Bonne façon de traiter les formulaires

Question

Quelle est la bonne façon de traiter les formulaires dans http?

sur/somepage:

<form method="POST" action="/someaction.html"> 
    <input type="text" name="name"> 
    <input type="submit"> 
</form> 

Supposons que l'utilisateur n'a pas rempli au "nom". Je devrais donc produire une erreur. Comment dois-je faire:

Première méthode

1. POST/uneAction et 302 Redirect à/posterror erreur = 1
2. GET/posterror error = 1 et 200 Ok avec le contenu des erreurs? et former

Deuxième

1. POST/uneAction et 200 Ok avec le contenu sur les erreurs et forme

Troisième

1. POST/uneAction, rappelez-vous des erreurs de forme de session et 302 Redirect à/posterror
2. GET/posterror et 200 Ok avec le contenu sur les erreurs et la forme

Lequel est la bonne façon? Peut-être un quatrième?

Answer 1

L'approche correcte est appelée post/redirect/get et est décrit par wikipedia comme:

Post/Redirect/Get (PRG) est un modèle de conception commun pour les développeurs Web afin d'éviter certaines soumissions de formulaires en double et permettre aux agents utilisateurs de se comporter de manière plus intuitive avec les signets et l'actualisation bouton.

Answer 2

Je suggère d'avoir une sorte de validation avant que le soit envoyé en utilisant javascript. Ensuite, vous devez également valider la saisie du formulaire côté serveur. Quant à savoir s'il faut utiliser les redirections, je ne connais pas de standard de facto là-bas. Si vous voulez suivre le protocole HTTP comme vous l'entendiez, vous devriez probablement renvoyer un code d'état 4xx (par exemple 400 mauvaises requêtes) avec un message informatif indiquant ce qui ne va pas dans l'entrée.

Answer 3

L'utilisation de la validation côté client est-elle hors de l'équation? En utilisant javascript, vous pouvez éviter de poster le formulaire (et réduire le traitement côté serveur) et laisser le client (fin de l'utilisateur: navigateur) effectuer la validation. Quelles autres validations avez-vous en tête?

Voici un lien vers la validation de base que vous pouvez appliquer à l'aide javascript:

http://www.w3schools.com/js/js_form_validation.asp

Answer 4

Le troisième. Il permet à l'utilisateur d'actualiser en toute sécurité ou de mettre en signet la page.Le premier, bien que similaire, vous obligerait à passer le contenu de la forme sur le fil, ce qui est inefficace. Comme de légères améliorations, vous pourriez envisager:

• Rediriger retour à la forme, et non pas à une page d'erreur séparée, pour donner à l'utilisateur une chance de corriger leur erreur
• Plutôt que de stocker les données d'erreur dans la session , stockez-le avec un ID unique, puis incluez-le dans l'URL de redirection. De cette façon, l'utilisateur peut ouvrir la page dans deux fenêtres de navigateur et ne pas marcher l'un sur l'autre.
• Expiration de l'erreur stockée après une durée définie ou lorsque le formulaire est finalement correctement soumis.