$_GET[xxx] evitar que escriban

[Gerald]

tengo una pagina1.php

Código PHP:

  <?php
$texto = lol;
//luego al querer pasar esa variablea otra pagina asi 
echo "<a href='pagina2.php?texto=jejejeeje'>Link pagina2.php</a>";
?>   

pagina2.php

Código PHP:

  <?php
$texto = $_GET["texto"];
echo "$texto"; 
?>   

Funciona todo ok?
pero lo que quiero hacer es que nadie pueda escribir en el navegador es decir si en el navegador esta asi

http://localhost/pagina2.php?texto=quechungoqueestaesto

se sabe que puedo manipularlo y cambiar "quechungoqueestaesto" por lo que se me de la gana

como puedo evitar eso ...

Espero me entiendan

[doublejay]

Saludos.
El problema que planteas tiene facil solucion, estas enviando los datos con el metodo GET, y este metodo pasa las variables junto con la direccion de la web, por eso lo ves en la barra de direcciones. Si utilizas el metodo POST, esas variables se pasaran como cabeceras, y seran transparentes al usuario.
Acuerdate de recibir los datos en el php con un $_POST.
Espero que te sirva de ayuda.

[alhuey40]

pues no hay manera de que no escriban nada en el URL del explorardor, lo que puedes hacer es como en el post anterior, pero pues tendrias ke hacer un formulario o lo que puedes hacer es encriptar el query string , o validar que solo reciba ciertos datos

saludos,

[pecesama]

Hola,


El problema que tu planteas, o por lo menos a la forma en que lo entendi, no tiene una solución factible por medio del uso de $_GET ya que es el query string el que revisa, por lo tanto esta a la vista de los usuarios.


Ahora bien, la forma en que lo puedes solucionar es usando frames en tu sitio, asi podras ocultar el query string y los usuarios no podran modificarlo.

Suerte y saludos.

[josemi]

Hola,

Todo dato enviado desde el navegador (GET, POST, COOKIE) es facilmente manipulable. Nunca confies en el.

Saludos.

[Gerald]

pero el problema es que no uso un formulario para enviar ese dato es decir no tengo un boton de submit ;
tan solo es un link donde paso esa variable obtenida y como habria manera de enviarla por post? y la agarre la pagina2.php

[alhuey40]

pues todos los links se mandan por el query string no hay manera de enviar un link por post

[Gerald]

he ahi porque uso $_GET y no post, alguna otra solucion :) me podrian enseñarme a encriptarla :) cosa que no se pueda modificar por el navegador

[Cluster]

Como ya te han comentado .. evitar que te "re-escriban" un URL (GET) no lo vas a evitar .. Pero lo que si que puedes hacer SIEMPRE es validar esos datos y ver si están en tus rangos o valores esperados y en consecuencia dar el mensaje de aviso al curioso de turno.

En otras ocasiones en lugar de hacer algo tipo:

http://www.tal.tal/nose.php?texto=bla blabla bla

usar identificadores .. para asociarlos a Arrays, Base de datos (consultas SQL condicionales .. ) etc

Es decir:
http://www.tal.tal/nose.php?texto=1

Así puedes validar mejor si ese "texto" está como identificador en el rango que corresponda.

Y si por A o B motivo ese "texto=bla babla" se ha de generar en X página y pasar a Y página .. por qué es dinámico ... usa una sesión para almacenar ese texto .. o una Base de datos temporal .. o un archivo de texto plano temporal .. y tan sólo pasa el identificador que corresponda a esa BD, Texto plano .. o si es una sesión ni eso necesitarias ...

Un saludo,

[aletmp]

Creo que la mejor opción es el uso de sesiones,como te comenta cluster. Aun asi, si lo quieres pasar por $_POST sin usar un boton de formulario 'enviar' puedes añadir el metodo submit() de javascript al enlace que utilizas. Busca en el foro de javascript para informarte mejor

[darkoi]

Mira esto:

http://www.forosdelweb.com/showthrea...hreadid=174523

Lo que puedes hacer también es codificar la variable antes de enviarla y decodificarla al llegar...

De esa manera no es llegar y escribir algo en la barra URL

[Gerald]

he encontrado la solucion enviando el $_POST por java script pero me interasaria ver un ejemplo de enviar la vairable encriptada por el navegador !!

GRacias a todos

[Cluster]

La base sería:

nose.php?variable=<? echo funcion_encripta($variable) ?>

y en nose.php

echo funcion_desencripta($_GET['variable']);

Esa tal "funcion_encripta() y funcion_desencripta()" puede ser desde el par:

base64_encode() y base64_decode() respectivamente que en realidad no "encriptan" .. sólo "codifican" en es formato .. el cual es poco legible para el "humano" pero si alguien se da cuenta que usas ese formato igual puede aplicar esa función base64_decode() y obtener tu "variable encriptada" ...

A partir de ahí puedes desde diseñarte tu própio algorítmo de encriptación (con semillas y todo el lio) o bien usar las librerias:

mcrypt()
http://www.php.net/manual/en/ref.mcrypt.php

La idea es que en "receptor" sepa esa "semilla" que será la que usará para desencriptar lo que el "emisor" encriptó.

Un saludo,