sobre la validacion

gracias de nuevo por tu ayuda, dani. excelente respuesta la tuya. la grabo
en disco para que veas.

segun lo que entiendo y corrigeme si me confundo, casi toda la validacion
"no critica" se debe hacer del lado del cliente y se suele hacer en
Javascript y la validacion "critica" tipo nombreUsusario, pass se debe
hacer del lado servidor pero ...

solo una pregunta mas ¿porque empeñarse en funciones de validaciones del
lado del cliente en JavaScript si se pueden hacer en VBScript (lo
entendera
Netscape explorer si se le instala el plugin adecuado que seguramente se
le
pedira de forma automatica al usuario)?

veo que ciertos entornos de desarrollo como Frontpage, ofrecen ayudas a la
validacion que crean funciones automaticamente en Javascript. se que es
algo
muy logico teniendo en cuenta que el "netscape navigator" solo entiende su
lenguaje nativo: javascript por lo que es lo que, al menos a primera
vista,
debemos hacer para que cualquiera de los 2 navegadoers mas utilizados nos
entiendan correctamente. pero debemos tener en cuenta tambien que a
netscape
se le puede instalar un plugin para que entiende VBScript, entonces ¿cual
es
el problema? ¿tendremos toda libertad en cuanto a la eleccion de lenguaje
se
refiere?¿es una simple eleccion sobre el hecho de que le aparezca al
usuario
un cuadro de dialogo de peticion de plugin?

otra cosa: no se si me has respondido sobre la forma de actuar que he
descrito: si un pagina A bien validada debe llamar a la pagina B, puedo
crear una pagina A' intermedia entre A y B que define si A puede abrir B o
no. esta pagina es una pagina sin una linea de HTML, de extension ASP y
que
contiene solo codigo VBscript que es el que nos va a permitir determinar
si
vamos a B o volvemos a A para poner los datos correctos. dicho de otra
forma, seria una validacion del lado servidor en VBScript.

muchas gracias por tu respuesta

muchas gracias. eso del campo "hidden" no se me habia occurido la verdad
como alternativa a la URL codificada. Tomo nota de todo eso y lo voy a
aplicar ahora mismo.

solo una pregunta mas y aunque prefieras validar todo del lado del
servidor,
te la hago igualmente: ¿porque empeñarse en funciones de validaciones del
lado del cliente en JavaScript si se pueden hacer en VBScript (lo
entendera
Netscape explorer si se le instala el plugin adecuado que seguramente se
le
pedira de forma automatica al usuario)?

gracias de nuevo por tu ayuda :-)

"Matías Iacono" escribió en el mensaje
news:

En la primera parte, me parece que te complicas demaciado.

Personalmente, prefiero, ademas de validar solo desde el lado del

servidor,

usar la misma pagina para ello. Eso de ir de un lado a otro es realmente
complicado, y te genera pedidos al servidor innecesarios.

Lo que podrias hacer es, por ejemplo, tener un campo oculto "hidden" en
tu
formulario, que te diga la accion a realizar, en base a este campo, sabes

si

tienes que aplicar tu form, o simplemente debes mostrar la pagina.

Te planteo un ejemplo.

<%
if len(trim(request.form("accion))) <> 0 then
'Quiere decir que hay algo en el campo hidden
select case request.form("accion")
case "1"
'Valido datos, redirijo a alguna otra pagina, inserto a
la
db.
'Lo que sea
case "2"
'Podria tener mas de una accion.
end select
end if

%>

<form . action=MismaPagina.asp>

...
...
...

<input type=hidden name=accion value=1

</form>

De esta manera, la primera vez que el usuario entre a tu pagina, como el
campo Hidden es inexistente, entonces mostrara tu pagina sin hacer
ninguna
accion. Pero cuando se haga un post de tu formulario, como este contiene

el

campo hidden, y dependiendo de lo que le pongas en el, hara alguna otra
accion. La cual te puede servir para validar datos, o lo que fuera, y

luego

decidir que haras. Por ejemplo, mostrar la misma pagina, pero con algun
mensaje.

