Problema de seguridad al imprimir página revelando el url

sofway · #1 (**permalink**) 19/03/2008, 08:45

Buenos días a todos,

Como lo menciono en el título, se me presenta un problema en una aplicación con PHP que necesita imprimir una de las páginas con mucha frecuencia. Windows y Firefox por defecto al imprimir una página agregan en pié de página la url completa de la página. Esta hoja impresa se entrega a muchas personas y no quisiera que se vea esta URL. Desde la configuración de página puedo hacer que no imprima estas líneas, pero podrán suponer que no puedo estar modificando esto en cada sitio donde se vaya a imprimir.

No se si sea posible desde un .htaccess que la url de esta página sea alterada de alguna manera.

Espero que se genere una buena discusión alrededor de este tema.

Mil gracias

jorgedx · #2 (**permalink**) 19/03/2008, 08:48

no seria mas facil hacer una pagina aparte llamada imprimir y pasar solo el contenido que te interese y luego imprimir?

sofway · #3 (**permalink**) 19/03/2008, 08:53

Cita:

Iniciado por jorgedx

no seria mas facil hacer una pagina aparte llamada imprimir y pasar solo el contenido que te interese y luego imprimir?

jorgedx gracias por tu respuesta. El problema es que no quiero que el dominio donde está alojada la aplicación sea conocido. Sería interesante tener la páginad e impresión en otro dominio y traslado todo hasta allí donde finalmente el dominio sería otro. El problema que veo aqui es que tendria que mandar toda la info de impresión en variables GET o POST y finalmente esto lo podría realizar un atacante y lograr una impresión como si fuera del sistema pero con otros datos. Tendría entonces que manejar alguna especie de autenticación para la aplicación, o filtrar que solo la IP de la aplicación pueda mandar los datos.

Muy interesante tu propuesta gracias.

Quien más propone?

GatorV · #4 (**permalink**) 19/03/2008, 09:17

Lo que puedes hacer es mejor utilizar PDF para imprimir, o generar una imagen dinámicamente con la librería GD, e imprimir la imagen o el PDF, así evitas que se agregue el pie de pagina.

Saludos.

sofway · #5 (**permalink**) 19/03/2008, 09:24

Cita:

Iniciado por GatorV

Lo que puedes hacer es mejor utilizar PDF para imprimir, o generar una imagen dinámicamente con la librería GD, e imprimir la imagen o el PDF, así evitas que se agregue el pie de pagina.

Saludos.

Mil gracias GatorV, la verdad estaba ansioso por ver tu aporte.

Ya había considerado la impresión en PDF pero el formato para la impresión ya está diseñado y podras suponer que trasladarlo a PDF supone un gran esfuerzo adicional que necesitaría cobrar y me es imposible en este momento.

Estoy de acuerdo en que puede ser la mejor solución, pero necesito considerar alguna que no sea esta.

Que dices del .htaccess?

GatorV · #6 (**permalink**) 19/03/2008, 09:33

El .htaccess te serviría en dado caso para usar mod_rewrite, pero no salvaría de que la gente vea el dominio de tu pagina (que según lo que entendí es lo que buscas).

Tu opcion es usar como te digo un PDF, o una imagen dinámicamente.

Saludos.

ElJavista · #7 (**permalink**) 19/03/2008, 10:12

No estoy seguro pero creo que la impresión al pie de la página es producido por el browser, entonces creo que no hay forma de que ningún script consiga eliminarlo. La única solución que veo es pasarlo a pdf o a imagen con las libreías GD.

sofway · #8 (**permalink**) 19/03/2008, 10:15

Cita:

Iniciado por ElJavista

No estoy seguro pero creo que la impresión al pie de la página es producido por el browser, entonces creo que no hay forma de que ningún script consiga eliminarlo. La única solución que veo es pasarlo a pdf o a imagen con las libreías GD.

Gracias por tu respuesta. Es claro que el navegador siempre va a imprimir el url. Lo que quiero es que la url que salga, no revele tanta información sobre mi sistema, como por ejemplo la página exacta que se encarga de la impresión. La idea es encontrar alguna forma de que la url de impresión salga con la menor cantidad de información posible.

Gracias

ElJavista · #9 (**permalink**) 19/03/2008, 12:35

No crees que si el navegador es el que imprime la URL no hay forma de que no imprima la URL completa? Aunque uses un redireccionador o una frame para esconder tu url igual el que lee la impresión va a poder hallar la información en la Red. No veo cual pueda ser el problema para ello. Uno hace una web para publicar algo, o sea, para que todos lo vean. Si no quieres que todos puedan acceder a esa página entonces usa sesiones.

sofway · #10 (**permalink**) 19/03/2008, 13:24

Cita:

Iniciado por ElJavista

No crees que si el navegador es el que imprime la URL no hay forma de que no imprima la URL completa? Aunque uses un redireccionador o una frame para esconder tu url igual el que lee la impresión va a poder hallar la información en la Red. No veo cual pueda ser el problema para ello. Uno hace una web para publicar algo, o sea, para que todos lo vean. Si no quieres que todos puedan acceder a esa página entonces usa sesiones.

Gracias por tu respuesta ElJavista pero veo que no logras entender todavía. No es una página web abierta al público; es una aplicación web solo disponible para ciertas personas pero que tienen que imprimir un reporte que si lleva a muchisimas personas. Es ovio que el dominio debe aparecer, o como se vió en el primer aporte (bastante interesante), podria ser enviar los datos de impresión a otro dominio. Lo que me interesa es que cuando se imprima se pueda tratar de ocultar al máximo detalles del funcionamiento, como cuando se revelan variables por url, archivos especificos etc.

Espero entonces que hayas entendido. Gracias

ElJavista · #11 (**permalink**) 19/03/2008, 15:35

Entiendo ahora si, ni usando sesiones se puede solucionar tu problema. En todo caso debes saber bien que no es posible solucionar tu problema del modo que lo planteas, porque de ningún modo puedes modificar la URL que imprime el navegador. Usando un frame tampoco creo que se consiga nada, que hacer??

Ok, no hay opción, tendrás que usar el pdf.