busco un plugin para validar formulario javascr o jquery

[aldo_rengo]

hola tengo que hacer un sistema, y quiero hacerlo bien,

el tema de las validaciones de formularios no se como lo ven ustedes que son crack en javascript-jquery...

se que se validan tambien desde el lado del servidor... con php...

1)es para aplicar un tema de seguridad, inyecciones sql, etc,
osea, basicamente, con javascript, agarro la cadena, si esta vacia, submit anulado asi de simple , cuento con length y listo...
para los mails es lo mismo...
.... hay como validaciones que funcionan, les dicen plugins no? pero las escuche mas en jquery....
ustedes me dicen cual es la mejor opcion, cuales son las que usan?

-------------------------------------------

2) otra cosa importante es como aviso el error, creo que ya quedo viejo lo de tirar el alerta javascript, es un sistema... no de efectos queda a un lado. remplazo el alert por un div, similar, una vez use Jalert,

pero eso de los mensajes coloridos, creo que no va, a lado de los input,

creo que no sirve para un sistema...


ustedes me dicen. cual seria ideal.

[maycolalvarez]

1 - La validación en javascript es completamente vulnerable
2 - SQL inyection, XSS, CSRF sólo pueden validarse desde el servidor
3 - Debes siempre validar desde el servidor, aún así valides desde javascript
4 - Hay muchos plugins como jQuery Validator, pero recuerda, sólo puede hacer validaciones simples.
5 - Validar con AJAX y enviar petición despues es completamente inútil, se debe guardar en el mismo request, eso si usas AJAX

[aldo_rengo]

ah si , eso de validar con ajax, lo pense una vez, pero creo que me dijeron q es medio al pedo

envio por ajax al servidor que lo vea, y me devuelve si o no,... pero bueno . no se, serviria para validar por ejemplo antes de enviar el formulario , lo valido desde el servidor, con ajax...

[maycolalvarez]

Iniciado por aldo_rengo

ah si , eso de validar con ajax, lo pense una vez, pero creo que me dijeron q es medio al pedo

envio por ajax al servidor que lo vea, y me devuelve si o no,... pero bueno . no se, serviria para validar por ejemplo antes de enviar el formulario , lo valido desde el servidor, con ajax...

NO, ajax consiste en enviar peticiones al servidor por medio del XmlHttpRequest, por el cual no estarías validando realmente del lado del cliente, sino del servidor, consulte un manual de AJAX para comprender la técnica, ya le indiqué que es inútil validar por AJAX y devolver un simple Si o No, en dado caso si la validación es correcta debe de realizar el update o insert a la DB en la misma petición y devolver al XmlHttpRequest que la data a sido procesada, no volver a enviar otra petición o enviar el formulario a consecuencia de validar por AJAX.

recuerde: Javascript es vulnerable, el server no.

[aldo_rengo]

Iniciado por maycolalvarez

NO, ajax consiste en enviar peticiones al servidor por medio del XmlHttpRequest, por el cual no estarías validando realmente del lado del cliente, sino del servidor, consulte un manual de AJAX para comprender la técnica, ya le indiqué que es inútil validar por AJAX y devolver un simple Si o No, en dado caso si la validación es correcta debe de realizar el update o insert a la DB en la misma petición y devolver al XmlHttpRequest que la data a sido procesada, no volver a enviar otra petición o enviar el formulario a consecuencia de validar por AJAX.

recuerde: Javascript es vulnerable, el server no.

ahh una cosa,

el tema de ajax, lo conozco ,

a ver, vos decis, que cuando la peticion con ajax,con algun valor, va al servidor,
si o si ,? realiza una consulta sql? usa la conexion a la base de datos...

una vez use ajax, para que por ejemplo me valide si una direccion de youtube es correcta, la mandaba a un archivo, php y ese recibia una direccion, un link

con la funcion, verifica si la dire es correcta, si era asi devolvia un si o no,,, la validaba con ajax. en el servidor,,,

[maycolalvarez]

realmente no ha entendido lo que he querido decir, lea detenidamente la respuesta anterior, nunca he dicho que no use AJAX, sino que si lo use, aplique los cambios en DB en la misma petición, no devolver una respuesta "si" para luego enviar otra vez la data al server para ser procesada.