17/02/2008, 12:36
| |||
| |||
| Tema de seguridad en php Hola, tengo una web en la que para ver cada noticia me paso por $_GET la id de la noticia.De manera que queda algo así: noticia.php?id=2 ;si la id no corresponde con la id de una noticia de la base de datos aparece "muere" en una página en blanco. ¿De que manera puedo recibir un ataque? Gracias por anticipado. |
|
17/02/2008, 12:43
| ||||
| ||||
| Re: Tema de seguridad en php Intenta que en la ID no puedan poner caracteres raros, sólo números y letras y no tiene por qué pasar nada. Luego, por supuesto, comprueba si la ID existe en la DB antes de mostrarla, para que no intente mostrar los datos de una ID inexistente. Saludos  |
