Recentemente, tive que desabilitar relutantemente a colagem em um elemento de formulário. Para fazer isso, escrevi uma implementação cross-browser * do manipulador de eventos onpaste do Internet Explorer (e de outros). Minha solução precisava ser independente de quaisquer bibliotecas JavaScript de terceiros.
Aqui está o que eu inventei. Não desativa completamente a colagem (o usuário pode colar um único caractere por vez, por exemplo), mas atende às minhas necessidades e evita ter que lidar com códigos-chave, etc.
// Register onpaste on inputs and textareas in browsers that don't
// natively support it.
(function () {
var onload = window.onload;
window.onload = function () {
if (typeof onload == "function") {
onload.apply(this, arguments);
}
var fields = [];
var inputs = document.getElementsByTagName("input");
var textareas = document.getElementsByTagName("textarea");
for (var i = 0; i < inputs.length; i++) {
fields.push(inputs[i]);
}
for (var i = 0; i < textareas.length; i++) {
fields.push(textareas[i]);
}
for (var i = 0; i < fields.length; i++) {
var field = fields[i];
if (typeof field.onpaste != "function" && !!field.getAttribute("onpaste")) {
field.onpaste = eval("(function () { " + field.getAttribute("onpaste") + " })");
}
if (typeof field.onpaste == "function") {
var oninput = field.oninput;
field.oninput = function () {
if (typeof oninput == "function") {
oninput.apply(this, arguments);
}
if (typeof this.previousValue == "undefined") {
this.previousValue = this.value;
}
var pasted = (Math.abs(this.previousValue.length - this.value.length) > 1 && this.value != "");
if (pasted && !this.onpaste.apply(this, arguments)) {
this.value = this.previousValue;
}
this.previousValue = this.value;
};
if (field.addEventListener) {
field.addEventListener("input", field.oninput, false);
} else if (field.attachEvent) {
field.attachEvent("oninput", field.oninput);
}
}
}
}
})();
Para fazer uso disso a fim de desativar a colagem:
<input type="text" onpaste="return false;" />
* Sei que oninput não faz parte das especificações W3C DOM, mas todos os navegadores com os quais testei esse código - Chrome 2, Safari 4, Firefox 3, Opera 10, IE6, IE7 - são compatíveis com oninput ou onpaste. De todos esses navegadores, apenas o Opera não oferece suporte a onpaste, mas oferece suporte a oninput.
Nota: Isso não funcionará em um console ou outro sistema que use um teclado na tela (assumindo que o teclado na tela não envia teclas para o navegador quando cada tecla é selecionada). Se for possível que sua página / aplicativo seja usado por alguém com um teclado na tela e Opera (por exemplo: Nintendo Wii, alguns telefones celulares), não use este script a menos que você tenha testado para certificar-se do teclado na tela envia chaves para o navegador após cada seleção de chave.