Comments on: Web разработка. Когда использовать JavaScript библиотеки для проверки форм http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html Блог о программировании Wed, 08 Feb 2012 17:39:18 +0000 hourly 1 http://wordpress.org/?v= By: Владимир http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-19295 Владимир Sat, 26 Mar 2011 13:57:00 +0000 http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-19295 Эти схемы называются UML-диаграммами. Делал я их с помощью StarUML, но, к сожалению, эта программа давно не развивается. И есть проблемы в работе на Win7. Сейчас сам ищу хорошую альтернативу. Эти схемы называются UML-диаграммами. Делал я их с помощью StarUML, но, к сожалению, эта программа давно не развивается. И есть проблемы в работе на Win7. Сейчас сам ищу хорошую альтернативу.

]]> By: Руся http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-19292 Руся Sat, 26 Mar 2011 06:34:00 +0000 http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-19292 Как вы делаете такие логические схемы? какой программой? Как вы делаете такие логические схемы? какой программой?

]]> By: Владимир http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-5918 Владимир Sun, 06 Sep 2009 10:01:04 +0000 http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-5918 Здесь речь не о защите сайта от атак. Реализовать ее можно только на стороне сервера, т.к. кто-угодно может отправить запрос с любыми данными используя тот же cURL. Проверка на стороне клиента нужна исключительно для удобства посетителей. Чтобы они видели ошибки сразу, а не после отправки запроса и перезагрузки страницы. Если эти пользователи начинают менять страницу - это их проблемы. Все равно серверный (php) сам выполнит все проверки. Здесь речь не о защите сайта от атак. Реализовать ее можно только на стороне сервера, т.к. кто-угодно может отправить запрос с любыми данными используя тот же cURL.

Проверка на стороне клиента нужна исключительно для удобства посетителей. Чтобы они видели ошибки сразу, а не после отправки запроса и перезагрузки страницы. Если эти пользователи начинают менять страницу – это их проблемы. Все равно серверный (php) сам выполнит все проверки.

]]> By: Владимир http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-13446 Владимир Sun, 06 Sep 2009 10:01:00 +0000 http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-13446 Здесь речь не о защите сайта от атак. Реализовать ее можно только на стороне сервера, т.к. кто-угодно может отправить запрос с любыми данными используя тот же cURL. Проверка на стороне клиента нужна исключительно для удобства посетителей. Чтобы они видели ошибки сразу, а не после отправки запроса и перезагрузки страницы. Если эти пользователи начинают менять страницу - это их проблемы. Все равно серверный (php) сам выполнит все проверки. Здесь речь не о защите сайта от атак. Реализовать ее можно только на стороне сервера, т.к. кто-угодно может отправить запрос с любыми данными используя тот же cURL.

Проверка на стороне клиента нужна исключительно для удобства посетителей. Чтобы они видели ошибки сразу, а не после отправки запроса и перезагрузки страницы. Если эти пользователи начинают менять страницу – это их проблемы. Все равно серверный (php) сам выполнит все проверки.

]]> By: Mr. X http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-5906 Mr. X Sat, 05 Sep 2009 11:21:33 +0000 http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-5906 Тут видимо опасность в другом, сразу извинюсь, если чего-то не понял, опираясь на Ajax мы опираемся на работу javascript на стороне клиента. Верно? Например,в общем случае вы сделали проверку кода на стороне клиента, браузер читает html-код, доходит до скрипта и начинает интерпретацию. Но тут можно на стороне клиента много чего изменить, можно изменить саму интерпретацию, возьмите простой движок webkit.org и самый простой браузер на его основе http://code.google.com/p/arora/. Есть вероятность подмены javascript кода на этапе передачи в webkit(заголовочные файлы webpage.h и другие), потом скомпилировать это... я пробую это сделать, пока правда ничего не работает, но я на 100% уверен, что дело времени. по - моему я даже видел похожие эксплойты где-то... Тут видимо опасность в другом, сразу извинюсь, если чего-то не понял, опираясь на Ajax мы опираемся на работу javascript на стороне клиента. Верно? Например,в общем случае вы сделали проверку кода на стороне клиента, браузер читает html-код, доходит до скрипта и начинает интерпретацию. Но тут можно на стороне клиента много чего изменить, можно изменить саму интерпретацию, возьмите простой движок webkit.org и самый простой браузер на его основе http://code.google.com/p/arora/. Есть вероятность подмены javascript кода на этапе передачи в webkit(заголовочные файлы webpage.h и другие), потом скомпилировать это… я пробую это сделать, пока правда ничего не работает, но я на 100% уверен, что дело времени. по – моему я даже видел похожие эксплойты где-то…

