R�cup�rer une variable PHP dans JS sans la voir dans le code source

Bonjour,
pour apprendre javascript et jquery, je d�veloppe un petit jeu o� il faut trouver des mots.
Sur ma page PHP, je r�cup�re les mots voulus d'une base de donn�es, je les place dans un tableau, et je les mets ensuite dans une variable javascript pour pouvoir les utiliser dans un fichier externe .js, comme ceci :

Code:

---

1 2 3 4

<script> var tableauJS = new Array("<?php echo implode('","',$tableauPHP);?>"); </script>

---

Je peux donc utiliser la variable tableauJS sans probl�me dans le fichier .js
Ca marche tr�s bien, � ceci pr�s que les mots sont visibles si on affiche le code source de la page... Or, j'aimerais que ces mots soient cach�s, sinon c'est beaucoup trop facile de tous les trouver pour celui qui connait l'astuce d'afficher le code source.

Comment utiliser une variable PHP dans un fichier .js pour ne pas l'afficher dans le code source ? Y-a-t'il une solution ?

Maxime

G�n�ralement JavaScript est utilis� c�t� client au sein de pages Web. Le code source JavaScript est transmis au navigateur du client pour �tre ex�cut�, donc le client peut le voir. Pour cacher des choses, il faut faire �a c�t� serveur, en PHP dans ton cas.

Une autre solution est d'obfusquer le code pour qu'il soit difficilement lisible, mais tout programmeur comp�tent saura facilement d�coder les mots. Mais bon, �a peut �tre marrant. Voil� une de mes techniques pour cacher du texte en chinois : 慴汢慥⁵敤洠瑯⁳敳牣瑥s

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

function encoder(mots){ var str = mots.join(' '); var out = ""; for(var a=0; a<Math.ceil(str.length/2); a++){ out += String.fromCharCode((str.charCodeAt(a*2)|0) + ((str.charCodeAt(a*2+1)|0)<<8)); } return out; }   function decoder(str){ var out = ""; for(var a=0; a<str.length; a++){ var code = str.charCodeAt(a); out += String.fromCharCode(code%256) + String.fromCharCode(Math.floor(code/256)); } return out.split(' '); }     var T = ["tableau","de","mots","secrets"]; console.log("Encodage: "+ encoder(T)); console.log("Décodage: "+ decoder(encoder(T)));

---

L'id�e de rendre le code illisible est originale mais j'en ai peut �tre une autre.

Si je fais ceci :

Code:

---

1 2 3 4 5 6

$(document).ready(function() {   // Ici je lance la requete avec AJAX vers ma base de données pour récupérer mes mots   });

---

Je lance donc ma requ�te � l'affichage de la page la premi�re fois. Et je r�cup�re mes mots que je mets dans mes variables.

Est-ce que ce genre est valide ? Ou ne faut-il pas le faire ?

Maxime

toutes les r�ponses ajax sont lisibles dans les consoles des navigateurs...

A part obfusquer les code, si tu ne veux pas que le code soit visible, il ne faut pas le mettre en ligne ...

La seule solution est de traiter le maximum d'informations cot� serveur, mais encore une fois TOUTES les r�ponses sont visibles cot� client.

Ou bien je fais une v�rification, dans la base donn�e ou dans un fichier texte, � chaque entr�e d'un mot. Et je renvoie 1 ou 0 selon la validit� du mot.

En tout cas merci de vos r�ponses !

C'est la m�thode habituelle pour �viter les tricheries, oui... Mais �a veut dire faire une requ�te au serveur � chaque essai, c'est pas la m�me charge -_-�.

de toutes fa�on quoi que tu fasse pour cacher le contenu des donn�es
l'utilisateur pourra toujours inspecter le contenu de la variable et donc voir les donn�es.
le seul moyen pour les donn�es ne soit pas visible de l'utilisateur c'est de ne pas les lui donner.

� partir du moment o� tu les envois elle sont par d�finition m�me disponible.

au passage

Code:

---

1 2 3

<script> var tableauJS = new Array("<?php echo implode('","',$tableauPHP);?>"); </script>

---

Code:

---

1 2 3

<script> var tableauJS = <?php echo json_encode($tableauPHP);?>"); </script>

---

et �a marche aussi avec des tableaux associatifs.

A+JYT