Consulta formularios

[alejandromaringomez]

Buenas tardes a tod@s ,

Me gustaría hacerles una consulta, estoy haciendo un tipo de formulario que evidentemente llega a una página, va por ajax, y quisiera saber si a demás de los post se pueden obtener variables o cabeceras de donde envía el post, como, etc... para poder asegurarme que viene de mi url, desde ajax, vamos, para que tenga más seguridad.

¡Muchísimas gracias! :)

[xfxstudios]

podrias generar un token o codigo al momento de ingresar al formulario se genere y guardarlo de manera temporal en la base de datos, este se enviará con el formulario y se validará en la pagina que lo procesa eliminando el token verificado y con dicho token creas una validación antes de procesar el formulario. Podria ser una opcion

[alejandromaringomez]

:/ La cosa es que tendría que generar ese token desde una página y que cuando cargue el ajax lo escriba en una variable, tapo ese agujero pero abro otro... ¿Cómo podría hacerlo de otra forma que con token? Muchísimas gracias por tu respuesta :)

[xerifandtomas]

Puedes utilizar $_SERVER

En concreto esta opcion

Código PHP:

'HTTP_REFERER'
Dirección de la pagina (si la hay) que emplea el agente de usuario para la pagina actual. Es definido por el agente de usuario. No todos los agentes de usuarios lo definen y algunos permiten modificar HTTP_REFERER como parte de su funcionalidad. En resumen, es un valor del que no se puede confiar realmente.
 

Aunque no es un valor en el que se puede confiar al 100%