Ver Mensaje Individual
  #2 (permalink)  
Antiguo 21/09/2011, 04:10
Avatar de Eleazan
Eleazan
 
Fecha de Ingreso: abril-2008
Ubicación: Ibiza
Mensajes: 1.879
Antigüedad: 16 años
Puntos: 326
Respuesta: Proteccion de parametros

Una opción "rápida", y fiable, sería pasar un parámetro más, que podría ser, por ejemplo, todos los demás concatenados junto a la cadena "INSERTEAQUIUNTEXTOQUETEDELAGANA" y cifrado con sha y md5, o el método que más te guste.

Así, al recibir los parámetros, solo tienes que concatenarlos junto con la frase q has puesto en la app, y comprobar que los hashes coinciden.

Por ejemplo :)

PD: Otra sería comprobar la IP de la q procede la petición :)
__________________
>> Eleazan's Source
>> @Eleazan