[Linuxtrent] Re: OT: form processing

  • From: Flavio Visentin <THe_ZiPMaN@xxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Mon, 02 Oct 2006 15:57:45 +0200

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Mauro Colorio wrote:
> Sto cercando uno sturmento di validazione delle form,
> ho trovato sia soluzioni server side che client side
> una delle piu' interessanti è questo java script
[CUT]
> qualche idea?

Io usavo un'apposita libreria perl, inclusa in debian ma di cui non
ricordo esattamente il nome.

Anyway una suggerimento: il controllo di validità va *SEMPRE* fatto
server-side. Se lo vuoi fare *anche* client-side va bene, ma considera
che potresti avere a che fare con browser che non supportano javascript
(elinks, lynx, ecc.) e che potrebbe esserci qualche bastardo che per
rompere le scatole usa "Tamper Data" (uno di questi è quello che ti sta
scrivendo). Quindi sempre controllare sul lato affidabile della
comunicazione.


- --
Flavio Visentin
GPG Key: http://www.zipman.it/gpgkey.asc

There are only 10 types of people in this world:
those who understand binary, and those who don't.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)

iD8DBQFFIRrZusUmHkh1cnoRAv/9AJ0Xxv/2mYJQbvya5m1/4F29OZ91JQCcCYqj
aIKAcIYGmM3atMaQtwss0qc=
=RczB
-----END PGP SIGNATURE-----
-- 
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: