sistema de mensajes

[Blashak]

Buenas,

Estoy creando un sistema de mensajes públicos en el que lo usuarios dejan comentarios y se guarda en una bd. la duda que me surge es si al insertar esos comentarios en la bd tiene que haber algún tipo de control.

Saludos

[iviamontes]

y pudieras hacer un captcha pq te pueden llenar la bd con un robot
y lo otro es que pudieras hacer un sistema de moderación y de darle el ok a lo mensajes, es decir los mensajes se insertan en la bd, pero tienes un campo que es estado
y lo pones a 0 para indicar que no ha sido aprobado por el admin, este le da el ok, y el estado cambia a 1 y se muestra en el sitio..
con eso tmb puedes hacer para denunciar post, etc

[memoadian]

pus si, y muchos controles, de seguridad, de orden, de relación.

[Blashak]

mmm pero por ejemplo en las redes sociales como hacen?? que tipo de seguridad tiene?? ya que se puede introducir cualquier cosa link, texto... y eso es peligroso en una web.

[iviamontes]

bueno mientras no ejecutes con eval el codigo que te pasan no veo problemas, y claro usar mysql_real_escape_string para las variables antes de guardarlas

[memoadian]

primero tienes que plantearte como vas a hacer el sistema, luego que vas a permitir en el sistema, después viene como evitar el daño al sistema, filtrando lo que estas permitiendo pasar, estás yendo al revés.

[iviamontes]

memoadian tiene razón, jaja primero define q quieres que haga tu foro, y ya después vamos para la seguridad, no te apures que este foro no se va a acabar ja

[Blashak]

Iniciado por memoadian

primero tienes que plantearte como vas a hacer el sistema, luego que vas a permitir en el sistema, después viene como evitar el daño al sistema, filtrando lo que estas permitiendo pasar, estás yendo al revés.

mi idea es permitir cualquier tipo de caracter(como estan montado en las redes sociales), pero claro haciendo esto no se que tengo que prohibir a la hora de validar.

[iviamontes]

si solo los vas a mostrar entonces no veo necesidad de algo más d lo que te hems puesto acá

[Blashak]

Iniciado por iviamontes

si solo los vas a mostrar entonces no veo necesidad de algo más d lo que te hems puesto acá

mm no entiendo muy bien. entonces que tendrias que hacer para verificar los datos antes de guardarlo. uso expresiones regulares???

[iviamontes]

nop mysql_real_escape_string si hicieras algo con esos datos, si solo vas a mostrarlos no veo necesidad de eso tampoco...
lo del captcha lo dejo a tu consideración

[Blashak]

Iniciado por iviamontes

nop mysql_real_escape_string si hicieras algo con esos datos, si solo vas a mostrarlos no veo necesidad de eso tampoco...
lo del captcha lo dejo a tu consideración

ademas de mostrarlo, los guardare en una bd.