jquery e $.post()

[techno]

Salve a tutti o creato questo script per verificare se la password inserita risulta già registrata:

if(form.password.value!="" && form.password.value>=8){
    $.post("testver.php",{password: form.password.value}, function(risultato){
        if(risultato!="") {
            errore=true;
            $('div#errPassword').html(risultato).fadeIn("slow");
        }
        });
    }
} 

volevo chiedere è possibile questa istruzione if(risultato!="")??

cioè verificare se risultato è pieno o vuoto???

Altrimenti come dovrei fare per sapere se risultato ha valori???

[cavicchiandrea]

Se è una verifica per una nuova registrazione sicuro di voler dare questo tipo d'informazione (delicata) ad un visitatore del sito? Secondo me il sito diventa più vulnerabile, ma forse è solo una mia paranoia

[techno]

è una pagina dove l'utente si deve registrare e non voglio cge + utenti hanno la stessa password.

Come dovrei fare secondo te????

[michele.santoro]

Fai una verifica sul nome utente anziché sulla password.

[cavicchiandrea]

Come ho detto forse è solo una mia paranoia, ma far sapere che quella password esiste nel tuo database lo vedo uno sbaglio in termini di sicurezza.
Io farei esattamente il contrario renderei la password complessa nel formato facendo inserire lettere MAIUSCOLE/minuscole, caratteri speciali (-.#) numeri facendo cosi non ho la certezza assoluta che la password non possa ripetersi, ma le probabilità che la cosa accada e moto remota per non dire nulla, cosi facendo non do informazioni e rendo il sistema più sicuro, d'altronde a te cosa cambia se gli iscritti pippo e pluto hanno la stessa password?

[techno]

ok certo hai perfettamente ragione, ma allora se questa funzione la sposterei sul login come faccio a sapere se risultato e pieno o vuoto?

[cavicchiandrea]

Io t'ho dato uno spunto di riflessione, oltretutto faccio molta fatica a seguirti avendo due modi diversi del vedere il problema, pertanto non saprei risponderti:
A) Perché conosco poco jquery
B) Perché non so cos'è "risultato" ne tanto meno com'è impostato
C) Perché io non farei partire il controllo se il campo è vuoto, come mi sembra tu già facessi if(form.password.value!="".....)

[techno]

ah scusa allora risultato e quello che restituisce l'istruzione $.post (AJAX in jQuery) in background che interroga una pagina in php che va a verificare se il login è già inserito nel database restituendo il, appunto, risultato.

Ora se la risposta da risultato allora cè un errore bloccandomi l'avanzamento del form.