Hello,

je cherche à mettre un nombre minimum de caractères pour l'envoi de messages sur un forum.. Mais je suis larguée complet. J'ai trouvé comment mettre un nombre maxi (finalement pas compliqué avec le système de formulaires de xoops) mais l'inverse, je sèche..

Je suppose que contrairement au nombre de caractère max, il faudra faire la vérification au moment de l'envoi?

Si quelqu'un pouvait m'aider car les formulaires c'est vraiment la galère pour moi :(

Merci d'avance

Bonsoir Lou86

Personnellement je réalise cette opération avec un peu de javascript:

1- tu repére dans ton formulaire le nom de celui-ci (ici nomduformulaire):

2- Tu repères dans le code de ton formulaire l'élément "zone de texte" qui t'intéresse (ici txtname).

3- toujours dans le formulaire, tu repére le bouton "submit":

et tu lui rajoute l'option "onclick qui te renvoie vers la fonction javascript qui va te servir à tester la longueur du texte avant l'envoi du formulaire:

4- Il ne te reste plus qu'à écrire la fonction javascript (ici TextFormValidate) qui va bien. L'élément que tu dois tester en javascript devrai être de la forme (pour l'exemple ci-dessus): nomduformulaire.txname.value
PS: Cette fonction doit renvoyer 'true' si ta condition est vraie sinon 'false'

et si le visiteur à désactivé JavaScript sur son navigateur, il y en a suffisamment ?

Le fait de faire une vérification coté client grâce à JavaScript ne doit pas vous dédouaner de le faire coté "serveur".

Pour le nombre de caractère minimum, une petite fonction PHP

Merci montuy, ma réponse était en effet incomplète (je réalise systématiquement les deux). Ce sujet m'inspire une question: Faut'il traiter systématiquement la validité de tous les types d'éléments d'un formulaire ou pas ? Ok pour tout ce qui est zone de texte et les fichiers téléchargés cela va de soit mais pour les listes déroulantes, les cases è cocher..etc. ?

C'est une obligation de tester et de filtrer tous les champs entrant d'un formulaire (listes déroulantes, champs cachés, cases à cocher, etc...).
Je sais, c'est long, mais il faut toujours s'assurer de ce qu'on reçoit via un formulaire (ou tout ce qui vient de l'extérieur comme $_GET, $_COOKIE, etc...).
Cela permettra d'augmenter la sécurité de tes scripts, du moins du côté des failles et de réduire le nombre de bugs "fantômes" ou aléatoires.

Merci de vos réponses, je vais creuser tout ça (et effectivement j'avais vu qu'une vérification en js ne suffisait pas )

Par contre pour revenir à la suite de vos réflexions, avec une liste déroulante ou une checkbox, le visiteur ne pourra rien envoyer d'autre que ce qu'on lui propose d'envoyer, non? Donc la sécurité est d'ores et déjà assurée?

Enfin, si il vaut mieux une vérif coté serveur au cas où le js soit désactivé, on peut se passer de la vérif en js?

Citation :
Là tu te trompe, il est très facile d'utiliser JavaScript (ou les outils de développement des navigateurs) pour simuler la provenance d'un formulaire. Pour exemple, il existe des robots qui s'inscrivent tout seul sur des sites sous Xoops, puis s'activent et finissent par remplir le site de Spam.


Citation :
Il faut mieux les deux, une première vérification via JS sur le navigateur du vrai visiteur, ceci évite une surcharge inutile du serveur d'hébergement si il y a une erreur détectable, et surtout il n'y aura pas de délai d'attente pour rien pour le visiteur.
Ensuite par mesure de sécurité, une vérification coté "serveur" car en théorie il traitera directement la demande vu qu'il n'est pas sensé avoir d'erreur.