Como implimentar url amigables

[Montes28]

hola amigos espero me puedan ayudar.

tengo una aplicación la cual esta desarrollada deacuerdo a el ejemplo de esta pagina
http://www.jourmoly.com.ar/introducc...primera-parte/

como puedo cambiar la url de la aplicacion ya que todas son asi:

http://localhost/volcanicos/index.ph...rar_contrasena

http://localhost/volcanicos/index.ph...ion=list_users

http://localhost/volcanicos/index.ph...d_usuarios=135

http://localhost/volcanicos/index.ph...list_fenomenos

ya que un usuario con un poco de conocimientos puede quebrar la seguridad

para esta aplicacion podria utilizar url amigables

en index.php tengo

Código PHP:

<?php
 
    session_start();
 
    if ((isset($_SESSION['nombre']) && $_SESSION['nombre'] != "") || (isset($_SESSION['clave']) && $_SESSION['clave'] != "")) 
    {   
        //<-----------------------------------------------  Logged User ---------------------------------->//
       
        $dirControllers = "controllers/";
        $controlDefault = "login_";
        $accionDefault = "menu_users";
 
        if(! empty($_GET['controller']))
              $controller = $_GET['controller'];
        else
              $controller = $controlDefault;
 
        if(! empty($_GET['accion']))
              $accion = $_GET['accion'];
        else
              $accion = $accionDefault;
 
        $controller = $dirControllers . $controller . 'Controller.php';
 
        if(is_file($controller))
              require_once $controller;
        else
              echo '<script languaje="Javascript">location.href="views/error_controller.php"</script>';
 
        if(is_callable($accion))
              $accion();
        else
              echo '<script languaje="Javascript">location.href="views/error_accion.php"</script>';
    } 
    
    else 
    {
        //<-----------------------------------------------  SignUp User ---------------------------------->//
        
 
        $dirControllers = "controllers/";
        $controlDefault = "login_";
        $accionDefault = "login_users";
 
        if(! empty($_GET['controller']))
              $controller = $_GET['controller'];
        else
              $controller = $controlDefault;
 
        if(! empty($_GET['accion']))
              $accion = $_GET['accion'];
        else
              $accion = $accionDefault;
 
        $controller = $dirControllers . $controller . 'Controller.php';
 
        if(is_file($controller))
              require_once $controller;
        else
              //die('El Controlador No Existe - 404 not found');
              echo '<script languaje="Javascript">location.href="views/error_controller.php"</script>';
 
        if(is_callable($accion))
              $accion();
        else
              //die('La accion No Existe - 404 not found');
              echo '<script languaje="Javascript">location.href="views/error_accion.php"</script>';
              
              
    }
          
?>
 

[cuasatar]

Revisate por la pagina de cesar cancino un curso de framework basico para PHP con el modelo MVC. Ahi encontraras lo que necesitas.

[Montes28]

cuasatar gracias por responder , puedes darme el link para ver el curso ya que lo estuve buscando y no lo encontre

[cuasatar]

Hola, te paso el curso de MVC porque veo que el modelo que manejas es ese entonces me parece mas util que lo veas de esa manera.

http://www.cesarcancino.com/videotut...ance-n766.html

En el tutorial hablan de url amigables usando controlador, metodos y variables. Es importante que lo veas y lo entiendas bien para poder aplicarlo a tu ejemplo específico asi que mira el tutorial con calma y sin prisas.

Igual si necesitas mas sobre url amigables puedes buscar tutoriales para configurar el archivo .htacess

ya que un usuario con un poco de conocimientos puede quebrar la seguridad

para esta aplicacion podria utilizar url amigables

Ahi no concuerdo contigo. He visto aplicativos con url no amigables que son supremamente seguras. La seguridad no la hace una url amigable, la seguridad la hace la persona que hace el diseño y se encarga de filtrar adecuadamente las variables que puede o no utilizar.

[webankenovi]

ESTA FRASE SE LA DIJE YO

ya que un usuario con un poco de conocimientos puede quebrar la seguridad

Pero me referia a que el queria mandar los controladores y demas datos para una recuperacion de contraseña , ojo segun yo lo veia identificando cada dato de la url podria acceder a cambiar la contraseña de cualquier usuario

a este link me referia

Código PHP:

$mail->MsgHTML("<a href='http://localhost/volcanicos/index.php?controller=user_&accion=cambiar_contrasena&time=".time()."&id=".$hash."'>".Recuperar.Contraseña."</a>"."<br>");
 

si te fijas , imaginate que un dia recupero mi cuenta y veo ese link ya se acceder direcatmente a la funcion que cambia el pass y podria modificar la url con los parametros .

ahora MONTES28 yo solo me refiria a este enlace en concreto no a todo tu sistema tenlo en cuenta , ademas este enlace como dice cuasatar tampoco tiene por que ser peligroso aplicandolo su respectiva seguridad pero hay que tener cuidado.

el link ahora quedo asi

Código PHP:

$mail->MsgHTML('<a href="http://localhost/volcanicos/views/frm_mod_cont.php?&ti='.base64_encode(time()).'&de='.base64_encode($destinatario).'&do='.$do.' ">Recuperar.Contraseña</a><br>');
 

base64_encode es para que lo pruebes Montes pero ojo te recomiendo un encriptador reversible mas potente ok , y ademas como ya te dije por tu estructura y demas y como tu sugerias pasa el controlador y la accion en vez de a la vista

Código PHP:

$mail->MsgHTML('<a href='http://localhost/volcanicos/index.php?controller=user_&accion=cambiar_contrasena?&ti='.base64_encode(time()).'&de='.base64_encode($destinatario).'&do='.$do.' ">Recuperar.Contraseña</a><br>');
 

ahora implementar o no url amigables ya depende de ti pero por SEO creo y estoy casi seguro que es mas recomendable para tu sistema

[cuasatar]

ahora implementar o no url amigables ya depende de ti pero por SEO creo y estoy casi seguro que es mas recomendable para tu sistema

Concuerdo completamente contigo webankenovi. Yo hasta ahora he estado aprendiendo el modelo MVC (de hecho el tutorial que recomende es el que estoy siguiendo y ya voy por la mitad) y si bien no es tan dificil la teoria si me parece que la gente debe tener unos conocimientos medio-avanzado para saber todas las implicaciones que significa usar el modelo de manera adecuada.

Pero me referia a que el queria mandar los controladores y demas datos para una recuperacion de contraseña , ojo segun yo lo veia identificando cada dato de la url podria acceder a cambiar la contraseña de cualquier usuario

Si no se tiene un control estricto de quien puede recuperar la contraseña le pueden hacer ferias y fiestas en segundos. Si quieren vulnerar mi sistema al menos toca dejarsela un poquito dificil a los atacantes

Gracias por compartir webankenovi esos conocimientos porque creo que asi los post tienen mas sentido y la gente entienda que hacer url amigables es solo uno de los pasos para hacer el sistema seguro, mas no es el unico.