Discussion :

[grinder59]

Bonjour,

Je suis en train de développer une application en MVC. D'une façon générale, mes urls sont donc formées de la façon suivante :
http://domaine.com/controller/action...ble2/variable3...

Je suis en train de mettre en place un appel ajax avec jquery et je me pose la question suivante :
- dois-je passer mes variables en mode MVC ou via la variable POST ?

Instinctivement, passer par le post permettrait de sécuriser un peu les urls qui ne seraient pas directement appelables, permettant d'éviter de les utiliser hors de l'ajax, mais d'un autre côté, je me dis également que manipuler les données POST (via FIREBUG par exemple) est tellement simple que ça vaut pas la peine que je me casse la tête à avoir 2 types de réception de mes variables (url et post).

Qu'en pensez-vous ?

[Golgotha]

Bonjour,

Les urls de type /controller/action/var ne sont pas faite , à mon sens , pour transmettre tout type d'information.

Dans un modèle de type MVC cela servira surtout à passer l'id d'un enregistrement.

Par exemple : /Book/update/5 (modification du livre avec l'id n° 5)

Toutes les informations du formulaire de modification serons ensuite naturellement passées en POST, pas tant pour la sécurité mais pour faire une architecture propre et cohérente.

[grinder59]

effectivement, difficile de passer un texte dans une url... c'est assez crade... Donc le post s'impose de lui même mais pas du fait de la sécurité !
merci de ton avis !