evitar hackeo por envio de variables ($_post)

[jiten]

Iniciado por ArturoGallegos

No importa que campo sea el vulnerado, siempre debes validar el valor recibido, por ejemplo dices que es un campo para tarifas, he de pensar que es valor numérico, con lo cual podrías validar con

Código PHP:

if(isset($_POST['tarifa']) && is_float($_POST['tarifa'])){
....
}else{
return 'error';
}
 

o tambien puedes hacer lo contrario

Código PHP:

if(!isset($_POST['tarifa']) || !is_float($_POST['tarifa'])){
return 'error';
}
//aqui tu codigo para procesar la info
 

si no es numérico podrías validar con una expresión regular

Creo que no me he dejado entender. Es claro que puedo validar ( y valido) los datos... pero ese no es el problema... porque al final quien quiera hackear igual pone un valor numérico y ya... igual logra cambiar el valor... por ejemplo en el caso que menciono, los precios estaban en 15 y todos fueron cambiados a 5. Evidentemente no puedo simplemente restringir a un solo dígito o dos porque la idea es que siempre tenga la posibilidad de cambiar mis precios como quiera. Lo que estoy tratando de evitar es que lo haga otra persona desde otro servidor creando simplemente un form con los mismos nombres de variable POST