Ver Mensaje Individual
  #1 (permalink)  
Antiguo 24/10/2008, 23:54
Avatar de jamesjara
jamesjara
 
Fecha de Ingreso: mayo-2008
Ubicación: san jose
Mensajes: 449
Antigüedad: 16 años, 8 meses
Puntos: 7
Seguridad PHP?

Hola algunos problemas de los que me e topado , es el suo de get y post. En realidad el POST.

Por ejemplo, eliminar un registro

Ya sea get o post, de cualquier forma es una gran vulnerabilidad. Y realmnete no se como arreglarla.
Ejmplo si eliminar un registro es asi

delete.php?id= , si fuese por post,. simplemente se emula el formulario y se redirecciona a la pagina real.

Un usuario malicioso. Podri manipular esto como quiera.

Entonces yo quiero que me instruyan , me den links cosas asi, para arreglar esto..
asi que sea 100% perfecto

porcierto vi un articulo en el cual los registros no se borran, simplemente se le agrega un columna con dato 1 o 0, o es borrado. 1 es no borrado. Eliminacion fisica o logica algo asi...

Por favor espero toda su ayuda gracias!
__________________
X7CLOUD El webservice latino!
Compatible
con mysql,sql,sqlitte.
Compatible con extjs , sencha , smargwt, Gwt , Jquery , Charts, Streaming.