Mirmo Dynamics

Comments

1 Matt.Rixx11/01/2006, 10:21

Sur quel browser? Pasque ca doit dépendre du browser nan ?

2 Ben11/01/2006, 12:11

> Pasque ca doit dépendre du browser nan ? C'est limité à la source dans les DTD : GET ou POST seulement

3 geoffrey11/01/2006, 12:14

dans les DTD ? gni ?

4 geoffrey11/01/2006, 12:16

exact, ligne 695 de la DTD XHTML 1.0 strict:

 method      (get|post)     "get"

cf http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd

j'hallucine.

5 Christophe11/01/2006, 20:06

Bah faut pas réver non plus, sinon on aurait déjà vu des trucs de fous :-)

6 Jerry12/01/2006, 16:44

C'est marrant... Ca sert à quoi ?

le 'POST' n'est pas un cas particulier dans un formulaire, où, par défaut, le GET est utilisé ? Donc si la "method" est fausse, on retombe sur un GET ?!? O_O ...

7 geoffrey13/01/2006, 08:59

en gros oui c'est ça

je ne comprends pas pourquoi la méthode est limitée a post et get dans la dtd par contre

8 NiKo13/01/2006, 09:46

Sûrement pour des raisons de sécurité. Une action DELETE sur un site mal codé peut s'avérer rapidement catastrophique ;-)

Déjà qu'en GET et POST on a moult XSS et injections SQL, n'en rajoutons peut-être pas...

9 geoffrey13/01/2006, 10:26

hum, quelle différence entre un script qui fait des DELETE sur (par exemple) http://example.com/item/1 et un script fait des POST sur http://example.com/item/delete/1 ?