duda con extract()

[charlyta]

Hola a todos y gracias por mirar el post de antemano.

Resulta que utilizo un bucle para recibir post y desearía saber si la funcion extract() es segura y no vulnerable, o bien si es incorrecto su uso, si la utilzo para trabajar después con las variables recibidas. Este es el código utilizado:

Código PHP:

  <?php  
 
 
   $vacios=0; 
   $inferiores=0; 
    
  $recibido = array(); 
  foreach($_POST as $nombre_campo => $valor){ 
   $asignacion = "\$" . $nombre_campo . "='" . $valor . "';"; 
   eval($asignacion); 
    $asignacion = "$nombre_campo=$valor"; 
    echo "$nombre_campo:  $valor"."<p>"; 
  
   
   if(!isset($valor{0})){ 
       $vacios++; 
            } 
   elseif(strlen($valor) <= 2){ 
      $inferiores++; 
         }  
  } 
  echo "vacios=              ".$vacios."<p>"; 
  echo "inferiores=              ".$inferiores."<p>"; 
  echo "$nombre_campo:  $valor"."<p>"; 
  extract($_POST); //es seguro?  
  echo $autor; 
?>   

[pateketrueke]

te invito a leer el manual:
http://php.net/extract

ya que si puede tornarse, no inseguro, sino poco practico si desconoces sus implicaciones...

[Carxl]

Hola...

Debes saber usar esa función para evitar fallos de seguridad. Lee la documentación de php sobre extract() para conocer su uso apropiado.

Además, depende también de ti filtrar lo que reciben las variables. Si haces un buen filtrado, no tendrías de que preocuparte.

Saludos.

[Carxl]

pateketrueke se me adelantó xD Me debes una xD

Saludetes!