> por otro lado, creo saber que en ASP .NET se hace validacion tanto del
> lado
> del cliente como del lado del servidor porque si se trata de una URL
> parametrizada (codificada) el usuario puede perfectamente modificar el
> valor
> de los parametros lo que supone la modificacion del lado del servidor.
>
> ¿es eso cierto? ¿no se puede hacer lo mismo en ASP?

Si, si pasas algo por querystring el usuario podria modificarlo sin
problemas. Se puede hacer lo mismo en ASP, ten en cuenta que ASP y
ASP.net
son las mismas cosas, son exactamente lo mismo que PHP, o JSP, o el

lenguaje

que gustes. Todos corren en el HTTP, y todos arrojan HTML como resultado,
asi que al final todos tienen que basarse en los mismos estandares.

Lo que usa ASP.net para validar son los controles de validacion, que no

son

mas que un grupo de codigo en JavaScript, que puedes parametrizar. De
esta
manera, si usas JavaScript en ASP, tambien puedes lograr lo mismo. Claro
esta, que, en .Net, este codigo ya esta hecho, y en ASP, deberas crear

todo

el codigo JavaScript tu mismo. Entra a www.devguru.com y consulta el

indice

JavaScript.



Matías Iacono
Microsoft MVP ASP/ASP.net - DCE3
"Enrique" escribió en el mensaje
news:
> hola a todos,
>
> tengo un lio con la validacion. sé recuperar datos pero lo cierto es
> que
> no
> los he validado todavia. no sé si se debe validar del lado del cliente,
> del
> servidor o de ambos lados y en que lenguaje
>
> creo saber, y corregirme si me confundo que ASP valida los datos del

lado

> del servidor, por lo que se hace un POST que abre una pagina

determinada,

> esta pagina recibe los valores mediante un "request.form" y si los
> datos
> son
> inexistentes o incorrectos, se manda un parametro para cada valor

erroneo

> a
> la primera pagina en forma de URL codificada o parametrizada mediante
> un
> GET
> que se recibira por el otro lado mediante un request.querystring y

despues

> se podra escribir el mensaje de error al lado del control en el que se

ha

> puesto el valor erroneo o todos los mensajes de error de forma masiva
> al
> principio de la pagina.
>
> imaginando que tengo 2 campos nombre y appellido lo haria de la

siguiente

> forma:
>
> en el cliente (paginaA.asp): ***********************************
>
> nom=request.querystring("nom")
> app=request.querystring("app")
>
> if nom = "no" then
> muestra mensaje en el lugar adecuado
> end if
>
> if app="no" then
> muestra mensaje en el lugar adecuado
> end if
> ...
> POST: paginaB.asp
> ...
>
> en el servidor (paginaB.asp): *********************************
> nombre = request.form("nombre")
> appellido=request.form("appellido")
>
> if nombre ="" then
> nom="no"
> else
> nom="si"
> end if
>
> if appellido = "" then
> app="no"
> else
> app="si"
> end if
>
> GET: ... "paginaA?app=" & app & "nom=" & nom
>
> ¿os parece eso correcto? ¿no esta mal pero puede mejorar? ¿a evitar
> absolutamente?
>
>
> por otro lado, creo saber que en ASP .NET se hace validacion tanto del
> lado
> del cliente como del lado del servidor porque si se trata de una URL
> parametrizada (codificada) el usuario puede perfectamente modificar el
> valor
> de los parametros lo que supone la modificacion del lado del servidor.
>
> ¿es eso cierto? ¿no se puede hacer lo mismo en ASP?
>
> ¿como soleis actuar normalmente para la validacion? ¿que tipo de

funciones

> de validacion creais? en fin, lo que me digais me interesa
> respecto a los lenguajes prefiero dejar otro POST para preguntar largo
> y
> tendido
>
> muchas gracias de antemano por su ayuda.
>
>
>
>
>
>