form action apuntando fuerra www

jqcod · #1 (**permalink**) 20/01/2012, 05:38

Hola,
tngo una duda sobre unos ejercicios de location

Lo que pretendo es mediante un <form action="../procesar.php method="post">enviar los datos del formulario al fichero para que los procese y termine en un header('Location: /resultado.php') donde se muestran los datos (que pasan por una variable de sessión).

El fichero procesar.php pretendo ponerlo en un directorio anterior al www. Por lo que no es accesible por URL y resultado si esta en www (junto al index que es el que contiene el form inicial). La questión es que estoy haciendo unas pruebas en dos servidores distintos y resulta que en uno no tengo problemas y en el otro me resulta en Not found The requested URL /procesar.php was not found on this server.

Si alguien sabe indicarme porque no me funciona por igual en los dos servidores. Gracias.

jqcod · #2 (**permalink**) 20/01/2012, 05:49

dejo el código por si puede ser mas claro:

index.php--------- esta en www

Código HTML:

<html>
    <head></head><body>
         <form action="../procesa.php" method="post">
            <input type="text" name="test"/>
            <input type="submit" value="Procesar"/>
        </form>
    </body>
</html>

procesa.php------ este esta en directorio anterior a www

Código PHP:

  <?php 
session_start(); 
$var = "El dato enviado es: ".$_POST['test']; 
$_SESSION['retorno']=$var; 
header('Location: /resultado.php'); 
exit; 
?>

resultado.php ------ esta en www

Código PHP:

  <?php 
session_start(); 
echo $_SESSION['retorno']; 
?>

gracias

jqcod · #3 (**permalink**) 20/01/2012, 09:53

¿podría tener que ver con open_basedir?

si es así, ¿de que forma podría tener procesa.php fuera de www y que se ejecutara correctamenta con el redireccionamiento hacia resultado.php? o no es posible

el tema me tiene un poco roto, gracias por vuestra ayuda

pateketrueke · #4 (**permalink**) 20/01/2012, 10:00

Si todos los archivos públicos están en www ¿por qué tienes un script fuera de dicho lugar?

No puedes hacer redirecciones de ningún tipo a partes de tu web que no son públicas.

jqcod · #5 (**permalink**) 20/01/2012, 10:08

Gracias pateketrueke,
Debe ser que estoy hecho un lio. Lo que pretendía era darle seguridad a los scripts que procesan los datos que se reciben de los usuarios. Luego entendía que podía poner los "forms" en www y los que reciben los datos fuera de www, de tal forma que nunca podría ser accesibles por URL.
Entiendo entonces que esto no debe ser así sino que debo tener todo en www y supongo que en un carpete debidamente protegida por chmod

¿voy ahora mas encamindado?
--no te cortes si tienes que ser severo con mis "planteamientos" porque lo que pretendo es aprender y los libros (o los que yo tengo) en algunos casos no son del todo completos para mi proyectito.

Gracias

pateketrueke · #6 (**permalink**) 20/01/2012, 10:09

Definitivamente necesitar tener los scripts que procesan tus formularios en www, como te decía y no me corto, deben ser públicos para poder ser ejecutados.

jqcod · #7 (**permalink**) 20/01/2012, 10:23

Ok, tomo nota y reescribo mis redireccionamientos y rutas.
Sin embargo con los includes (como pueda ser el de conexiones con la bd) pueden estar fuera de www y ser llamados por los scripts ¿cierto?
muchas gracias.

GatorV · #8 (**permalink**) 20/01/2012, 11:40

Cita:

Iniciado por jqcod

Ok, tomo nota y reescribo mis redireccionamientos y rutas.
Sin embargo con los includes (como pueda ser el de conexiones con la bd) pueden estar fuera de www y ser llamados por los scripts ¿cierto?
muchas gracias.

Así es, de hecho es lo más recomendable.

jqcod · #9 (**permalink**) 22/01/2012, 23:56

ahora ya he entendido la lógica y he aplicado cambios. Gracias.