escribir en barra de direcciones...

Ugho · #1 (**permalink**) 19/04/2005, 16:49

Estimado amigos:
quisiera saber como solucionar este problema. Tengo una pagina donde recibo variables a traves de la URL y todo funciona bien, pero si alguien cambia en forma manual los valores y parametros, o si borra algo de la barra de direcciones, se forma mi problema..... puesto que leo y hago consultas a una base de datos y si me cambia los valores en la URL me arroja errores la consulta SQL....
He visto en algunos sitios por alli que cuando uno cambia los valores en la barra de direcciones, no pasa absolutamente nada se muestra el valor cambiado, pero se carga la pagina con los parametros y valores anteriores.
Como puedo hacerlo para que me funcione igual???
Se hace por medio de PHP o es mi servidsor WEb??
Saludos...

jam1138 · #2 (**permalink**) 20/04/2005, 03:14

Cita:

Iniciado por Ugho

(...) He visto en algunos sitios por alli que cuando uno cambia los valores en la barra de direcciones, no pasa absolutamente nada (...)

Eso sería demasiado bueno...

ó malo.... ... como sea

.

... Pués sugiero yo.. simplemente no los pases por URL!... Puedes manejarlos por $_POST... ó por sessiones: http://www.forosdelweb.com/showthrea...998#post238998

Suerte!

Cluster · #3 (**permalink**) 20/04/2005, 07:32

Cita:

puesto que leo y hago consultas a una base de datos y si me cambia los valores en la URL me arroja errores la consulta SQL....

No se trata de que "ocultes" tus varaibles .. sino que programes -bien- validando tus datos según los valores o tipos esperados.

Podrías poner algún ejemplo de código que usas.. seguramente no validas absolutamente nada .. y en consecuencia no tienes control sobre ese tipo de errores que te puedan generar ...

Un saludo,

Ugho · #4 (**permalink**) 20/04/2005, 08:40

Me sucede por ejemplo cuando tengo la siguiente URL:
http://....pagina.php?campo=1234.....

me muestra la consulta sin problemas, pero si alguien me cambia manualmente en la barra de direcciones y escribe:

http://....pagina.php?campo=%#&&...
y da << enter >> mi consulta se cae porque el campo debiera ser numérico.

LO que debo hacer entonces es que debo validar cada uno de los n_campos que estoy enviando por la URL para que no me pase esto.... y colocarle un valor por defecto si este valor no existe???
algo asi???

Saludos

Cluster · #5 (**permalink**) 20/04/2005, 08:57

No exactamente .. .

Validas por ejemplo si el dato es numerico como es tu caso .. ahí ya filtras muchas "tonterias" que puedan ingresar por el URl .. pero en caso de no pasar tu validación NO ejecutas tu consulta .. y muestras tu mensajito de error tipo: "No te pases de listo .. aquí sólo van numeros!!"

Como te comenté también .. estaría bueno que pongas el código que usas .. por qué dependiendo como lo hagas .. no sería necesario ni validar eso si haces otro tipo de validaciones en función del numero de registros arrojado por tu consulta .. uso de "comillas simples" .. de añadir "slashses" si corresponde .. etc .. etc .. etc ...

Un saludo,