¿Qué tan seguro es "header"?

[Luisus]

Hola qué tal mis estimados.

Gracias por leer.

Tengo una inquietud acerca del uso y seguridad del header en PHP.


He visto varios códigos para iniciar sesión y autentificar usuarios. Todos estos cuando la autentificación del usuario es incorrecta, confían en un header para que los mande a la página de inicio de sesión y cualquier otra.


¿Qué tan confiable es este sistema?

¿Existe otra forma de desencadenar acciones en una identificación exitosa?


¡Muchas gracias!

[abimaelrc]

Todos los navegadores usan el protocolo HTTP. Lo que hace el header es enviar "raw" (traducido como crudo) HTTP encabezados. Hay unos estándares y todos los navegadores lo reconocen. Al tu declarar por ejemplo

Código PHP:

header('location: redireccionar.php');
 

PHP envía un encabezado al navegador este interpreta lo que PHP le indicó y lo redirecciona al archivo que se indicó en el campo de location. Como todo se ejecutó en la parte de encabezados no se envío nada al navegador por lo tanto nada se guarda en el historial. Para más información sobre header, aquí está el manual de php y para más información para las especificaciones de de http y para más información sobre location.

[Luisus]

Iniciado por abimaelrc

Todos los navegadores usan el protocolo HTTP. Lo que hace el header es enviar "raw" (traducido como crudo) HTTP encabezados. Hay unos estándares y todos los navegadores lo reconocen. Al tu declarar por ejemplo

Código PHP:

header('location: redireccionar.php');
 

PHP envía un encabezado al navegador este interpreta lo que PHP le indicó y lo redirecciona al archivo que se indicó en el campo de location. Como todo se ejecutó en la parte de encabezados no se envío nada al navegador por lo tanto nada se guarda en el historial. Para más información sobre header, aquí [URL="http://php.net/manual/en/function.header.php"]está el manual de php[/URL] y para más información para las [URL="http://www.faqs.org/rfcs/rfc2616"]especificaciones de de http[/URL] y para más información sobre [URL="http://www.w3.org/Protocols/rfc2616/rfc2616-sec14.html#sec14.30"]location[/URL].

Muchas gracias abimaelrc, ahora ya no me queda duda. header('Location: '); es seguro.

PD. Esa página de las especificaciones de http vaya que está larga.