2016

De nombreuses pages Web présentent du contenu sur deux colonnes, par exemple une colonne pour le contenu principal et une colonne pour le contenu secondaire. Dans le cas où les colonnes ont la même couleur de fond que le reste de la page, les colonnes seront faciles à mettre en place. Cependant, si les colonnes ont une couleur de fond différente, il faut utiliser une astuce pour assurer que leur longueur soit toujours identique, même si le contenu d'une colonne est plus long que celui de l'autre.

Deux astuces vous sont présentées ici.

(suite…)

Le CSS permet de spécifier les couleurs pour à peu près tous les éléments d'une page Web : couleur de fond, texte, puces, titres, etc.

Il nous offre pour cela plusieurs techniques :

• Couleurs nommées
• Couleurs hexadécimales
• Codes hexadécimaux abrégés
• Couleurs avec transparence
• Couleurs dégradées

(suite…)

Pour mettre en forme une page Web, on utilisera une combinaison d'éléments HTML et de règles CSS.

Les éléments HTML peuvent être stylisés de différentes façons. Dans cet article, je vous expose les grandes lignes qui vous aideront à bien cibler le ou les éléments qui seront affectés par un style donné.

(suite…)

Si, comme moi, vous êtes déçu du fonctionnement de votre disque réseau (pour ma part, c’était un disque WD MyCloud de 4 To dont le temps de transfert était éternel…), vous serez heureux d’apprendre qu’il est possible de recycler votre disque réseau afin de l’utiliser comme un disque externe USB.

Voici donc les étapes pour y arriver.

(suite…)

Certains sites ont besoin de mettre en place une liste déroulante dont les options dépendent de la valeur sélectionnée dans une autre liste déroulante.

Par exemple, on pourrait avoir une liste déroulante proposant les départements d'une entreprise et une autre qui présente les personnes travaillant dans le département sélectionné. Autre exemple : une liste déroulante de pays et, selon le pays sélectionné, une liste déroulante de provinces (ou d'états, ou de communes, selon le terme convenant au pays).

Pour réaliser des listes déroulantes imbriquées, AJAX sera votre allié !

(suite…)

Vous avez réussi à effectuer un appel serveur avec AJAX, c'est bien. Mais encore faut-il vous assurer que votre programme réagira correctement si l'appel ne fonctionne pas. Même si vous utilisez un algorithme fourni par un as de la programmation, ne vous y fiez jamais. Vous devez toujours prendre soin de tout tester. Qui sait, vous pourriez peut-être avoir l'occasion d'épater l'auteur qui vous a fourni sa structure de code en apportant des amélioration à son précieux code ! Comme le nombre de causes d'erreur possibles est élevé, cet article vous présent quelques pistes pour vous aider. (suite…)

Lorsqu'on fait une requête AJAX, il faut savoir déboguer autant du côté client que du côté serveur car les deux entrent en jeu. Les raisons pouvant causer le problème sont nombreuses. Le problème peut provenir de l'exécution de la fonction JavaScript, de l'appel AJAX en tant que tel, du code serveur, du traitement effectué lorsque l'appel AJAX a été réussi, ... Et tous nos tests ne seront valides que si on est assuré que la version testée correspond bel et bien à la dernière version écrite. Le piège de la mémoire cache vous guette ! (suite…)

Puisque AJAX est basé sur des technologies existantes qui comportent des vulnérabilités, les appels AJAX sont sujets à ces mêmes vulnérabilités : attaques XSS (Cross Site Scripting), attaques CSRF (Cross Site Request Forgery), injections SQL, etc. Cet article vous présente les protections de base que vous devriez mettre en place dans votre code utilisant AJAX. (suite…)

Les nonces (Number used ONCE, c'est-à-dire numéro utilisé une seule fois) sont un mécanisme permettant de valider l'origine d'une requête HTTP.

Ils permettent d'assurer, avant d'effectuer un traitement, que l'envoi du formulaire ou le clic sur le lien ayant déclenché l'action provient bel et bien de votre site et non d'un script ou d'un lien malicieux.

Ceci permet notamment de prévenir les attaques CSRF (Cross Site Request Forgery) et les attaques par rejeu (replay attack).

Si vous souhaitez mieux comprendre ce qu'est un nonce et quel est son cycle de vie, cet article est pour vous. De plus, je vous fournis ici le code de la classe Cri_Nonce, que j'ai créée pour gérer les nonces.

(suite…)