Как проверить форму на клиенте и на сервере?

Question

[DiaTMs]

С наступающим новым годом! Есть форма например с 2 полями email и pass на php вроде всё понятно с помощью htmlspecialchars и trim обработать или с помощью фильтров проверяю регулярным выражением правильность email адреса, количество символов в пароле затем например вытаскиваю из bd user_id и перенаправить на профиль. Но когда применяю js то мне не понятно допустим я отменяю событие onsubmit отправляю запрос на сервер нахожу в db email если он совпадает затем вытаскиваю пароль и проверяю с хешем если например использую echo json_encode т к у меня одна точка входа этот вывод отображается и на главной странице если с помощью file_put_contents записать в api.php то как должен выглядеть json success:pass ?

Comments

[Immortal_pony]

Что это за поток сознания?

[MaksPaverov]

Хоть бы запятые расставил, вообще ничего непонятно...

Answer 1

[DevMan]

валидация на клиенте - это просто форма интерактивности и отзывчивости. обычно она просто проверяет соответствие введённых данных формальным признакам.
если всё окей, отправляем форму на бэк и там валидируем повторно. как это делать: прямой отправкой или аяксом - это дело десятое.

Comments

[DiaTMs]

Спасибо! С Новым Годом!
AJAX - технология обращения к серверу без перезагрузки страницы. более менее понятна
JSON - текстовый формат данных (XML)

API что такое? Если я допустим передам массив с ошибками неправильной заполненной форме на клиент это api?
SOAP, REST - что это такое вообще? В чём разница в AJAX отправляю GET и POST - там DELETE и тд

[DevMan]

DiaTMs, у вас сумбур, вы намешали кучу вопросов в один. это окей для новичков, но так не должно быть: одна проблема-один вопрос.
Json - это json, не xml.
api - это api. просто не рассказать, в общих словах поможет вики.
со всеми остальными словами - так же в в вики/гугл или отдельные вопросы на тостере.

Answer 2

[Евгений Ромашкан]

т к у меня одна точка входа этот вывод отображается и на главной странице

Не понятно. Одна точка входа это один index.php с роутингом, который запускается по запросу на любой url, или все страницы сайта доступны по одному урлу и меняются только переданные get/post параметры?

как должен выглядеть json success:pass

{success: pass} . В чем вопрос, собственно? Вообще более распространенной практикой считается возвращать клиенту массив ошибок допущенных при заполнении формы, и подсвечивать пользователю эти поля

Comments

[DiaTMs]

Шаблон проектирования MVC использую.

/ - index.php
/news - app/controllers/News.php - если есть файл с таким именем вывожу в index.php меняются только параметры.

https://vk.com/dev/account.setNameInMenu Чем api отличаются от того что возвращается клиенту массив ошибок допущенных при заполнении формы?