Prohibir modificar la URL?

[danielsito]

Buenas yo en esto estoy muy perdido asique no se si se hace con PHP o con alguna otra cosa , el problema es que descargue un CMS de noticias pero es vulnerable a MySQL Injection ( con esta vulnerabilidad se puede sacar informacion de la database incluso hasta el usuario y pass del admin ) y lo que quiero hacer es que cuando algún usuario mal intencionado modifique la URL lo redireccione a una pagina de error o simplemente que no deje modificar la URL , me explico

sitio.com/noticia.php?id=1 <- url normal

sitio com/noticia.php?id=1+and+1=0<- url modificada por un usuario mal intencionado

pues lo que quiero es prohibir eso , se que se puede , porque muchos sitios cuando lo haces te redireccionan al index.php? alguien me ayuda :) ?gracias por adelantado

[pateketrueke]

mmm....

no es tan sencillo, pero puede serlo...

por ejemplo, si el id siempre es numérico... pues fácil, usa is_numeric() para comprobar que así sea....

si no es un número, pues redireccionas...

bingo!!

[conkerick]

Exactamente, si es un número le puedes aplicar algún condicional, por ejemplo:

Código PHP:

  if(is_numeric($idnoticia)){ 
// Comprueba si es numérico, aunque también puedes agregar una consulta para saber si existe una noticia con ese id.. 
    if(mysql...){ 
         // Existe, cargo los datos 
    } 
    else{ 
         // No existe, redirecciono o muestro error 
    } 
 
else{ 
    // Aquí $idnoticia no es numerico, asi que redirecciono al index 
}  
   

Con PHP no podrás evitar que los usuarios cambien la URL, en tal caso tendrías que usar iframes, pero creo que los recomendable es usar condicionales y verificar que "?id=" sea un identificador válido para tu consulta.

Saludos.

[codig0]

y si es el título de la noticia o algo por el estilo, haces una llamada a la db, para comprobar que el id y el título, coinciden con el que está en la tabla.