Foros del Web » Programando para Internet » PHP »

Seguridad variables post

Estas en el tema de Seguridad variables post en el foro de PHP en Foros del Web. Desearía saber cómo puedo evitar que cualquier atacante pueda mandar a mi script php, valores en variables 'post' que yo esté esperando. GRACIAS....
  #1 (permalink)  
Antiguo 20/08/2002, 11:09
 
Fecha de Ingreso: marzo-2002
Mensajes: 13
Antigüedad: 15 años, 9 meses
Puntos: 0
Seguridad variables post

Desearía saber cómo puedo evitar que cualquier atacante pueda mandar a mi script php, valores en variables 'post' que yo esté esperando.
GRACIAS.
  #2 (permalink)  
Antiguo 20/08/2002, 11:43
O_O
 
Fecha de Ingreso: enero-2002
Ubicación: Santiago - Chile
Mensajes: 34.417
Antigüedad: 15 años, 11 meses
Puntos: 126
Re: Seguridad variables post

"el atacante?"

Para empezar .. deberias recoger tus varibles por el metodo esperado .. En tu caso dices q lo enviarias por "POST" .. pues usando el array asociado:

$_POST['variable'] .. eso evitara que te entren por GET (por el URL directo).

Luego . ya es tema de validar esa "variable" su valor en tu aplicacion .. Si esperas un numero .. pues eso . .si esperas un rango de valores .. pues otra cosa ..

Todo esta en hacer condiciones "IF" .. y poco mas .. Algo mas avanzado .. es usar expresiones regulares: ereg() .. y similares.

Un saludo,
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 14:57.