formulaire sans attribut 'action' et javascript

Bonjour a tous,


J' aimerais, pouvoir envoyer un formulaire 'discretement', c'est a dire :
je ne souhaite pas que l' url de destination soit visible dans le code source gener�.

Je ne sais pas trop comment faire, je compte passer par un

Code:

---

<form method="post" name="simulation" onSubmit="return verif_form();">

---

et dans ma fonction javascript tester uniquement la valid�e des infos.

en fait ma question principale est, comment renvoyer vers le meme fichier .php sans l' indiquer dans le code source gener�.


Merci d'avance pour les id�es que vous pourrez apporter � la discution.

Cyanure

L'attribut action est obligatoire pour que ta page soit valide, m�me s'il est vide.

Code:

---

<form action="" id="truc" onsubmit="return taFonction()">

---

Code:

---

1 2 3 4 5

function taFonction(){ ... document.getElementById('truc').action = 'tonlien'; ... }

---

Si tu ne veux pas que la page se rafraichisse ou ne change de page, une solution serait de passer par <form action="javascript:taFonction()">
Puis de faire l'envoi en AJAX (dans taFonction)

Si tu fais juste ca par souci de cacher l'url, alors la m�thode de Bisounours sera efficace... mais pas � 100% vu que l'url sera �crite en clair dans le JS...

Une solution serait de faire un "encodage" de l'url.

Je vais poster d'ici peu une source qui permet de faire de l'encodage en JavaScript ;)

Quoi que vous fassiez, vous n'arriverez de toute fa�on pas � cacher l'url puisque soit, elle est pr�sente dans le source HTML soit dans le source JS et m�me si tu fais un encode, le param�tre que tu passes � encode c'est l'url justement...D'autre part, l'encode sert plut�t � �chapper les caract�res significatifs tels que (&) plut�t qu'� r�ellement masquer l'url. Le seul moyen de cacher l'url finale c'est d'impl�menter l'url rewriting au niveau du web server afin que par exemple "uneurl" soit en r�alit� "uneurlr�elleauniveauduwebserver".

Citation:

---

Envoy� par stephane eyskens

Quoi que vous fassiez, vous n'arriverez de toute fa�on pas � cacher l'url puisque soit, elle est pr�sente dans le source HTML soit dans le source JS et m�me si tu fais un encode, le param�tre que tu passes � encode c'est l'url justement...D'autre part, l'encode sert plut�t � �chapper les caract�res significatifs tels que (&) plut�t qu'� r�ellement masquer l'url. Le seul moyen de cacher l'url finale c'est d'impl�menter l'url rewriting au niveau du web server afin que par exemple "uneurl" soit en r�alit� "uneurlr�elleauniveauduwebserver".

---

Oui, mais je crois que son but est que l'utlilisateur lambda ne trouve pas l'url...

Exemple : deleteEntry.aspx ==> pas sp�cialement envie que l'utilisateur trouve l'url et en fasse mauvais usage...

Une fois encod�e l'url devient ilisible (mon code sort par exemple une suite de chiffre)... sauf pour un developpeur qui va faire ex�cuter la fonction de d�codage et demander � voir le r�sultat... mais contre ca on ne peut rien... une protection n'est jamais efficace contre celui qui sait comme elle est faite ;)

merci pour les reponses, j' y vois plus clair

Mon but est effectivement de cacher l' URL de destination du formulaire aux utilisateurs.


FremyCompany ton id�e d' encoder l' URL me parait pas mal, tu penses a un truc du style :

formulaire.php?url_encodee=4564141354sZgodaXXrCQ en URL de formulaire, ou url_encodee contient L URL de destination encod�e ?

merci pour les reponses ;)

a part faire un chiffrage de l'url dans un script externe...

mais de toute fa�on comme � se fait cot� client... � moins d'envoyer l'action sur une page php avec une redirection chiffr�e ...
ou encore comme dit plus haut ne bidouillant avec ajax ...

merci encore pour les pistes :)