¿Puedo enviar un formulario sin que el usuario pulse en enviar?

neodani · #1 (**permalink**) 28/10/2009, 16:06

Buenas,

Tengo un formulario en javascript que me han pasado que contiene datos sensibles, que se envían a través de POST a un servidor externo.

Mi idea es transformarlo en PHP y que en lugar de enviar los datos sensibles directamente al servidor externo, solo tengas que rellenar los datos justos y que ese formulario lo envíe a un script que procese el formulario. Este script que procesa el formulario es el que acaba de rellenar los datos del formulario introduciendo los datos sensibles (como claves, etc...) y lo envía todo al servidor externo.

¿Se puede hacer?

La primera parte la veo fácil, pero la segunda... cómo le digo al script que procesa el formulario, que envíe un formulario más grande que he rellenado con los datos de la página anterior y los datos "confidenciales" y haga el envío por POST al servidor externo?

Muchas gracias de antemano!

Aclarar que he descartado el envío de los datos sensibles desde el formulario inicial, por el campo hidden. Y lo que haré, como describía arriba, es enviar estos datos sensibles por variables de sesión al script que procesa el formulario.

Pero mi duda sigue estando ahí, como envío desde el script que procesa el formulario, otro formulario con los campos "sensibles" ya introducidos en él, a un servidor externo?

Gracias de antemano!

sergiop21 · #2 (**permalink**) 28/10/2009, 17:35

Mira te entiendo pero no mucho, me puedes dar algun ejemplo como para ver si te puedo ayudar

GatorV · #3 (**permalink**) 29/10/2009, 09:10

Lee lo siguiente: http://www.forosdelweb.com/f18/aport...equest-724214/

dcreate · #4 (**permalink**) 29/10/2009, 09:33

creo q se utiliza algo asi:

<body onload="nombreform.submit()">

neodani · #5 (**permalink**) 29/10/2009, 17:35

Cita:

Iniciado por GatorV

Lee lo siguiente: http://www.forosdelweb.com/f18/aport...equest-724214/

He leido el enlace GatorV, sin embargo no se que hago mal, en principio, entiendo que me lo has pasado porque puedo enviar los datos a una URL por POST mediante CURL, correcto?

Este es el código que utilizo para enviar por POST los datos al servidor y no me muestra ningun error ni por pantalla ni en el fichero de logs

Código php:

Ver original<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>  
<body >
 
<? 
$url = "https://sis.sermepa.es/sis/realizarPago"; // escrbe aqui la url de tu formulario
$ch = curl_init(); // Inicializo el handler de Curl
 
//Seteo las opciones para el envio
curl_setopt($ch, CURLOPT_URL,$url); // Url a donde se va a postea.
curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11'); //Seteo el user Agent en este caso es el navegador firefox 2
curl_setopt($ch, CURLOPT_FAILONERROR, 1); //terminar en caso de error
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);// Permitir Redirecciones
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1); // Retornar la pagina de resultados en una variable
curl_setopt($ch, CURLOPT_TIMEOUT, 10); //timeout.
curl_setopt($ch, CURLOPT_POST, 1); // SETEAR el Envio por POST
 
/* valores TPV */
$postvalue['Ds_Merchant_Order'] = '12421415'; //Pedido
$postvalue['Ds_Merchant_Amount'] = '1000'; //Importe
$postvalue['Ds_Merchant_Currency'] = '978'; //Moneda
$postvalue['Ds_Merchant_MerchantCode'] = 'xxxxxx'; // FUC
$postvalue['Ds_Merchant_MerchantName'] = 'xxxxxxxxxxxxx'; // Comercio
$postvalue['Ds_Merchant_ConsumerLanguage'] = '1'; //Idioma
$postvalue['Ds_Merchant_Terminal'] = '1'; //Terminal
$postvalue['Ds_Merchant_MerchantSignature'] = 'xxxxxxxx'; //Clave
$postvalue['DS_Merchant_TransactionType'] = '0'; //Tipo de transaccion
 
curl_setopt($ch, CURLOPT_POSTFIELDS, $postvalue); //cambia aqui por tu nombre de formulario y datos
$result = curl_exec($ch); // Ejecutar el envio por post.
curl_close($ch); // Cierro la consulta
 
$header['errno']   = $err;
$header['errmsg']  = $errmsg;
$header['content'] = $content;
 
print_r($header);
    
?>
</body>
</html>

Array ( [errno] => [errmsg] => [content] => )

¿Qué estoy haciendo mal?

Muchas gracias de antemano