Ver Mensaje Individual
  #3 (permalink)  
Antiguo 29/01/2009, 10:15
ingeday
 
Fecha de Ingreso: noviembre-2008
Mensajes: 89
Antigüedad: 15 años, 5 meses
Puntos: 0
Respuesta: Seguridad con variable POST

Hola...

Y si en vez de recibir por post.... mas bien lo recibo haciendo un include del archivo permiso...??? Asi mira explico mejor:

archivo permiso.php
Código PHP:
// este archivo simplemente devuelve una variable, por ejemplo. 
// $entrar="accesoID"
// por lo tanto podemos incluirlo en areaCLiente sin necesidad de recibir por POST...
// 
archivo areaCliente.php
Código PHP:
include ("permiso.php");

// Ejemplo permiso.php me devuelve la variable $entra="accesoID"
// entonces compruebo aqui si esta la variable en "accesoID"
if($entrar="accesoID") {
 
// aqui cargo el contenido privado
} else {

// redirecciono al usuario

Bueno he planteado algo similar a lo primero pero sin recibir con POST... Es esto mas o menos seguro??



Gracias!