Discussion :

[SonnyFab]

Bonjour,
Lorsque j'éffectue depuis mon application hébergée sur un server une mise à jour d'un nom cela me génère une erreur

Invalid postback or callback argument. Event validation is enabled using <pages enableEventValidation="true"/> in configuration or <%@ Page EnableEventValidation="true" %> in a page. For security purposes, this feature verifies that arguments to postback or callback events originate from the server control that originally rendered them. If the data is valid and expected, use the ClientScriptManager.RegisterForEventValidation method in order to register the postback or callback data for validation.

Or cette action passe très bien en local, j'ai beau cherché je ne me retrouve pas, en espérant une aide de votre part je vous donne un bout de mon code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
sub Envoie (ByVal sender As Object, ByVal e As System.EventArgs) 
'Ici c est la connexion '
 try 
	      'Exécution dune requête SELECT'
           Dim myCommand As New SqlCommand("Update dbo.UTILISATEURS set PassUser='"+zeConfPass.Text+"' where NomUser='"+name+"'", objConnection)
           Dim myReader As SqlDataReader = myCommand.ExecuteReader()
           success.Text="<br/> Changement de mot de passe réussie ! <br/>"
	       myReader.Close()
 catch i as Exception
		   success.Text="<br/>Echec lors du changement de mot de passe !<br/>"
		   success.Text=i.ToString ()
		 end try

Voila, je me demandais aussi si le problème ne venais pas du server
Merci

[lutecefalco]

Tu saisis quoi comme password?

Puis ton code est une vraie passoire point de vue sécurité

[SonnyFab]

Tu saisis quoi comme password?

Ben un nom que je rentre dans un textBox

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<td>
<!-- Mot de passe -->
<asp:Label id="NvZaPass" runat="server" Text="Nouveau Mot de passe:"></asp:Label></td>
<td>
<asp:TextBox id="zePass" runat="server" MaxLength="30" TextMode="Password"></asp:TextBox></td>
<td>
<asp:Label ID="zaErrPass" runat="server" Text=""></asp:Label></td></tr>
 
<tr>
<td>
<!-- Confirmation de passe -->
<asp:Label ID="NvZaConfPass" runat="server" Text="Confirmation du nouveau Mot de Passe :"></asp:Label></td>
<td>
<asp:TextBox Id="zeConfPass" runat="server" MaxLength="30" TextMode="Password"></asp:TextBox></td>
<td>
<asp:Label Id="zaErrConfPass" runat="server" text=""></asp:Label></td></tr>

Puis ton code est une vraie passoire point de vue sécurité

Oh la la! Je me disais aussi mais j'ai pas encore acquis toutes les fonctionnalités de sécurité en asp.net

[lutecefalco]

Ben un nom que je rentre dans un textBox

Ca j'ai bien compris, mais tu rentres pas un < ou un >?

[SonnyFab]

Non Lucetefalco juste un nom simple!
Enfait en cherchant de mon coté et en modifiant certains trucs je me suis rendu compte que c'est juste au clic de la fonction 'envoie' et non de la mise à jour

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sub Envoie (ByVal sender As Object, ByVal e As System.EventArgs)

qu'il me générait l'érreur, tiens même en vidant cette fonction de cette façon :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
sub Envoie (ByVal sender As Object, ByVal e As System.EventArgs) 
 
   end sub

Juste pour voir son déroulement, eh bien il bug toujours

[lutecefalco]

Tu fais de l'ajax?

[SonnyFab]

Je sais même pas ce que c'est...
J'ai crois que je l'ai résolu Lucetefalco, selon le web il fallait rajouté

<pages enableEventValidation="false" />

Dans mon fichier web.config, je sais pas ce que c'est mais sa marche du coup je me dis que c'est la réponse, merci encore

[SonnyFab]

Dis moi lucetefalco en tant qu'expert programmeur,

Puis ton code est une vraie passoire point de vue sécurité

A te lire, sa saute aux yeux, de quelle(s) (élémentaire(s)) tu fesais allusions dans mon code s'il te plait?

[lutecefalco]

Je sais même pas ce que c'est...
J'ai crois que je l'ai résolu Lucetefalco, selon le web il fallait rajouté

Dans mon fichier web.config, je sais pas ce que c'est mais sa marche du coup je me dis que c'est la réponse, merci encore

Bof, c'est plus une rustine qu'autre chose. Surtout que ça ouvre de nouvelles failles

[lutecefalco]

Dis moi lucetefalco en tant qu'expert programmeur,

A te lire, sa saute aux yeux, de quelle(s) (élémentaire(s)) tu fesais allusions dans mon code s'il te plait?

injection sql

[SonnyFab]

Bof, c'est plus une rustine qu'autre chose. Surtout que ça ouvre de nouvelles failles

oh oh!

injection sql

Je comprends rien à ce que tu me racontes mais je promets faire des recherches, merci pour tout