Solu

Guten Tag zusammen,

ich habe hier ein Registrierungsformular welches ich mit AJAXüberprüfen möchte. Zum Beispiel, ob ein Benutzername bereits vergeben ist oder auch die Passwörter übereinstimmen. Mir stellt sich jetzt die Frage ob etwas dagegen spricht, die Passwörter an ein PHP Script zu senden (GET) um diese dort zu überprüfen?!


gruß

Solu

Mister Ad

Nullraff

Warum das? Lass das Passwort zweimal eingeben und prüfe ob sie gleich sind.
Oder willst du prüfen, ob ein bereits registrierter User das gleiche Passwort verwendet? Lass ihn doch, dass ist ja nicht hinderlich.
Den Benutzernamen mit AJAX zu prüfen ist eine benutzerfreundliche Methode, solange JavaScript aktiv ist. Insofern solltest du auch den Plan B für die Leute haben, die keine JS aktiviert haben (oder darauf hinweisen, dass die Seite nur mit JS funktioniert).

__________________
Kaum macht man's richtig, schon geht's

Dark Guardian

Gegenfrage:
- Was würde POST sicherer machen?

(Per AJAX funktionieren auch POST Requests)

__________________
"Alles im Universum funktioniert, wenn du nur weißt wie du es anwenden musst".

Solu

Ich möchte das aber ohne das Formular abzusenden lösen. Der Client tippt seine Passwörter ein. Sobald beide Felder ausgefüllt sind, wird auf übereinstimmung geprüft (per AJAX). Zumindest ist das mein Plan, umsetzen kann ich ihn auch. Mir geht es darum in Erfahrung zu bringen, ob es grob fahrlässig wäre die Passwörter über die Url an das Script zu senden. Ein Fallback ist insofern enthalten, dass das ganze nach einem Submit noch einmal auf normalem Wege geprüft wird, nicht mit AJAX. Benutzerfreundlichkeit erreicht man damit...
...hoffe du hast mich jetzt richtig verstanden

Dark Guardian

Du hast mich offenbar nicht verstanden...

AJAX = HTTP Request (GET&POST sind beide möglich)
GET/POST Datenübertragung ist in gleicher Art und Weise manipulierbar.

Deswegen wollte ich von dir wissen wie du darauf kommst das GET unsicher sein könnte.

__________________
"Alles im Universum funktioniert, wenn du nur weißt wie du es anwenden musst".

Nullraff

Warum mit AJAX?? Ein einfacher Vergleich per JS reicht doch dafür völlig...

__________________
Kaum macht man's richtig, schon geht's

nikosch

Was willst Du lösen? Warum gehst Du nicht auf die Antworten ein? Ajax ist genau wie GET oder POST oder Formular unsicher, solange die Verbindung unsicher ist. Zudem werden GET-Anfragen am Server im Klartext geloggt. Und auch sonst macht Deine Idee keinen Sinn, weshalb von fahrlässig reden kann, wenn Du Passwörter nutzlos durch den Äther schickst.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

Solu

Nicht so hastig Leute

@Dark Guardian: Das ganze war an Nullraff gerichtet, hatte deinen Post da noch nicht gelesen.
@nikosch: Der Post war wie gesagt an Nullraff gerichtet. Deine Erklärung hat mir trotzdem die Antwort gegeben.

Danke...

meikel

Bei POST werden die Variablen nicht im Logfile gespeichert.