POST Request : comment ça marche ? + SSL

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : POST Request : comment ça marche ? + SSL

bobuse

Salut,
Bon en fait, je pas beaucoup de dev web. Mais bon, je sais comment ça marche
Sauf, que j'ai jamais créé de formulaire HTML, d'après ce que j'avais pu comprendre, c'est facile à faire ...
Mon but maintenant, c'est d'exécuter un POST Request (par une appli). Le formulaire auquel je m'intéresse alors a comme gueule :

<form method="post" action="../frame/f_contenu/index.html" target="_top" name="IDENTIF" onsubmit="Controle();">
...

Bon alors, le Controle(), c'est en fait un bête test d'intégrité des données rentrées dans le formulaire. Par contre, ce que je comprend moins bien, c'est le champ action.
Envoyer une action par une page html, skoi l'embrouille là ... :??:

Message édité par bobuse le 26-02-2003 à 10:18:46

Publicité

the real moins moins

l'attribut action c'est l'url vers laquelle tu envoies ta requete
c'est en effet un peu louche de l'envoyer vers un .html :heink:
soit ton serveur est configuré de manière peu orthodoxe (genre les .html sont interpreté comme du php par exemple), soit bah ça fera rien du tout qu'afficher cette page html [:dawa]

bobuse

the real moins moins a écrit :

soit ton serveur est configuré de manière peu orthodoxe (genre les .html sont interpreté comme du php par exemple)

Ben en fait, c'est pas moi, puisque mon appli est censé "piloter" ce site ...

the real moins moins a écrit :

soit bah ça fera rien du tout qu'afficher cette page html [:dawa]

Quand j'execute le formulaire dans mon brouteur, ça ne fait pas que m'afficher du html (authentification SSL inside )

the real moins moins

bobuse a écrit :

Ben en fait, c'est pas moi, puisque mon appli est censé "piloter" ce site ...

Quand j'execute le formulaire dans mon brouteur, ça ne fait pas que m'afficher du html (authentification SSL inside )

quand tu submites :??: et ça fait quoi d'autre... que de loader la page referencée dans action??

bobuse

en fait, le Controle() se termine par :

return document.IDENTIF.submit();

Ca doit etre ça qui m'authentifie.

the real moins moins

bobuse a écrit :

en fait, le Controle() se termine par :

return document.IDENTIF.submit();

Ca doit etre ça qui m'authentifie.

ben non ça ne fait que submiter ton formulaire ça

bobuse

En fait le formulaire sert a demander un id/password pour acceder à ../frame/f_contenu/index.html.

the real moins moins

bobuse a écrit :

En fait le formulaire sert a demander un id/password pour acceder à ../frame/f_contenu/index.html.

j'ai peur tout à coup
tu es en train de me dire que l' "authentification" est faite en javascript? :sweat:

bobuse

the real moins moins a écrit :

j'ai peur tout à coup
tu es en train de me dire que l' "authentification" est faite en javascript? :sweat:

Je pense pas que ce soit aussi simple paske c'est le site d'une banque.
Au fait, c'est du https
le document.IDENTIF.submit(); ça fait quoi ?

the real moins moins

bobuse a écrit :

Je pense pas que ce soit aussi simple paske c'est le site d'une banque.
Au fait, c'est du https
le document.IDENTIF.submit(); ça fait quoi ?

ça submit ton formulaire je t'ai dis

document = reference au document courant
IDENTIF = le nom du form que tu m'as montré
submit() = appel de la fonction submit sur un formulaire, c-a-d envoi de la requete vers le serveur
....

