ocultar variables de la URL

[Sir Matrix]

Hola.. como puedo encriptar u ocultar las variables que van en el url?

es decir las que van en:

<a href="pagina.asp?variable1=zapato&variable2=calcet in"> link </a>


Es decir que el usuario no pueda cambiar esas variables y ver los datos de otra persona por ejemplo.


Saludos

[u_goldman]

Puedes utilizar el metodo Server.URLEncode, antes de enviar tus variables, eso disfrazara al menos un poco el asunto.

Salu2,

[Sir Matrix]

muchas gracias, pero dónde lo pongo? antes del link? o armo el link con una variable a la que le aplico eso??

podrías poner un ejemplo?

[u_goldman]

Se lo tienes que aplicar a la variable o variables que vayas a enviar...

Response.Redirect("url.com?var="&Server.URLEncode( valor))

[Hereje]

Sino podes enviar las variables por formularios, jugando con javascript.

Ej:

<form name="form" method="POST" action="paginadestino.asp">
<input type="hidden" name="var1" value="valor de la variable">
</form>

Luego desde el link:

<a href="document.form.submit()">Link donde envio las variables en post</a>

Espero te sirva de algo.

Un abrazo

[Sir Matrix]

Hola, gracias por las respuestas....

Si no logro lo del url encoder lo voy a hacer con formulario (es que tengo muchas líneas y prefiero evitar la modificación exagerada)

Estoy intentando hacer de esta manera:

response.write="<a href=""pagina2.asp?per=M4-Q2&ven=" & Server.URLEncode(vendedor) & """ target=""_blank"">M4-Q2</a>"

Pero no me resulta, me muestra la variable SIN encriptar.

Saludos

[Hereje]

Es que siempre te la va mostrar sin encriptar, a menos que la encriptes!

Por ejemplo, las siguientes funciones (sacadas de las FAQ), sirven para encriptar y desencriptar cadenas de texto.

Código:

<%
	Base64Chars =	"ABCDEFGHIJKLMNOPQRSTUVWXYZ" & _
				"abcdefghijklmnopqrstuvwxyz" & _
				"0123456789" & _
				"+/"
				
	Public Function EncodeStr(byVal strIn)
		Dim c1, c2, c3, w1, w2, w3, w4, n, strOut
		For n = 1 To Len(strIn) Step 3
			c1 = Asc(Mid(strIn, n, 1))
			c2 = Asc(Mid(strIn, n + 1, 1) + Chr(0))
			c3 = Asc(Mid(strIn, n + 2, 1) + Chr(0))
			w1 = Int(c1 / 4) : w2 = (c1 And 3) * 16 + Int(c2 / 16)
			If Len(strIn) >= n + 1 Then 
				w3 = (c2 And 15) * 4 + Int(c3 / 64) 
			Else 
				w3 = -1
			End If
			If Len(strIn) >= n + 2 Then 
				w4 = c3 And 63 
			Else 
				w4 = -1
			End If
			strOut = strOut + mimeencode(w1) + mimeencode(w2) + _
					  mimeencode(w3) + mimeencode(w4)
		Next
		EncodeStr = strOut
	End Function

	Private Function mimedecode(byVal strIn)
		If Len(strIn) = 0 Then 
			mimedecode = -1 : Exit Function
		Else
			mimedecode = InStr(Base64Chars, strIn) - 1
		End If
	End Function

	Public Function DecodeStr(byVal strIn)
		Dim w1, w2, w3, w4, n, strOut
		For n = 1 To Len(strIn) Step 4
			w1 = mimedecode(Mid(strIn, n, 1))
			w2 = mimedecode(Mid(strIn, n + 1, 1))
			w3 = mimedecode(Mid(strIn, n + 2, 1))
			w4 = mimedecode(Mid(strIn, n + 3, 1))
			If w2 >= 0 Then _
				strOut = strOut + _
					Chr(((w1 * 4 + Int(w2 / 16)) And 255))
			If w3 >= 0 Then _
				strOut = strOut + _
					Chr(((w2 * 16 + Int(w3 / 4)) And 255))
			If w4 >= 0 Then _
				strOut = strOut + _
					Chr(((w3 * 64 + w4) And 255))
		Next
		DecodeStr = strOut
	End Function


	Private Function mimeencode(byVal intIn)
		If intIn >= 0 Then 
			mimeencode = Mid(Base64Chars, intIn + 1, 1) 
		Else 
			mimeencode = ""
		End If
	End Function
%>

Entonces, al construir la URL:

Código:

<a href="pagina.asp?variable1=<%= EncodeStr("zapato") %>&variable2=<%= EncodeStr("calcetin") %>"> link </a>

Cuando lo recibis:

Código:

dim var1, var2

var1 = DecodeStr(Request.QueryString("variable1"))
var2 = DecodeStr(Request.QueryString("variable2"))

Espero te sirva. Saludos!

[Sir Matrix]

Muchísimas gracias Herje; creo que al final haré lo del formulario :P

Saludos

[meru-kun]

Tienes por ahí el método de encodificación sha256, aunque te genera unas cadenas batante largas, por lo que no las puedes pasar por URL.

De todas maneras, no tiene sentido que quieras pasar por ULR parámetros que no se puedan modificar. El usuario siempre podrá toquetear ahí arriba, y armar una gorda, así que si es algo importante, mandalo por formulario y te ahorrarás problemas.

[mariano_donati]

Lo del formulario es interesante, pero que pasaría cuando tengo por ejemplo un catalogo de ventas, que me salen 20 productos por página?, sería óptimo transformar cada uno de esos links en un formulario?, osea me quedarían 20 formularios por página, solo con dos campos hidden, uno que contendría el Id del producto y el otro la cantidad que el usuario elige. Estaría bien hacer eso?.
Un saludo.

[hawkwindd]

Hereje, me haz ayudado bastante, tu ejemplo me funciono muy bien.
Muchas gracias.