Discussion :

[keiser1080]

j'ai fait un formulaire de contact dans lequel les visiteur du site peuvent introduire leur mail nom et message.

Mes problemes sont les suivants

1 comment faire pour eviter que les utilisateur clique plusieur fois sur le bouton envoyer du formulaire. Pour eviter que des petis malin envois 600 fois le meme message?

2 comment faire pour controller les donner introduits à la fois du cote client (pour que le formulaire soit user friendly)et à la fois du cote serveur (pour que se soit secure)?

[hugo123]

1 Pour empêcher plusieurs action sur le bouton, tu peux le désactiver s'il est appuyé une fois.

2 avec PEAR quickform, en principe tes controles sont activé coté client et coté serveur si tu as mis le bon parametre :

Client-side validation
QuickForm can generate the javascript necessary to validate the form on the client side. This feature works for all standard elements and for groups. Server side validation is always performed in case the client has javascript turned off.
<?php
$form->addRule('email', 'E-Mail is required', 'required', null, 'client');
?>

[keiser1080]

si je comprend bien il y a une verification coter serveur si et seuloement si javascript est desactiver mais ca resoud pas le probleme de securiter?

[keiser1080]

1 Pour empêcher plusieurs action sur le bouton, tu peux le désactiver s'il est appuyé une fois.

comment le faire via quick form ?
cela est valable meme si le visiteur appuis sur back dans son browser?

2 avec PEAR quickform, en principe tes controles sont activé coté client et coté serveur si tu as mis le bon parametre :

en effet j ai tester le controle se fait egalement cote serveur

[hugo123]

quickform te génère un formulaire mais ca ne t'empêche pas de rajouter du javascript sur ta page. Donc a priori tu peux désactiver le bouton s'il est appuyé une fois.
Dans le constructeur du HTML_QuickForm_submit() tu devrais pouvoir rajouter un attribut onclick=mafonction().

[keiser1080]

quickform te génère un formulaire mais ca ne t'empêche pas de rajouter du javascript sur ta page. Donc a priori tu peux désactiver le bouton s'il est appuyé une fois.
Dans le constructeur du HTML_QuickForm_submit() tu devrais pouvoir rajouter un attribut onclick=mafonction().

j'ai chercher dans tout les sens mais ca ne marche pas
à chaque fois que je fait back dans internet explorer j'ai la possibiliter de refaire un send.


Peux tu me metre sur la piste?