[Register_Globals] Cual es el error ?

emma93 · #1 (**permalink**) 06/03/2011, 10:03

Hola gente.

Estoy intentando hace 3 horas obtener variables en un formulario mediante $_POST y luego imprimirlas, y no logro hacerlo; les cuento mi problema.

Tengo el siguiente formulario en HTML:

Código HTML:

Ver original<html>
<head><title>Prueba</title></head>
<body>
<form name="pasar" action="variables.php">
<input type="text" name="variable">
<input type="submit">
</form>
</body>
</html>

Perfecto, lo que quiero es obtener "variable" mediante el método POST, entonces creo un archivo php llamado "variables.php" que contendrá el siguiente código:

Código PHP:

Ver original<?php
 
$usuario = $_POST['variable'];
echo $usuario;
 
?>

La cuestión es que me lo imprime en blanco (vacío). Estuve investigando, investigando e investigando durante horas y leí una configuración de Register_Globals que podría afectar a ello. Busqué el archivo php.ini y lo modifiqué (tenía Register_globals en OFF) colocándolo en ON.

Cuando lo coloqué en ON, ya me reconocía la variable y me imprimía su contenido.

Pero he buscado y dicen que PHP puede traer muchas vulnerabilidades a partir de la variable Register_Globals activada.

¿Es cierto esto? ¿Hasta que punto? ¿Hay algo que estoy haciendo mal, y no requiero activar el register_globals?

Espero sus respuestas y desde ya les doy las gracias !

yoncharli · #2 (**permalink**) 06/03/2011, 10:07

Veo que te falta agregarle en tu etiqueta de form agregarle el método a través del cual vas a pasar los valores, en este caso por POST, agregale mehod="POST" y con eso debes resolver el problema sin necesidad de tener que modificar el php.ini

Saludos

emma93 · #3 (**permalink**) 06/03/2011, 10:11

Perdona, eso lo tengo puesto en el código solo que aquí lo hice a mano alzada.

Así que por ahi no viene el error porque eso ya lo tengo en el código original :/

carlos_belisario · #4 (**permalink**) 06/03/2011, 10:12

Cita:

Iniciado por yoncharli

Veo que te falta agregarle en tu etiqueta de form agregarle el método a través del cual vas a pasar los valores, en este caso por POST, agregale mehod="POST" y con eso debes resolver el problema sin necesidad de tener que modificar el php.ini

Saludos

exactamente lo que te indica el amigo, cuando no le indicas el metodo al formulario el por defecto lo toma como que el metodo fuera get, por lo tanto no lo mostrara con $_POST, sino con $_GET, saludos

edit

Cita:

Iniciado por emma93

Perdona, eso lo tengo puesto en el código solo que aquí lo hice a mano alzada.

Así que por ahi no viene el error porque eso ya lo tengo en el código original :/

has esto a ver si te esta enviando los valores

Código PHP:

Ver originalprint_r($_POST);

y muestranos que te envia

yoncharli · #5 (**permalink**) 06/03/2011, 10:16

Cita:

Iniciado por emma93

Perdona, eso lo tengo puesto en el código solo que aquí lo hice a mano alzada.

Así que por ahi no viene el error porque eso ya lo tengo en el código original :/

Si pegas tu código original seria más fácil decirte en que estas fallando y poder ayudarte

emma93 · #6 (**permalink**) 06/03/2011, 10:29

Es algo raro lo que pasó, cuando les conté esto había activado Register_Globals, al leer la respuesta, desactive register_globals para ver si resultaban sus respuestas y se me ha vuelto a la normalidad, ahora me lee las variables por $_POST.
Mientras tanto, print_r($POST) me ha devuelto el valor 1.

Gracias a todos ! Cualquier duda lo publicaré

DarkDiabliyo · #7 (**permalink**) 07/03/2011, 10:03

Cita:

Iniciado por emma93

Es algo raro lo que pasó, cuando les conté esto había activado Register_Globals, al leer la respuesta, desactive register_globals para ver si resultaban sus respuestas y se me ha vuelto a la normalidad, ahora me lee las variables por $_POST.
Mientras tanto, print_r($POST) me ha devuelto el valor 1.

Gracias a todos ! Cualquier duda lo publicaré

Si al hacer print_r($_POST) y te devuelve un 1, quiere decir que no hay variables POST, vaya tu formulario no las envía.

Sobre las register_globals es mejor rejar el valor en off, por seguridad.

Saludos !