24/10/2008, 23:54
|
| | | Fecha de Ingreso: mayo-2008 Ubicación: san jose
Mensajes: 449
Antigüedad: 16 años, 8 meses Puntos: 7 | |
Seguridad PHP? Hola algunos problemas de los que me e topado , es el suo de get y post. En realidad el POST.
Por ejemplo, eliminar un registro
Ya sea get o post, de cualquier forma es una gran vulnerabilidad. Y realmnete no se como arreglarla.
Ejmplo si eliminar un registro es asi
delete.php?id= , si fuese por post,. simplemente se emula el formulario y se redirecciona a la pagina real.
Un usuario malicioso. Podri manipular esto como quiera.
Entonces yo quiero que me instruyan , me den links cosas asi, para arreglar esto..
asi que sea 100% perfecto
porcierto vi un articulo en el cual los registros no se borran, simplemente se le agrega un columna con dato 1 o 0, o es borrado. 1 es no borrado. Eliminacion fisica o logica algo asi...
Por favor espero toda su ayuda gracias!
__________________ X7CLOUD El webservice latino!
Compatible con mysql,sql,sqlitte. Compatible con extjs , sencha , smargwt, Gwt , Jquery , Charts, Streaming. |