Cr�ation dynamique de page php sur formulaire JavaScript

Bonjour,

Je suis en train de r�aliser une biblioth�que de composants javascripts.
Un volet de ma biblioth�que concernant l'utilisation de ces composants pour faire des formulaires.

Evidemment, je fais toutes les v�rifications n�cessaires en javascript avant de valider l'envoi du formulaire mais maintenant je souhaiterai d�charger les futurs d�veloppeurs de la partie v�rification php.

Je m'explique :
Si le formulaire a �t� valid� en javascript, je cr�e un fichier php sur le serveur o� j'enregistre � la vol�e du code php (correspondant � chaque composant du formulaire) puis lors du submit, j'appel cette page php cr�e dynamiquement.


Ainsi chaque composant javascript aura une propri�t� qui contiendra le code php � enregistrer dans le fichier php cr�er apr�s validation javascript et le d�veloppeur n'a plus � cr�er lui-m�me de page php pour valider sur serveur les donn�es transmises par l'utilisateur.

Je sais pas si je me fais comprendre...:aie:

J'ai deux questions de s�curit� :

La premi�re, est-ce que cr�er un fichier php (et donc donner les droits de cr�ation de fichier � ma page formulaire) ne repr�sente pas un futur risque de s�curit�?

Secondo, concernant les petits malins qui trifouille le javascript, est-ce que ma solution de cr�er dynamiquement la page php de validation (par appel javascript) ne peut pas �tre contourn� et que l'utilisateur acc�de quand m�me � la page de traitement des donn�es?

bref, c'est assez compliqu� ce que j'essai de faire, mais cela changera la vie des d�veloppeurs pour int�grer des formulaires intelligents et r�actifs.

Aucune validation en JavaScript ne peut �tre consid�r�e comme suffisante. Donc ton id�e est � jeter � la poubelle.

La validation JavaScript n'a qu'un seul but : permettre aux utilisateurs de bonne foi d'�tre inform�s au plus t�t que les valeurs saisies ne sont pas correctes. Elle ne peut en aucun cas prendre en consid�ration les actions des utilisateurs malveillants !

Heu je me suis peut-�tre mal exprim�, mais j'ai bien dit:

Citation:

---

Evidemment, je fais toutes les v�rifications n�cessaires en javascript avant de valider l'envoi du formulaire mais maintenant je souhaiterai d�charger les futurs d�veloppeurs de la partie v�rification php.

Je m'explique :
Si le formulaire a �t� valid� en javascript, je cr�e un fichier php sur le serveur o� j'enregistre � la vol�e du code php (correspondant � la v�rification php de chaque composant du formulaire) puis lors du submit, j'appel cette page php cr�e dynamiquement.

---

Ce qui sous-entends �videmment que je fais une v�rification javascript PUIS une v�rification php (par le code php cr�er � la vol�e) avant l'envoi des donn�es � la page php de traitement...

Mon astuce vient juste du fait que c'est javascript qui cr�er et lance le code php de v�rification...

Ouais m'enfin si j'ai bien pig� ton id�e, � la soumission de ton formulaire tu envoies les donn�es + le code PHP qui va les valider. Donc la validation des donn�es clientes vient du c�t� client. C'est absolument pas fiable !

Citation:

---

Donc la validation des donn�es clientes vient du c�t� client

---

:ccool: c'est �a... ou plut�t que la page php de validation est cr�er au fur et � mesure que les composants sont d�clar�s, puis lors du submit, elle est appel�. Et celle-ci appelle, si les donn�es sont bonnes, la page php de traitement des donn�es.

Citation:

---

C'est absolument pas fiable !

---

: C'est justement ma question. Donc ok.

Ny connaissant rien � la s�curit� et au moyen de d�tourner javascript, je sais bien que la validation javascript n'est pas suffisante, aussi j'avais pens� � cela afin que le d�veloppeur n'ai pas � coder une page php de validation.

Mais question b�te, sur quel syst�me repose les librairies de formulaires? Je sais qu'il y a JQUERY qui fait �ela. C'est au d�veloppeur de coder sa page php de validation pour chaque formulaire cr�er avec cette librairie?

C'est �a. En fait, tout ce que l'utilisateur peut toucher DOIT �tre consid�r� comme non fiable.
Les librairies JS en font partie. On peut tout faire c�t� client, tout changer. Donc il ne faut avoir confiance qu'en les donn�es qui ont pass� une v�rification c�t� serveur, gr�ce � des instructions qui ne peuvent pas �tre alt�r�es par le client.

Pour all�ger la tache au d�veloppeur, tu peux faire des validations automatiques, une fonction qui va valider tout formulaire � partir d'une configuration qui va pr�ciser les contraintes de chaque entr�e. Tu peux t'inspirer des techniques utilis�es par les frameworks PHP existants.

ok merci beaucoup.

Donc je dois d�velopper une annexe � ma librairie javascript, qui sera une petite librairie php...

O boulot.

Merci encore.