Ver Mensaje Individual
  #14 (permalink)  
Antiguo 04/02/2014, 05:08
Avatar de Eleazan
Eleazan
 
Fecha de Ingreso: abril-2008
Ubicación: Ibiza
Mensajes: 1.879
Antigüedad: 16 años
Puntos: 326
Respuesta: enviar cadena de parametros como texto plano

Cita:
Iniciado por Alexis88 Ver Mensaje
¿Estás en desacuerdo con que no conozca una manera de modificar un dato enviado antes de recibirlo?
No. Estoy en desacuerdo de que no se pueda... no en que no lo conozcas ;)

Cita:
Iniciado por Alexis88
¿Cómo?
Es fácil. ¿Tienes chrome?

Haz un formulario simplón, con un campo "Hidden", y que pase las variables por post...

Algo así deberia servirte:
Código HTML:
<html>
    <body>
        <form method="POST" action="prueba.php">
            <input type="hidden" name="Variable" value="tres">
            <input type="submit">
        </form>
    </body>
</html> 
Y en prueba.php algo sencillote:
Código PHP:
<?php
echo '<pre>';
print_r($_POST);
echo 
'</pre>';
?>
Como ves, no es algo complicado, es sólo una prueba de concepto.

Ahora, abre el html con google chrome. Busca el boton submit, dale al segundo boton del raton, y click en "Inspeccionar Elemento". Busca el input hidden, que tiene q salir cerca del boton, y dale doble click sobre value. Modificalo al gusto, y dale al boton.

Como ves, has cambiado el valor.

Conclusión: Sin instalar nada en el ordenador, has sido capaz de cambiar un valor hidden. No es algo 100% seguro de q un usuario `avanzado` pueda cambiarlo. No nos hemos metido con temas de cURL o de envios de formularios desde otro sitio (que tb se puede xD).

Sólo era un apunte de que se podía, simplemente :)

PD: He estado algo ausente, siento haber tardado en contestar :P
__________________
>> Eleazan's Source
>> @Eleazan