Discussion :

[benny-blanco]

Bonjours a tous,

Je souhaiterai savoir si, comme en programmation winform il est possible d'attraper les événements lié au clavier ( keyPress ) en asp.net/c# ?

Après quelque recherche sur le net, la partie critique d'un site est souvent les zone ou l'utilisateur peut saisir des données. ( injection sql, attaque diverse ...)

je souhaiterai donc créer une fonction simple empêchant suivant le textBox concerné des caractère spécifique, des chiffres ou des lettres.

J'ai déjà utiliser les contrôles de validador ( le required ) ainsi que les contrôles de l'Ajax Toolkit avec les FilterTextBox et les masques, mais pour contourné ceux-ci il suffit tout simplement d’arrêter le javascript sur son navigateur.

Donc niveau sécurité = Zéro.

Merci a vous pour votre aide et vos conseil.

[mermich]

Salut,

Facile: au lieu de contrôler les données via js tu le fais coté serveur....
Coté convivialité c'est une autre histoire...

Avoir des requêtes paramétrées suffirait à contourner le problème des injections sql.

Ps: pour les required: tu peux demander à ce que la validation soit également effectuée coté serveur, mais je me souvient plus quelle propriété du validateur il fallait modifier.

Bonne chance.

[Nathanael Marchand]

Le validator peut agir des deux côtés: côté client (donc en javascript) et côté serveur. Tu dois avoir la propriété IsValid dans ta page qui t'indique si les validateurs sont ok côté serveur.

[benny-blanco]

Merci a vous deux pour vos réponse.

@Nathanael Marchand : il faudrait alors que j’utilise d'autre validador car le Required, lui sert juste a savoir si le champs est rempli.

Avec le RegularExpressionValidator ça peut être vite compliqué ( ex : textBox multiline ou l'utilisateur laisse un commentaire. Il faudrait accepter presque tout les caractères sauf quelque-uns ).

@mermich Les requêtes paramétré m'ont l'air pas mal :

Le mieux peut-être est que je créer des procédure stockées a chaque liaison entre asp.net et la bd.