Seguridad para datos enviados por url.

lvinuezav · #1 (**permalink**) 28/09/2009, 11:23

Saludos,

Estimados amigos necesito una vez mas de su ayuda, tengo una web donde envio informacion por url de esta menera: caso.php?id=123-12&n=Jorge&c=empresa y quisiera saber cual es el metodo mas efectivo para precautelar la seguridad y que no alteren datos por url he oido de mod_rewrite, que me aconsejan.

De antemano muchas gracias

GatorV · #2 (**permalink**) 28/09/2009, 11:26

Lo mejor en ese caso es que los mandes por POST así es más complicado editarlos directamente por URL. Si son datos que son para consultas o para definir algo mejor pasalos por sesiónes.

Saludos.

hmv · #3 (**permalink**) 29/09/2009, 10:14

Cita:

Iniciado por GatorV

Lo mejor en ese caso es que los mandes por POST así es más complicado editarlos directamente por URL. Si son datos que son para consultas o para definir algo mejor pasalos por sesiónes.

Saludos.

Tengo entendido q POST solo se puede usar a traves de un FORM, pero cuando es un link, es un GET

bacdavi · #4 (**permalink**) 29/09/2009, 10:17

Cita:

Iniciado por hmv

Tengo entendido q POST solo se puede usar a traves de un FORM, pero cuando es un link, es un GET

Pues por eso, el amigo GatorV sugiere que los datos sean enviados a traves de un formulario con el metodo POST, para no arriesgar la seguridad de los datos mostrandolos a traves de un url que cierta y correctamente señalas como metodo GET!

kaninox · #5 (**permalink**) 29/09/2009, 10:21

pero yo entiendo que el amigo necesita saber en su caso especifico GET como evitar posibles inyecciones etc....
para ello si puedes usar mod_rewrite, para ofuscar un poco, pero lo que necesitas es usar funciones php para limpiar las posibles cadenas de codigo, como stripslashes(), htmlentities() etc...
estas a la hora de hacer la consulta, puedes verte tambien mysql_real_scape_string, magic_quotes....
espero este bien escrito pero si lo pones en google ya veras de que hablo, saludos...

Carxl · #6 (**permalink**) 29/09/2009, 10:27

A veces uso esta función

http://www.forosdelweb.com/wiki/PHP:...codificadas%29

Y la adapto según mis necesidades... ;)

Saludos

hmv · #7 (**permalink**) 30/09/2009, 07:03

Cita:

Iniciado por Carxl

A veces uso esta función

http://www.forosdelweb.com/wiki/PHP:...codificadas%29

Y la adapto según mis necesidades... ;)

Saludos

Antes yo hacia eso, encriptaba toda la URL y lo pasaba a otra página y luego lo desencriptaba, pero esto no es nada AMIGABLE para el posicionamiento web(SEO), hasta que tuve q volver a la URL de siempre, claro usando mod_rewrite para q la url sea: http://miweb.com/temas-120-450-444.html

xempro · #8 (**permalink**) 30/09/2009, 07:37

En ocasiones he implementado lo siguiente (solución JS)

Código HTML:

<html>
	<head>
		<script type="text/javascript">
			function enviar(){
				document.f1.action='paginaDestino.php';
				document.f1.submit();
			}
		</script>
	</head>
	<body>
		<img src="icono.jpg" onclick="enviar();" style="cursor:pointer;" />
		<form method="post" name="f1">
			<input type="hidden" name="param1" value="1" />
			<input type="hidden" name="param2" value="dos" />
		</form>
	</body>
</html>

lvinuezav · #9 (**permalink**) 14/10/2009, 09:05

Muchas gracias por sus aportes, el problema se acresento ya que hay unos videos que solo los pueden ver usuarios registrados pero el link hacia el archivo se ve la ruta de la carpeta y si pongo esta ruta en el navegador se me visualiza todo es algo asi:

<a href="../musica/archivo.flv">musica</a>, y si en el navegador pongo http://dominio/musica me visualiza todos los archvos, como puedo correjir esto??.

De Antemano muchas gracias.

HalconVigia · #10 (**permalink**) 14/10/2009, 09:26

buenas!!

pues una sugerencia simple seria que tu index no sea el que presenta tus videos y la pagina que los presenta requiera que inicien session

o bien que tu mismo index requiera que inicien session

estas opciones dependen de tus necesitades y obvio que tanto lo quieres complicar para los que te visitan y/o para ti

un saludo!!

lvinuezav · #11 (**permalink**) 14/10/2009, 13:01

Saludos,

La pagina usa sessiones para usuarios, el problema radica cuando pones el puntero sobre el link y te sale la ruta, eso es lo que deseo evitar.