montre un peu toute la fonction js

Publicité

bobuse

Code :

function Controle()
{
identifiant=document.IDENTIF.ID.value;
code_conf=document.IDENTIF.PWD.value;
if (identifiant.length == 0)
{
document.IDENTIF.ID.focus();
return alert ("Veuillez saisir votre numéro de compte" );
}
if (code_conf.length == 0)
{
document.IDENTIF.PWD.focus();
return alert ("Veuillez saisir votre code confidentiel" );
}
if (identifiant.length < 11 )
{
Efface();
document.IDENTIF.ID.focus();
return alert ("Numéro de compte ou code confidentiel incorrect. Veuillez vous identifier à nouveau ..." );
}
if (code_conf.length < 5 )
{
Efface();
document.IDENTIF.ID.focus();
return alert ("Numéro de compte ou code confidentiel incorrect. Veuillez vous identifier à nouveau ..." );
}
return document.IDENTIF.submit();
}

En fait je vois pas trop bien ou est faite l'authentif., ou alors ça tient au SSL ... :??: là, je suis un peu sec, va falloir que j'appronfondisse le sujet ...

the real moins moins

bobuse a écrit :

En fait je vois pas trop bien ou est faite l'authentif., ou alors ça tient au SSL ... :??: là, je suis un peu sec, va falloir que j'appronfondisse le sujet ...

t'es sur qu'ils attendent pas que ton appli la fasse la?
parce que clairement y'a zero qu'est fait là
a moins que, comme dit, le serveur soit reglé de maniere a ce qu'un html puisse etre interpreté par un script quelconque, et que le .html qui se cache derriere l'url de l'action ne contienne le script d'auth....

the real moins moins

HotShot a écrit :

Tiens question : les données envoyées selon la methode "Post", sont-elles accessibles via un header HTTP ? ou bien c un truc spécial qui ne peut être récupéré que par un truc bien précis, PHP, CGI etc. ?

au risque de dire une connerie, il me semble qu'elles forment le "corps" de la requete, apres les headers, donc.
j'ai pas de quoi sous la main, mais trouve toi un proxy et analyse
sinon demain je peux te montrer ça stuveux vraiment

bobuse

voilà les autres morceaux :

Le formulaire :

Code :

<form method="post" action="../frame/f_contenu/index.html" target="_top" name="IDENTIF" onsubmit="Controle();">
...
<input type="text" name="ID" size="25" maxlength="11" value="" onkeydown="CtrlEvt();">
...
<input type="password" name="PWD" maxlength="6" size="25" value="" onkeydown="CtrlEvt();">
...
<a href="javascript:Controle();"><img src="identif_data/btn_validez.gif" border="0" width="81" height="21"></a>

CtrlEvt() (pour détecter la pression sur [Enter]) :

Code :

function CtrlEvt()
{
if(isIE()) {
if (window.event.keyCode==13) {return Controle();}
}
}

bobuse

the real moins moins a écrit :

t'es sur qu'ils attendent pas que ton appli la fasse la?
parce que clairement y'a zero qu'est fait là

que nenni ! cette appli, je la fait pour moi
[citation=317921,1][nom]a moins que, comme dit, le serveur soit reglé de maniere a ce qu'un html puisse etre interpreté par un script quelconque, et que le .html qui se cache derriere l'url de l'action ne contienne le script d'auth....
[/citation]
Mouaif ... je sais po

the real moins moins

c vraiment pas beau tout ça
en plus je vois pas a koi ça sert ce truc pour detecter la pression de entrée :heink: qd tu fais enter dans un champ, par defaut ça submit :heink:
(surtout avec ie )

the real moins moins

bobuse a écrit :

Mouaif ... je sais po

ben c'est la seule possibilité là, à priori
t'y as pas acces a ce fichier?

bobuse

the real moins moins a écrit :

ben c'est la seule possibilité là, à priori
t'y as pas acces a ce fichier?

ha tiens po bete [:nowad]
j'vais voir

bobuse

la page contient

Code :

<meta http-equiv="Pragma" content="no-cache">
<meta http-equiv="Cache-Control" content="no-cache">
<meta http-equiv="Expires" content="Mon, 01 Jan 2000 12:00:00 GMT">
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

et apres des frames que je vais looker

the real moins moins

HotShot a écrit :

