Problema con el paso de variables

[mflores12]

Hola a todos, tengo el siguiente problema:

En una pagina tengo un formulario y mando esa informacion a otra. Algo muy simple. El problema que tengo es que no puedo tomar la informacion que estoy pasandole desde la primera pagina. Utilice el metodo Get para ver si deberas le llegaba la informacion a la pagina, y si aparecen en la cabecera todos los valores del formulario.

Es decir, todos los valores de las variables si me las muestra en la cabecera de direccion, pero a la hora que las quiero imprimir en esta pagina no imprime nada(como si no existieran).

Estoy utilizando Linux Suse 7.2 y php. Creen que sea algun problema de configuracion de apache o del propio linux? ¿Alguien tiene alguna idea de cual pueda ser el problema?

Cualquier ayuda se los agradeceria mucho...
.:: :( ::.

[rao]

lo que yo hago es pasar varables "escondidas" con un valor (por ejemplo 1 si se proviene de la primera pag), luego procedes de acuerdo al valor de esta variable.
te servirá?

Raúl Angulo
Webmaster <a href=http://membres.lycos.fr/astrocl>Astro-cl</a>

[mflores12]

Mi problema radica en que no puedo tomar los valores en la segunda pagina. Actua como si no mandara la informacion desde la pagina con el formulario.

Este problema nunca me habia pasado antes, y no se a que se pueda deber.
:(

[gomo]

Jejeje en php.ini, debes tener register_globals: Off
Ponelo On o simplemente en lugar de tomar tu variable (x ej) $e haciendo:
$e ...
haces antes
$e = $HTTP_GET_VARS['e'];
o
$e = $_GET['e'];
es mejor dejarlo Off y usarlo de esta manera por cuestiones de seguridad...
Saludos
;)

<div align="center"><img src="http://cablemodem.fibertel.com.ar/sainztrapaga/images/firma.jpg" width="435" height="70" border="0">
</div>

[Cluster]

jeje Gomo .. me la quitastes de la boca :P..

Un saludo,

[urjose]

Alguien me puede aclarar que problemas de seguridad se pueden tener al ponerlo en ON?

Saludos

<center>
<p><a href=http://comunidadguru.com><img border=0 src=http://comunidadguru.com/urjose.gif></a></p>
</center>

[Cluster]

Urjose:

El problema de seguridad vienen por lo siguiente (un ejemplo):

imagimenos que tenemos la variable $variable que recogemos en un script al cual le enviamos datos por metodo POST ..

&lt;form action=&quot;script.php&quot; method=&quot;post&quot;&gt;
&lt;imput type=&quot;text&quot; name=&quot;variable&quot;&gt;
&lt;/form&gt;

Si en script.php recogemos este valor por el metodo tradicional .. y regsitre_globals = ON
&lt;?
echo $variable;
?&gt;
Nos dará igual el método enviado de esos datos (POST o GET) ..

Y por lo tanto puedo &quot;adulterar&quot; esa entrada de datos simulando una entrada por GET .. tan solo con formar el URL con la variable incluida(s):
script.php?variable=valor

Con lo cual no tenemos ningun control de donde nos llegan las variables .. (Si por GET o por POST)...

Los datos enviados por metodo POST no son &quot;invisibles&quot; 100% pero si que ayudan a ocultar los datos enviados para el usuario medio .. Y no es tan facil &quot;adulterar&quot; la entrada de datos de script.php .. apesar de que siempre tenemos que validad esos datos que solocitamos (tipo y tal vez valor ..) en el script que lo procese (script.php).

Por el contrario .. si decimos a PHP (al script que procese los datos) que los datos van a llegarle por metodo GET o POST .. el script no procesará mas que lo que le llegue por su array asociado $_GET[] o $_POST[] (o en versiones anteriores a 4.1 si mal no recuerdo .. $HTTP_POST_VARS[] o $HTTP_POST_VARS[] segun corresponda).

Este es basicamente uno de su usos por el tema de seguridad.

Un saludo,