Solo expertos - Formulario con clave en campo oculto

[Jaec]

Saludos a todos.

Quisiera saber si alguien tiene alguna idea o ha visto cómo le hacen en algunas páginas para ésto:

Quiero tener un formulario en una página, el cual tenga como action una página php por su puesto, digamos que formulario.php manda llamar a procesa.php.

Mi pregunta es simple, ¿cómo puedo hacer que SOLO a través de mi formulario contenido en formulario.php se le puedan enviar datos a procesa.php y no lo puedan hacer desde otra página parecida con los mismos campos del formulario?

He visto que algunos formularios manejan un campo oculto con una especia de clave, pero todavía no entiendo esa idea.

Nota: Lo que hará procesa.php será darle acceso o no al usuario, de darle acceso creará una sesión, si no, lo devuelve a formulario.php.

Les agradezco su interés una vez más saludos.

[Black_River]

pues, no sé muy bien pero igual podrías hacerlo así:

el campo de texto oculto lo vamos a llamar: clave
al campo de texto donde se mete la clave para enviar lo llamaremos: pass

en procesa.php puedes hacer algo así:

Código PHP:

  $clave = $_POST['clave']; 
$pass = $_POST['pass']; 
 
if($clave == $pass){ 
//el código de enviar resultados 
}else{ 
echo "El password introducido no es correcto"; 
}  
   

de todas maneras, yo creo que hacerlo de esta manera, es un poco inseguro.

Si lo tengo mal, corregidme por favor

[edwinmc]

no se si te estoy entendiendote bien, pero lo que creo que quieres es que nadie mas pueda enviar datos a a procesa.php

con $HTTP_REFERER, que te indica el URL anterior.

seria algo asi

Código PHP:

  <?php 
$url = "http://www.mi__web.com/formpulario.php"; 
 
if($HTTP_REFERER==$url) 
{ 
    /// Acciones que se hace cuando es correcto 
} 
else 
{ 
   header("location:$url"); 
} 
?>   

Disculpa si no te entendi, pero es que esta un poco confuso

[Jaec]

Iniciado por edwinmc

Disculpa si no te entendi, pero es que esta un poco confuso

Si, si esta confuso después de leerlo me quedó esa impresión sin embargo, ya no supe como explicarlo, pero lo bueno es que si me entendiste...

Tu solición si funcionaría, yo no conocía esta variable superglobal.

Ahora otra pregunta... has visto en hotmail u otros lugares cuando te autentificas, hay uno o varios campos ocultos que contienen algo así como claves, no sabes para que sirven????

Saludos y gracias.

[Jaec]

Iniciado por Black_River

Si lo tengo mal, corregidme por favor

Si, lo que pasa es que no me entendiste, me refiero a que he visto sitios como hotmail u otros que manejan campos ocultos en sus formularios de autentificación, y que estos campos ocultos contienen algo asi como "gf4345hgcfg545gh32563gf" y no sé bien para que sirve, mi teoría es que lo hacen para lograr que su formulario sea el único por el cual accesen a su página que procesa los datos de user y pass.

Saludos y gracias.

[sism82]

se puede implementar un algoritmo para generar una clave como la que mencionas. Pero una forma mas sencilla y eficaz es inicializar una sesión con session_start();e inicializar una variable cualquiera en tu sitio. Y al llegar a la página de procesa.php compruebas que la variable este inicializada. El servidor reconoce si la variable fué inicializada desde tu sitio, o desde otro lado. Solo se procederá al proceso si se inicializo en tu sitio.

Un saludo

[Jaec]

Iniciado por sism82

se puede implementar un algoritmo para generar una clave como la que mencionas. Pero una forma mas sencilla y eficaz es inicializar una sesión con session_start();e inicializar una variable cualquiera en tu sitio. Y al llegar a la página de procesa.php compruebas que la variable este inicializada. El servidor reconoce si la variable fué inicializada desde tu sitio, o desde otro lado. Solo se procederá al proceso si se inicializo en tu sitio.

Un saludo

Gracias, lo intentaré.

[edwinmc]

Esos datos que ves en algunos sitios de autentificacion, son tus datos encriptados, mayormente lo hacen con la funcion MD5, el que encripta los datos y no se pueden desencriptar

[Jaec]

Ok, gracias, un saludo.