Foros del Web » Programando para Internet » PHP »

Evitar cambiar value de input hidden

Estas en el tema de Evitar cambiar value de input hidden en el foro de PHP en Foros del Web. Hola, quisiera saber si hay alguna manera de evitar cambiar un id (o cualquier otro dato) de un input hidden. Un ejemplo comun es tener ...
  #1 (permalink)  
Antiguo 03/02/2015, 07:09
Avatar de reborn  
Fecha de Ingreso: febrero-2010
Mensajes: 440
Antigüedad: 14 años, 9 meses
Puntos: 1
Evitar cambiar value de input hidden

Hola,

quisiera saber si hay alguna manera de evitar cambiar un id (o cualquier otro dato) de un input hidden.
Un ejemplo comun es tener un post con comentarios.

Tengo el post con id 1. Ejemplo: http://misitio.com/posts/1
Y un usuario puede comentar los posts.

Entonces, en el form de comentarios crearia un input hidden con el id del post. Ejemplo:
Código HTML:
Ver original
  1. <textarea id="comentarios"></textarea>
  2. <input type="hidden" value="1" name="id_post">

La consulta seria: hay alguna forma de evitar cambiar el value del input hidden?
Por firebug se puede cambiar facilmente pero como podria hacer para que no tome ese cambio de value?

Gracias
  #2 (permalink)  
Antiguo 03/02/2015, 10:04
Avatar de luis_h_1  
Fecha de Ingreso: octubre-2010
Ubicación: México
Mensajes: 42
Antigüedad: 14 años, 1 mes
Puntos: 4
Respuesta: Evitar cambiar value de input hidden

Hola

Cualquier campo que se mande al navegador lo puedes editar con Firebug, Developer tools de Chrome, etc. para solucionar eso, puedes enviar un token junto al formulario, en el backend ese token ligalo al id, y solamente te queda validar que sea el mismo id con el token.

Saludos
  #3 (permalink)  
Antiguo 03/02/2015, 12:26
Avatar de reborn  
Fecha de Ingreso: febrero-2010
Mensajes: 440
Antigüedad: 14 años, 9 meses
Puntos: 1
Respuesta: Evitar cambiar value de input hidden

Que seria eso de token?, perdon por la ignorancia.
  #4 (permalink)  
Antiguo 04/02/2015, 11:08
Avatar de reborn  
Fecha de Ingreso: febrero-2010
Mensajes: 440
Antigüedad: 14 años, 9 meses
Puntos: 1
Respuesta: Evitar cambiar value de input hidden

Listo, lei como implementar token y me funciono muy bien.
Saludos

Etiquetas: hidden, input
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 21:55.