¿Cómo filtrar $_SESSION?

[guardarmicorreo]

He aprendido a filtrar $_POST y $_GET, pero a la hora de filtrar $_SESSION, sea con filter_input o con filter_input_array el propio netbeans me advierte, y más adelante el propio código me devuelve error, de que el filtro para $_SESSION no está todavía implementado, entonces

¿esto se debe a mi versión de PHP o porque no está todavía implementado en PHP en ninguna vesión?

¿Tendría que realizar el filtro de forma casera en tal caso?

Saludos.

[Italico76]

Sere curioso para que quieres filtrar $_SESSION ? No se nada de seguridad.......aca mismo me han corregido en alguna oportunidad recientemente....... pero aca mi insquietud:


$_SESSION no es algo que provenga de la accion de un usuario como un HTTP REQUEST donde puede haber una Injection .. o un archivo subido que puede ser malicioso y luego ejecutado por el usuario........


En concreto, los usuarios con malicia pueden:


- Modificar los HTTP requests

- Via anterior hacer una injection a tu DDBB

- Subir archivos disfrazados de otra cosa y ejecutarlos

- Modificar una cookie (que estan en la maquina del cliente)


Como un usuario habria puesto algo en $_SESSION ? ejecutando un archivo que te subio via formulario que contiene algo como <?php session_start(); $_SESSION['var']=valor; ...?> ? via injection http ? es AHI donde debes sanitizar.....

[guardarmicorreo]

Tienes razón, incluso yo mismo lo pensé así, pero como Netbeans recomienda no acceder a ese tipo de variables directamente pues me surgió la duda :)

En concreto estoy en mitad de resolver el envío de un email de confirmación para que el usuario se registre. Evidentemente un usuario identificado no puede acceder a la opción de registrar un usuario, entonces a la hora de crear el condicional para que si existe $_SESSION['user'] pues que redirija al usuario y no pueda ver el formulario.

Es ahí cuando Netbeans me indica que no es aconsejable acceder a esas variables de forma directa, sino que utilice filter. Y claro, lo apliqué pero el propio parser de PHP me indica error, entonces me descolocó por completo. Fui al manual y sorpresa, no encontraba nada respecto a SESSION con filter, no aparece como soportado. Entonces me quedé sin saber qué hacer :D

[arcanisgk122]

Código PHP:

if(isset($_SESSION['user'])){
mostrar formulario
}else{
redirecionar a X sitio o imprimir "usted a confirmado su cuenta."
}
 

ya intentaste esto??