Envios de datos Post Url externas

[ricardodp]

primero ante que todo quiero decirles que es la primera vez que realizo un tema. Bueno mi problema es principalmente que tengo este formulario de ejemplo

Código HTML:

<form action="prueba.php" method="post">
<input type="hidden" name="nombre" value="pepe" />
<input type="submit" value="Enviar" />
</form> 

bueno este formulario envia la variable post "nombre" al documento php "prueba" y despues muestra la variable. Pero la cuestion en si es, como soluciono este problema de seguridad si el formulario lo envio de una pagina externa

Código HTML:

<form action="http://www.ejemplo.com/prueba.php" method="post">
<input type="hidden" name="nombre" value="pepe" />
<input type="submit" value="Enviar" />
</form> 

resulta que el documento php recibe la variable y la muestra tambien aun siendo de una url externa lo cual no puedo resolverlo y es un problema grave de seguridad. Muchas gracias espero su ayuda

[Artificium]

Acá hay un tío que tubo una inquietud similar a la tuya y obtuvo la solución:

http://www.forosdelweb.com/f18/que-formas-puede-proteger-evio-varibles-post-880844/

Espero que te sirva.

[Curner13]

incluyelo el valor en la variable global $_SESSION

if(isset($_POST['nombre']) == TRUE)
{
$_SESSION['variable'] =$_POST['nombre'] ;
header("Location: " . $config_basedir);
}
else {
codigo de tu web externa, con cabecera
session_start();
}

aunque me surge una duda de poder estar equivocado ya que es otro servidos es correcto?? y no se si la session tenga continuidad, debiera los foros phpbb funciona

[ricardodp]

Iniciado por Curner13

incluyelo el valor en la variable global $_SESSION

if(isset($_POST['nombre']) == TRUE)
{
$_SESSION['variable'] =$_POST['nombre'] ;
header("Location: " . $config_basedir);
}
else {
codigo de tu web externa, con cabecera
session_start();
}

aunque me surge una duda de poder estar equivocado ya que es otro servidos es correcto?? y no se si la session tenga continuidad, debiera los foros phpbb funciona

si haces la prueba veras que si se puede esto lo pude saber porque en un momento habia leido un manual de como hackerar por metodo GET y POST