08/02/2011, 20:37
| |||
| |||
 Como evitar la manipulación de un formulario html Hola! Haciendo pruebas en mi propio formulario me di cuenta que si por ejemplo tengo un formulario con un <select>, con el navegador (opera es el más apropiado) se puede modificar un: <option value="Prueba"> a un <option value="update"> y se guarda en la base de datos con lo modificado... Alguien sabe como evitar eso? Lo pongo en php porque es un lenguaje que el cliente no puede modificar, por lo que supuse que la respuesta estaría aquí... Saludos |
|
08/02/2011, 20:42
| |||
| |||
| Respuesta: Como evitar la manipulación de un formulario html La forma de evitar eso es validando del lado del servidor, como siempre hay que hacer! |
|
08/02/2011, 20:47
| |||
| |||
 Respuesta: Como evitar la manipulación de un formulario html Cita: Si, pero justamente puse el ejemplo del option porque creo que no se le puede poner el atributo name (corríganme si me equivoco) por lo que no se como se lo llama desde php...
Iniciado por walterdevel  La forma de evitar eso es validando del lado del servidor, como siempre hay que hacer! |
|
08/02/2011, 20:54
| |||
| |||
| Respuesta: Como evitar la manipulación de un formulario html En tu php, si el option es de opciones que son siempre igual, comparás con un array estático si está en esos valores por ejemplo. Si lo sacás de la base de datos, consulta contra la base de datos si existe, etc. En el caso que cambien el name, es simple, si no llega $_POST['name'] que cambiaron, es inválido. |
|
08/02/2011, 21:02
| |||
| |||
| Respuesta: Como evitar la manipulación de un formulario html Cita: gracias por tu respuesta....
Iniciado por walterdevel En tu php, si el option es de opciones que son siempre igual, comparás con un array estático si está en esos valores por ejemplo. Si lo sacás de la base de datos, consulta contra la base de datos si existe, etc. En el caso que cambien el name, es simple, si no llega $_POST['name'] que cambiaron, es inválido. he probado con el siguiente código y ha funcionado... Gracias!
Código PHP:
SaludosVer original Pd: aprovecho la oportunidad... Soy nuevo en el foro, me gustaría añadirte karma pero no se como se hace... Cómo lo hago Última edición por 3rps; 08/02/2011 a las 21:10 |
|
08/02/2011, 21:12
| |||
| |||
| Respuesta: Como evitar la manipulación de un formulario html De nada! karma solo podés dar cuando tenés creo XD |
|
20/02/2011, 14:03
| |||
| |||
 Respuesta: Como evitar la manipulación de un formulario html Cita: Ahora no sé porque ya me aparece la opción de dar karma, así que ya di!
Iniciado por walterdevel De nada! karma solo podés dar cuando tenés creo XD Saludos |
| Etiquetas: |
