Confronto al keypress con Variabile php

[foffo7]

Salve, ho un problema... vorrei che nell'evento keypress di un input password, si faccia un controllo se il pin(che ho memorizzato in una variabile php) corrisponde a quelo scritto.
Credo di essere stato abbastanza chiaro in caso contrario non esitate a dirmelo.

[Vindav]

se il pin è un dato sensibile ti consiglio di effettuare questa operazione lato server... se lo fai lato client un utente controllando il codice della pagina potrebbe vedere qual'è il pin corretto senza conoscerlo. Se vuoi che il controllo avvenga in tempo reale puoi utilizzare ajax per le chiamata al server.

[fcaldera]

ad ogni keypress?
non avrebbe senso farlo solo dopo che il pin immesso ha raggiunto la lunghezza prevista (es. 4 cifre)? Il PIN è numerico / alfanumerico?

[fcaldera]

Originariamente inviato da Vindav
se il pin è un dato sensibile ti consiglio di effettuare questa operazione lato server... se lo fai lato client un utente controllando il codice della pagina potrebbe vedere qual'è il pin corretto senza conoscerlo.

no, perchè lui non deve inviare il pin corretto al client: deve mandare il pin digitato al server e controllarlo con quello che risiede lì. quindi un sistema ajax andrebbe bene (con qualche accorgimento per evitare richieste multiple che potrebbero essere un tentativo di brute-force)

[Vindav]

Originariamente inviato da fcaldera
no, perchè lui non deve inviare il pin corretto al client:

A me è sembrato che l'utente foffo7 volesse proprio fare questa operazione, forse ho capito male io... per questo l'ho avvisato del problema.

deve mandare il pin digitato al server e controllarlo con quello che risiede lì. quindi un sistema ajax andrebbe bene (con qualche accorgimento per evitare richieste multiple che potrebbero essere un tentativo di brute-force)

E' proprio quello che gli ho suggerito io, probabilmente mi sono spiegato male... infatti gli ho consigliato anch'io l'uso di ajax.