On Tue, 09 Jun 2009 18:31:04 +0100, Marek <m...@s...interia.pl>
wrote:

>> Modyfikowanie action jest tak samo nieciekawe, jak używanie submit().
>> Równie dobrze możesz zacząć wysyłać zawartość formularzy ajaxem (nie
>> sprawdzi się tylko z input type=file).
>
> Tak, wiem... jednakże czasem potrzebna jest interakcja z użytkownikiem
> zanim formularz zostanie wysłany. Trudno to przeskoczyć w rozsądny
> sposób. Za pomocą JS doklejam identyfikator sesji do URL zawartego w
> action jeśli ktoś cookies ma wyłączone

Po prostu zawsze wrzucaj pole typu hidden. Przy okazji to będzie dobrym
zabezpieczeniem przed CSRF, jeśli przy odbieraniu formularzy będziesz
odczytywać ID sesji tylko z danych formuarza, a nie z cookies.

Poza tym i na serwerze możesz stwierdzić, czy użytkowik obsługuje cookies
i nie musisz generować JS do tego.

> Czasem też trzeba zmodyfikować przesyłane parametry będące następstwem
> np. ustawienia czegoś we Flashu przez użytkownika itp. Zło konieczne lub
> konsekwencja rozwoju technologii...

Nawet nie czepiając się Flash, to *jest* zła implementacja.

Tego typu dane powinny być trzymane w <input type=hidden> i powinny być
ustawiane od razu jak się zmienią albo w <form onsubmit>. Modyfikowanie
action albo submit() to jak wbijanie gwoździ trzonkiem młotka (też się
da...)

--
http://pornel.net
this.author = new Geek("porneL");