sharq, это не аргумент. Т.к. клиент при желании может вообще какую-нибудь лабуду послать и без кавычек.
Единственное, правда, я не знаю (не лазил) можно ли в настройках браузера где-нибудь отключить подобные javascript-ы, так чтобы при загрузке страницы они игнорировались. (Может где-нибудь в настройках безопасности...) Тогда согласен, так как это, в принципе, может сделать и клиент с вытекающими последствиями...

Цитата(Usya @ 28.9.2005, 17:42)

Т.к. клиент при желании может вообще какую-нибудь лабуду послать и без кавычек.

вот поэтому нужно проверять все на сервере, используя perl!

Цитата

(Может где-нибудь в настройках безопасности...) Тогда согласен, так как это, в принципе, может сделать и клиент с вытекающими последствиями...

Может и именно в настройках безопасности.
Потому не стоит доверяться языкам работающим на клиенте, хотя лучше всё же делать проверку на клиенте для удобства, для того, что бы не грузить сервер лишними запросами из-за того, что пользователь не ввёл кавычку и т.п., но на сервере должна быть проверка в любом случае.

Цитата

вот поэтому нужно проверять все на сервере, используя perl!

sharq, а как ты проверишь отосланы нормальные данные или абра-катабра?
В 99% это можно сделать только визуально...

korob2001
Хотел я написать на счет дублирования и загрузки сервака лишними запросами, но в дублировании мне очень не нравится одна вещь - если со временем что-то придется менять (через месяц или более), не всегда сразу вспомнишь где и что продублировал. А потом ищешь глюки
Если таковых исправлений не предвидется (проект будет сдан или...), то согласен - так и надо делать!

Это сообщение отредактировал(а) Usya - 29.9.2005, 06:24

Я такие вещи обхожу очень просто:
Код JavaScript пишу прямо в программе Perl, затем подгружаю конфигурационные переменные, допустим с регулярными выражениями, которые находятся в отдельном файле в виде модуля. Т.е. если мне нужно будет изменить кол-во допустимых символов в поле или вообще само регулярное выражение, то достаточно изменить только файл конфигурации и регулярное выражение изменится как в Perl программе, так и в сценарии JavaScript.
Вобщем почему бы не сгенерировать и HTML и JavaScript с помощью Perl?

Это сообщение отредактировал(а) korob2001 - 29.9.2005, 08:15

Цитата(Usya @ 29.9.2005, 07:05)

sharq, а как ты проверишь отосланы нормальные данные или абра-катабра? smile В 99% это можно сделать только визуально...

Необходимо максимально сделать защиту "от дурака".
Если поле введите число или дату, то проверяешь, только на числа и определенный формат.
Лексический разбор никто тебя не заставляет делать.

korob2001

Цитата

Вобщем почему бы не сгенерировать и HTML и JavaScript с помощью Perl?

Если не требуется выполнять проверку, то это оптимальный вариант. Сам так делаю Но, то что можно сделать, например, в Perle c помощью регулярных выражений в JavaScript придется делать немного по другому. Так что проверку условия, в общем случае, на Perle и JavaScripte придется делать немного по разному. И исправлять при необходимости придется в двух местах.

sharq

Цитата

Необходимо максимально сделать защиту "от дурака"

На это я и оставил 1% для тех форм где только числовые данные. В 99% остальных - смесь с текстовыми полями и проверить можно только визуально!!!

Это сообщение отредактировал(а) Usya - 1.10.2005, 20:08

Цитата(Usya @ 30.9.2005, 07:14)

Обычно только числовые данные мало где используются smile

Не говори гоп, пока не перепрыгнешь народная мудрость!

# perl -Mstrict -Wc =(GET http://reninfa.ru/auct.pl) |& wc -l
24
#