]]> By: Mr. X http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-13445 Mr. X Sat, 05 Sep 2009 11:21:00 +0000 http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-13445 Тут видимо опасность в другом, сразу извинюсь, если чего-то не понял, опираясь на Ajax мы опираемся на работу javascript на стороне клиента. Верно? Например,в общем случае вы сделали проверку кода на стороне клиента, браузер читает html-код, доходит до скрипта и начинает интерпретацию. Но тут можно на стороне клиента много чего изменить, можно изменить саму интерпретацию, возьмите простой движок webkit.org и самый простой браузер на его основе http://code.google.com/p/arora/. Есть вероятность подмены javascript кода на этапе передачи в webkit(заголовочные файлы webpage.h и другие), потом скомпилировать это... я пробую это сделать, пока правда ничего не работает, но я на 100% уверен, что дело времени. по - моему я даже видел похожие эксплойты где-то... Тут видимо опасность в другом, сразу извинюсь, если чего-то не понял, опираясь на Ajax мы опираемся на работу javascript на стороне клиента. Верно? Например,в общем случае вы сделали проверку кода на стороне клиента, браузер читает html-код, доходит до скрипта и начинает интерпретацию. Но тут можно на стороне клиента много чего изменить, можно изменить саму интерпретацию, возьмите простой движок webkit.org и самый простой браузер на его основе http://code.google.com/p/arora/. Есть вероятность подмены javascript кода на этапе передачи в webkit(заголовочные файлы webpage.h и другие), потом скомпилировать это… я пробую это сделать, пока правда ничего не работает, но я на 100% уверен, что дело времени. по – моему я даже видел похожие эксплойты где-то…

]]> By: Владимир http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-4181 Владимир Wed, 25 Feb 2009 17:15:45 +0000 http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-4181 По поводу графики. Есть разные ситуации. Например, если вы создаете captcha, то картинка должна быть создана сервером. Или другой пример. Я пользуюсь online блокнотом (<a href="http://evernote.com/" rel="nofollow">evernote</a>), в нем после сохранения записи создается её графическая превьюшка. Кстати, очень помогает ориентироваться по записям, особенно, если в них вставлены картинки. По поводу графики. Есть разные ситуации. Например, если вы создаете captcha, то картинка должна быть создана сервером.
Или другой пример. Я пользуюсь online блокнотом (evernote), в нем после сохранения записи создается её графическая превьюшка. Кстати, очень помогает ориентироваться по записям, особенно, если в них вставлены картинки.

]]> By: Владимир http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-13444 Владимир Wed, 25 Feb 2009 17:15:00 +0000 http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-13444 По поводу графики. Есть разные ситуации. Например, если вы создаете captcha, то картинка должна быть создана сервером. Или другой пример. Я пользуюсь online блокнотом (<a href="http://evernote.com/" rel="nofollow">evernote</a>), в нем после сохранения записи создается её графическая превьюшка. Кстати, очень помогает ориентироваться по записям, особенно, если в них вставлены картинки. По поводу графики. Есть разные ситуации. Например, если вы создаете captcha, то картинка должна быть создана сервером.
Или другой пример. Я пользуюсь online блокнотом (evernote), в нем после сохранения записи создается её графическая превьюшка. Кстати, очень помогает ориентироваться по записям, особенно, если в них вставлены картинки.

]]> By: Владимир http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-4180 Владимир Wed, 25 Feb 2009 17:11:04 +0000 http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-4180 Распределять правильно ресурсы, конечно, нужно, но убирать проверки нельзя. Ситуация такая. Проверка на стороне сервера обязательна в любом случае, т.к. от клиента может прийти что угодно. Используя, например, curl можно отправить любой запрос любому серверу и с любыми данными. Поэтому проверки на стороне клиента с точки зрения безопасности ничего не дают. Но, с другой стороны, они увеличивают удобство работы со страницей. Т.к. посетителю не нужно ждать ответ сервера с сообщением о том, что он забыл какое-то поле в форме заполнить. Распределять правильно ресурсы, конечно, нужно, но убирать проверки нельзя.
Ситуация такая. Проверка на стороне сервера обязательна в любом случае, т.к. от клиента может прийти что угодно. Используя, например, curl можно отправить любой запрос любому серверу и с любыми данными. Поэтому проверки на стороне клиента с точки зрения безопасности ничего не дают. Но, с другой стороны, они увеличивают удобство работы со страницей. Т.к. посетителю не нужно ждать ответ сервера с сообщением о том, что он забыл какое-то поле в форме заполнить.

]]> By: Владимир http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-13443 Владимир Wed, 25 Feb 2009 17:11:00 +0000 http://www.simplecoding.org/kogda-ispolzovat-javascript-biblioteki-dlya-proverki-form.html#comment-13443 Распределять правильно ресурсы, конечно, нужно, но убирать проверки нельзя. Ситуация такая. Проверка на стороне сервера обязательна в любом случае, т.к. от клиента может прийти что угодно. Используя, например, curl можно отправить любой запрос любому серверу и с любыми данными. Поэтому проверки на стороне клиента с точки зрения безопасности ничего не дают. Но, с другой стороны, они увеличивают удобство работы со страницей. Т.к. посетителю не нужно ждать ответ сервера с сообщением о том, что он забыл какое-то поле в форме заполнить. Распределять правильно ресурсы, конечно, нужно, но убирать проверки нельзя.
Ситуация такая. Проверка на стороне сервера обязательна в любом случае, т.к. от клиента может прийти что угодно. Используя, например, curl можно отправить любой запрос любому серверу и с любыми данными. Поэтому проверки на стороне клиента с точки зрения безопасности ничего не дают. Но, с другой стороны, они увеличивают удобство работы со страницей. Т.к. посетителю не нужно ждать ответ сервера с сообщением о том, что он забыл какое-то поле в форме заполнить.

]]>