Discussion :

[awalter1]

Bonjour,

Je me perds dans la formulation de pattern.
Dans mon code html :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
        <input type="text" name="nom" placeholder="Nom" pattern="[A-Za-z '-]+$" maxlength="30" title="car. alphanumériques"><br>
        <input type="email" name="email" placeholder="E-mail" required pattern="[a-z0-9._%+-]+@[a-z0-9.-]+\.[a-z]{2,}$"><br>
        <textarea name=" message" placeholder="Message" required pattern="[A-Za-z '-\(\)@0123456789,;]+$" maxlength="200"></textarea><br>

Les pattern des deux premières lignes fonctionnnent.
Mais pour la saisie du champ message, je peux écrire toto ! titi alors que je n'ai pas autorisé le !

Merci

[mathieu]

l'attribut "pattern" est seulement prévu pour certaines balises "input" donc vous devrez utiliser du javascript pour faire une vérification dans une balise "textarea".

https://developer.mozilla.org/fr/doc...area#attributs
https://developer.mozilla.org/fr/doc...ibutes/pattern

[awalter1]

ok je n'avais vu cette subtilité.
Donc je dois appeler une fonction javascript.

Faut t'il le faire lorsque le focus sort du champ (je ne sais pas si c'est possible) ou bien au moment de l'action,dans mon cas le submit ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
        <textarea name=" message" placeholder="Message" required maxlength="200"></textarea><br>
           <input type="submit" value="Envoyer">
      </form>

Merci

[mathieu]

il vaut mieux créer une nouvelle discussion dans le forum javascript pour cette question.

[awalter1]

Je veux sécuriser mon formulaire de contact (éviter l'insertion de script). Si je fais le contrôle du champ de type textarea dans la fonction php appelé lors de la soumission du formulaire, et donc en testant la variable $_POST["message"], est ce trop tard?
Si non, je peux vérifier le contenu et éviter certains caractères.

Merci

[mathieu]

ce n'est pas trop tard et c'est même indispensable de vérifier le contenu coté serveur. les vérifications coté client (comme par exemple le champ "pattern") sont juste là pour aider l'utilisateur et ces vérifications peuvent être contournées.

[awalter1]

Merci. Je vais faire le nécessaire.