Voice XML-Lösung mit Bevocal

Wenn der Benutzer seine PIN eingibt oder nennt, wird das Ereignis filled ausgelöst. Bei diesem Beispiel werden dann die Formulardaten an die im next-Attribut des submit-Elements aufgeführte URL geschickt. Das Attribut namelist legt fest, welche Felder übermittelt werden sollen. Falls der Benutzer nichts sagt, wird das Ereignis noinput ausgelöst, der entsprechende Text wird vorgetragen und der Benutzer erneut um seine PIN gebeten.

Wenn der Benutzer seine PIN eingibt, wird diese in der Variablen pin gespeichert und an die festgelegte URL übertragen (http://someurl/get_Passwort.php). Die PIN-Information zur Abfrage der Datenbank verwendet get_Passwort.php und identifiziert darüber das Passwort des Benutzers. Dies ist allerdings eine Sicherheitslücke bei diesem Design: Man kann über einen normalen Browser auf die Seite zugreifen und durch Eingabe einer PIN jedes beliebiges Passwort erhalten. Es muss also sichergestellt sein, dass die Datenbank abgefragt und das Passwort zurückgegeben werden kann, um mit der PIN des Benutzers verglichen werden zu können. Außerdem sollen zwei Seiten zur Rückgabe von VXML verwendet werden.

Listing B zeigt die Seite get_Passwort.php: