Переменная js в php

[Serge_Bliznykov]

Сообщение от OmegaBerkut

По вашему примеру мне не понятно, как с помощью jQuery организовать GET запрос

данный пример (с) Ottava берёт метод из формы с классом Class="tic"

Сообщение от Ottava

type:		form.attr('method'),

если так будет

<form  class="tic" method="GET" action="update_article.php">

то в AJAX будет послан GET запрос
если method="POST" - то будет послан POST запрос.

Кстати, а зачем Вам вообще GET запросы? Разве POST не удобнее, надёжнее и универсальнее?!

Сообщение от OmegaBerkut

Мне нужно в синхронном режиме затолкать данные

зачем в синхронном? Отправили запрос и указали, что делать, когда данные прийдут.
А пока на форме какой-нибудь индикатор ожидания нарисовали (можно через CSS)
данные пришли - индикатор убрали, сделали с полученными данными что Вам нужно.
данные не пришли - нарисовали ошибку.
Просто, красиво, надёжно и не тормозит выполнение скрипта в браузере.

Сообщение от OmegaBerkut

И да, разве jQuery полностью кроссбраузерный ?

да, так утверждается.
за исключением раритетов и антикварита: https://jquery.com/browser-support/

[dbalor]

Спасибо всем, использовал ajax. Отдельная благодарность Ottava

P.S. я не собирался и не собираюсь писать в базу аяксом, этим делом занимается пхп.
Аякс отправляет запрос к пхп, а он в свою очередь обращается к бд и возвращает результат запроса аяксу.

[Ottava]

Сообщение от OmegaBerkut

приходится при каждом подключении проверять с какого IP пришёл запрос, совпадает ли он с IP из последней сессии, и если совпадает - то сколько прошло времени с момента последнего запроса (я поставил лимит 30 минут).

Да, привязка сессии к IP-адресу - старый, добрый и надёжный метод.

Но, как я понимаю, ещё возможна CSRF-атака (Cross-Site Request Forgery), когда запрос будет прислан с IP пользователя, при посещении им другого сайта. Для защиты от подделок "межсайтовых" ajax-запросов на Хабре рекомендуют добавлять в форму CSRF токен.

Сообщение от dbalor

P.S. я не собирался и не собираюсь писать в базу аяксом, этим делом занимается пхп.
Аякс отправляет запрос к пхп, а он в свою очередь обращается к бд и возвращает результат запроса аяксу.

Так ведь по сути запись в БД и инициируется аякс-запросом. Аякс должен посылать куки, если пользователь авторизован/залогинен на сайте, надо просто поднимать PHP-сессию и проверять легитимен пользователь или нет. Дополнительная безопасность никогда не бывает лишней.


PS: А у меня отдельное спасибо Serge_Bliznykov - он очень подробно и доходчиво излагает мысли, и никогда не останавливается на по-дороги - всегда помогает до победного конца

[OmegaBerkut]

Сообщение от Serge_Bliznykov

зачем Вам вообще GET запросы?

Затем, что бы просто запустить ссылку, которая уже сформирована (там все необходимые данные, которые вытягиваются из форм). Всё переделывать как то не очень хочется.

Сообщение от Serge_Bliznykov

зачем в синхронном? Отправили запрос и указали, что делать, когда данные прийдут.

Опять же - это нужно переделывать уже имеющийся код; у меня всё выполняется в одном потоке, и нет цели разделять выполнение на несколько потоков, потому что после успешного выполнения необходимо автоматически вернуться на предыдущую страницу.
К тому же, количество обращений к PHP-скрипту равно количеству правильно заполненных форм, а количество форм динамическое и формируется всё тем же JS на клиенте, и тем же JS проверяется правильность заполнения.

У меня есть функция performRequest(readyLink), и только в её пределах нужно что то модифицировать, с учётом того что единственный параметр функции уже полностью готов к выполнению запроса.