Error en Insert

[acumulador]

Buenas noches amigos del foro. Esta oportunidad mi problema es en un insert. Resulta que tengo un sitio donde solicito información (4 campos) a unos usuarios, la almaceno en una tabla y lo redirecciono a una pagina que muestra un mensaje certificando que se inserto correctamente.

Hasta aquí todo va bien, pero resulta que hago y hago pruebas y me registra bien pero la verdad es que me registra la información pero tambien me almacena muchos registros mas vacios. Cuando digo muchos son muchos, esto me sucede en el local y en el servidor. No comprendo que pueda suceder.

Espero me puedan ayudar para darme una luz sobre que sucede.
De antemano muchas gracias por su tiempo y ayuda.

[xIamAlex]

¿Registros vacíos como cuales? ¿Has probado colocar los campos requeridos como NOT NULL en la base de datos, o bien validar los datos del formulario correctamente?

[rodrigo791]

Hace que cada campo en tu tabla sea NOT null, de ésta forma el motor de la base de datos no te permitirá valores nulos para esos campos.

[acumulador]

Iniciado por rodrigo791

Hace que cada campo en tu tabla sea NOT null, de ésta forma el motor de la base de datos no te permitirá valores nulos para esos campos.

Buenas noches, gracias por responder. Claro que valido los campos antes de enviarlos por el método POST, lo que no hago es que en la base de datos tenga no null, pero me parece raro pues parece que se insertaran solos, o cuando envían un registro parece que se insertan varios detrás de ese mismo, de hecho algunos usuarios me han informado que se queda el formulario un momento pensando antes de enviar; imagino que es ahí donde se insertan tal cantidad de registro.
Por ejemplo ahora como a las 7 de la noches elimine 1300 registros vacíos y hace tres minutos volví a revisar y ya tenia 1200 de nuevo.

Por tu colaboración y tiempo muchas gracias,

[xIamAlex]

lo que no hago es que en la base de datos tenga no null, pero me parece raro pues parece que se insertaran solos, o cuando envían un registro parece que se insertan varios detrás de ese mismo

Quién sabe, algo debe de estar ocurriendo, otra posibilidad sería un usuario mal intencionado, otra pregunta ¿Dónde validas los datos, en el servidor o en el cliente? porque de ser el segundo ya tienes un agujero de seguridad, y al no estar los campos como NOT NULL pues, puede que se envíé el form con un XSS.

[acumulador]

Iniciado por xIamAlex

Quién sabe, algo debe de estar ocurriendo, otra posibilidad sería un usuario mal intencionado, otra pregunta ¿Dónde validas los datos, en el servidor o en el cliente? porque de ser el segundo ya tienes un agujero de seguridad, y al no estar los campos como NOT NULL pues, puede que se envíé el form con un XSS.

Hola, muchas gracias por responder. Te cuento revisando los registros que se agregan no son null son vacios!! no se entonces que puede pasar. Me puedes explicar por favor eso de XSS; no tengo idea de que me hablas y de pronto por ahí esta la respuesta.

[xIamAlex]

Si están vacíos, entonces son null O posiblemente estén con un espacio, ¿Has comprobado eso?.

Un XSS es un ataque Cross-Site Scripting que se genera en el cliente burlando la seguridad de JavaScript, bien sea desactivandolo en el navegador o alterando ciertas funciones del programa a través de una consola o la URL.

Si por ejemplo tienes un formulario con un name="formulario" y lo validas con Javascript, basta con escribir javascript:document.formulario.submit() en la url del navegador para evitar la validación y así generar también una inyección SQL o un script que se grabe en la bd capaz de instalarse en la página víctima que es la que genera la impresión de código.

NO DIGO QUE SEA ESO, es solo una posibilidad, de todas formas verifica que estés validando los datos correctamente y haz varias pruebas.

Un saludo