No mostar javascript

[Lechu_]

Hola.

Estoy haciendo una pagina en PHP y las validaciones las hago a través de Javascript, pero mi pregutna es la siguiente:
El codigo se puede mirar desde el navegador, ent. el Javascript se muestra completo, por lo tanto cualquiera puede ver cuales son la validaciones que estoy haciendo lo cual es inseguro, ¿como puedo ocultar ese codigo o cual es la forma correcta de programarlo?

Gracias.

[eits]

salvo alguna mejor opinión creo que deberías de validar doble, la de javascript a modo de ayudar al usuario y la de php que es la que te serviría realmente, ya que javascript es ejecutado desde el cliente y allí ya no tienes el control y la de php que es desde el servidor donde 'tu tienes el poder'

saludos.

[Lechu_]

¿Pero es correcto hacer eso (validar 2 veces)?,
1.- ¿No tengo merma de rendimiento?
2.- Ademas le muestro al usuario las corroboraciones que voy a hacer.
(Mas alla que las haga en php, van a ser las mismas que en javascrpit)

Sdls.

[IsaBelM]

no comprendo realmente el problema. una opción es encriptarlo

[Lechu_]

¿Pero que es lo que no entendes?

planteo el problema de que cualquier usuario de la pagina pueda ver las validaciones que hago y en consecuencia pueda ingresar datos invalidos que pasen como validos.

Pero me parece que la pregunta es clara.

De todas formas el programa que me pasaste tiene buena pinta, habra que probar

Sdls.

[erwinrp]

puedes hacer un include

[IsaBelM]

Iniciado por Lechu_

¿Pero que es lo que no entendes?

planteo el problema de que cualquier usuario de la pagina pueda ver las validaciones que hago y en consecuencia pueda ingresar datos invalidos que pasen como validos.

Pero me parece que la pregunta es clara.

De todas formas el programa que me pasaste tiene buena pinta, habra que probar

Sdls.

• si ingresa datos inválidos, no pasará la validación. aunque para saltarse la validación del lado del cliente, solo ha de desactivar javascript
• la validación importante es la del lado del servidor
• lo que realmente te debería de preocupar es un ataque XSS

[Lechu_]

Hola

Muy buena rta.
Esta rta. SI QUE ME GUSTO !!!!!!!!.

GRACIAS

[SetheR]

Hola Lechu_.
Valida siempre del lado servidor, en especial aquellos formularios que toquen partes sensibles de la aplicacion, como consultas a base de datos o donde valores concretos o no definidos pueden dar lugar a errores.

Aunque yo simpre valido en AJAX. Me parece lo más práctico.