Discussion :

[Invité]

Bonjour,

Tout d'abord voici mon code JS:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
function checkpwd(){
	var login = document.mdpform.login.value;
	var pw = document.mdpform.pwd.value;
	if (login == "admin" && pw == "admin"){
		window.location = "index2.htm";
        }
	else{
		alert('Erreur');
		window.location = "admin.htm";
	}
}

Mon code HTML :

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<form name="mdpform">
   <input class="designcase" type="text"  name="login" placeholder="Login"/><br><br>
    <input class="designcase" type="password" name="pwd" placeholder="Mot de passe"/><br><br><br>
    <input class="button" type="submit" value="Connexion" onclick="javascript:checkpwd()"/>
</form>

La redirection lors d'un mauvais login ou mauvais mot de passe fonctionne, mais la redirection lorsque le login et le mdp est bon ne fonctionne pas.
Cependant lorsque j'ajoute : alert('Redirection'); apres window.location = "index2.htm"; la redirection fonctionne ..

Quelqu'un peut-il m'aider à trouver mon erreur ??

Cordialement

[SpaceFrog]

un classique ...
tu n'inhibes pas la soumission du form.

un bouton submit
soumet le formulaire dont l'action pas defaut est la page active .

ne passe par par le onclick de ton bouton submit mais plutot pas le onsubmit du form

jette un oeil là dessus http://www.developpez.net/forums/d55...on-formulaire/

[Invité]

Super !

Merci de ton aide rapide et efficace

[Bovino]

Tout d'abord, commençons par les bonnes pratiques...
Mettre javascript: dans un attribut d'événement est inutile et à proscrire.

Ensuite, es-tu conscient que dans ta façon de procéder, tu mets en clair dans le code source de ta page les identifiants de l'administrateur ainsi que la page d'administration ? En clair, tout le monde devient potentiellement administrateur...

[Invité]

Plus ou moins ..

Y a-t-il une solution en JS pour éviter ce problème ?

[SpaceFrog]

faire les verifications coté serveur ...

[Bovino]

Non. Tout au plus, il est possible de rendre un peu plus difficile la récupération de ces éléments, mais il faut bien comprendre que si tu veux vérifier une valeur uniquement côté client, ça signifie que l'information est présente dans le code et donc récupérable.

Un système d'authentification passe toujours par le serveur et un langage serveur. Avec toutefois la possibilité d'utiliser des techniques comme AJAX pour rendre cela souple pour l'utilisateur.

[Invité]

Mais cette méthode revient à utiliser du PHP ?

[SpaceFrog]

ou tout autre langage serveur

[Invité]

Vous avez quelques exemples ?

Enfaite je ne souhaite pas utiliser PHP puisqu'il faut un serveur. C'est pour cela que j'ai décidé de le faire en JS.
Etant donné que vous me le déconseillez, y a-t-il un langage serveur qui ne nécessite pas de serveur ? (peut-être idiote ma question mais je ne sais pas ..)

[SpaceFrog]

heu tout langage serveur nécessite un serveur.

Comme sus dit par Beef, js != sécurité, tout est visible coté client

[Invité]

Ok dans ce cas je vais essayer de le faire en PHP.

Merci de vos réponses