Nope c bon j'ai trouvé la réponse à ma question : tout est stocké directement dans les variables

autrement dit le contenu d'un <form method="post" ... <input name="machin" sera récupéré sur la page de destination avec
 en SSI par exemple. Voila qui va me simplifier la vie

ben...ouais

tain mais c tout pourri ton truc
ssi, frames, javascript... [:totoz]

edit: euuuh j'ai cru que ct bobuse qui repondait là, désolé

Message édité par the real moins moins le 26-02-2003 à 00:16:08

bobuse

SSI, kesdonc ?
dsl pour mon manque de culture.

the real moins moins

bobuse a écrit :

SSI, kesdonc ?
dsl pour mon manque de culture.

server side include
de la préhistoire

bon , [:dodo]

bobuse

ha ok !
rien a voir avec SSL ...

bobuse

bon et ben avec tout ça, j'avance pas des masses moi ...
je crois que je vqis y aller aussi

---------------
get amaroK plugin

gm_superstar

Appelez-moi Super

Test, ne pas lire

---------------
Incongru : une FAQ abandonnée sur les Standards du Web - FAQ périmée de blabla@Prog

gm_superstar

Appelez-moi Super

HotShot a écrit :

Raté

edit : tiens, gm_superstar qui se met à faire dans les blagues de potache

Bon en fait c'était pour faire ce que suggérait

the real moins moins a écrit :

Pour la méthode POST. Les données envoyées font effectivement partie de la partie "Data" du protocole HTTP. Donc ça ne fait pas partie des en-tête.

Voila à forme que ça a :

pseudo
=gm_superstar&password=xxxxxxxxx
x&conte nu=Test%2C+ne+pas+lire&s
ubmit=Valider+votre+message&sond
=&signature=1&subcat=&post=32822
&stickold=&cat=10&numreponse=&nu
mrep="e=&page=1&verifrequet=
1100&p=1&sondage=&cache=&owntopi
c=&config=&sujet=POST+Request+%3
A+comment+%E7a+marche+%3F

Bref c'est formaté de la même manière qu'une méthode GET sauf que ça ne fait pas partie de la "question" envoyée au serveur.

Message édité par gm_superstar le 26-02-2003 à 00:40:06

---------------
Incongru : une FAQ abandonnée sur les Standards du Web - FAQ périmée de blabla@Prog

bobuse

gm_superstar a écrit :

Test, ne pas lire

ct koi comme test ??

EDIT : grillaid

Message édité par bobuse le 26-02-2003 à 00:45:04

---------------
get amaroK plugin

gm_superstar

Appelez-moi Super

HotShot a écrit :

Citation :

la "question" envoyée au serveur

[:wam] :??: [:wam] :??: tu peux détailler ? (suis en plein dedans là)

Quand ton navigateur fait un GET, c'est la première chose qu'il envoit au serveur :

GET /forum2.php3?post=32822&cat=10&page=1&cache=cache&interface=&config=&p=1&sondage=&owntopic=&subcat= HTTP/1.1

Par exemple.

Donc les paramètres et leur valeurs sont transmis directement avec cette simple commande HTTP. Il n'y a pas d'autre paquet qui suit avec des données dedans comme c'est le cas avec POST.

---------------
Incongru : une FAQ abandonnée sur les Standards du Web - FAQ périmée de blabla@Prog

bobuse

Bon, en fait j'ai fait d'autre test avec un autre site qui utilise asp.
Bon, je passe sur Java ...
http://forum.hardware.fr/forum2.ph [...] subcat=390

---------------
get amaroK plugin

Publicité

FORUM HardWare.fr

Programmation

HTML/CSS

POST Request : comment ça marche ? + SSL

Sujets relatifs
Pourquoi ma regexp ne marche pas ?	Existe-t-il qqch comme EasyPHP qui marche avec PostGres ? (pas MySQL)
SSL/PHP comment ca marche ?	cout marche plus apres cin.getline
PHP / SSL / Paiement en ligne	:/ pourquoi ca ne marche pas???
post et pres condition	[html] alignement vertical au milieu marche pas a l'aide urgentissime!
Plus de sujets relatifs à : POST Request : comment ça marche ? + SSL

Page générée en 0.099 secondes