Comments on: Quickstart Reloaded http://www.noocodecommit.com/blog/nicogiard/java/quickstart-reloaded le petit monde de Play! framework (et de Wicket)... Mon, 02 Jan 2012 13:24:47 +0000 hourly 1 http://wordpress.org/?v=3.3.1 By: Grégo http://www.noocodecommit.com/blog/nicogiard/java/quickstart-reloaded/comment-page-1#comment-5322 Grégo Thu, 28 May 2009 15:25:08 +0000 http://www.noocodecommit.com/blog/nicogiard/?p=13#comment-5322 Ouais alors en fait non j'ai dit une grosse bêtise, je ne me rappelais plus que c'était la raison d'être du formulaire que d'encoder en HTML. Merci d'effacer ces commentaires inutiles. Ouais alors en fait non j’ai dit une grosse bêtise, je ne me rappelais plus que c’était la raison d’être du formulaire que d’encoder en HTML. Merci d’effacer ces commentaires inutiles.

]]> By: Grégo http://www.noocodecommit.com/blog/nicogiard/java/quickstart-reloaded/comment-page-1#comment-5321 Grégo Thu, 28 May 2009 15:19:26 +0000 http://www.noocodecommit.com/blog/nicogiard/?p=13#comment-5321 Petite remarque : tu "encodes" les caractères passés en entrée au moment du submit du formulaire. Or c'est plutôt au moment de l'affichage de ces infos qu'il faut encoder l'HTML présent. Mieux vaut conserver le plus possible l'entrée utilisateur. La seule chose qu'on pourrait sécuriser ici c'est une éventuelle injection SQL. Et encore non elle devrait se faire dans une couche beaucoup plus basse. Petite remarque : tu “encodes” les caractères passés en entrée au moment du submit du formulaire. Or c’est plutôt au moment de l’affichage de ces infos qu’il faut encoder l’HTML présent. Mieux vaut conserver le plus possible l’entrée utilisateur.
La seule chose qu’on pourrait sécuriser ici c’est une éventuelle injection SQL. Et encore non elle devrait se faire dans une couche beaucoup plus basse.

]]> By: butcho http://www.noocodecommit.com/blog/nicogiard/java/quickstart-reloaded/comment-page-1#comment-12 butcho Wed, 30 Jan 2008 22:11:03 +0000 http://www.noocodecommit.com/blog/nicogiard/?p=13#comment-12 Post tres interessant, j'a hate de lire la suite ;) Post tres interessant, j’a hate de lire la suite ;)

]]>