La sécurité & les bonnes pratiques

[Akira777]

Hey!


Si ton tableau JSON est écrit via du PHP pour être utilisé par du javascript c'est très simple pour que la modification soit prise en compte.

Exemple :

Code :

<script>
// L'intérieur du tableau est généré en PHP
var data = {
    id: 1,
    isAdmin: false
};

$('form').on('submit', function(e) {
    e.preventDefault();

    $.ajax({
       url: 'http://...',
       type: 'POST',
       data: {
           id: data.id,
           isAdmin: data.isAdmin
           name: $('form input.name').val()
       }
    });

    return false;
});
</script>

Dans ce cas, le tableau, qu'il soit généré par du PHP ou rendu par un GET en AJAX peut être modifié via la console de ton navigateur.
Non pas en modifiant la source, mais en utilisant la console.

Ici, je modifie "data.isAdmin" en tapant dans ma console "data.isAdmin = true". Cela sera pris en compte à la soumission du formulaire d'exemple (exemple moisi je concède).