No enviar un input en un formulario

[Bernad]

Hola a todos.

En esta ocasión la pregunta es sencilla y supongo que tendrá una respuesta sencilla.
Tengo un formulario de cambio de contraseña típico, con estos campos:
- Old password
- New password
- Confirm password

Lo que necesito hacer es que NO envíe los datos del Confirm password, ya que la comprobación de los dos password se hace por javascript y no en el servidor.
No puedo sacar el input del formulario porque me descuadra toda la página.

¿Alguna idea?
Muchas gracias de antemano.

David.

[abimaelrc]

No tiene sentido el no enviar el confirm, solo necesitas ignorarlo en el codigo del servidor. Pero si no quieres enviar la informacion haz la confirmación usando el id y no el name. Con eso evitas enviar el valor que ingresen en el formulario. Te sugiero confirmar la información que hayan ingresado en los password tambien en el servidor ya que tu no sabes si la persona desabilito javascript y te pueden hackear alguna cuenta.

[Bernad]

Hola abimaelrc. Muchísimas gracias por la respuesta.

Ya hemos tenido problemas de seguridad con esta aplicación, XSS, y estamos validando todos los input desde el servidor. Pero éste en concreto nos está dando problemas, y como no es necesario preferimos no enviarlo en caso de que se pueda.
¿Tú crees que si no le pongo el name y no envíen pueden hackearlo de algún modo? ¿Pueden añadire el name por javascript, quizá, y enviar datos al servidor?

[abimaelrc]

Bueno siempre y cuando tu no necesites mencionarlo en PHP no te va a ocacionar problemas. Por ejemplo si tu escribes directamente $_POST["nombreDelCampo"] ahi te pueden atacar, pero si usas funciones como mysql_real_escape_string o htmlentities o htmlspecialchars vas a poder evitar muchos ataques. Pero como te indique si ignoras en la programacion del servidor algun campo no te tienes que preocupar, solo necesitas preocuparte por los que vas a usar.