como verificar contraseña antes de procesar

HalconVigia · #1 (**permalink**) 23/02/2015, 12:12

Buenas!

Para empezar una disculpa si no corresponde a este foro pero de verdad no tengo idea de como realizar este proceso...

tengo un formulario en html con algunos procesos de seleccion en PHP dependiendo del usuario, en donde tengo una cadena de seguridad aleatoria y deseo que el usuario no solo tenga esa cadena si no que tambien escriba su contraseña para procesar el formulario

la contrasela del usuario esta en una variable se session y la cadena se genera al momento de la consulta.

ahora... no se como hacer esa verificacion SIN enviar el formulario, porque validarlo con solo php es sencillo pero al regresarlo se pierde el contenido del formulario.

entonces... veo dos opciones, verificar sin enviar el formulario cosa que no se como hacerlo o bien guardar la informacion para no perder el formulario a retrocederlo cuando se verifique que hace falta algo o que esta incorrecto...

¿alguna orientacion?

de antemano Gracias y Saludos!!

p.d. no estoy pidiendo codigo estoy pidiendo orientacion de como hacerlo o donde investigar para hacerlo, Gracias!!

marcusaurelio · #2 (**permalink**) 23/02/2015, 14:37

mira.. tenes varias cosas para hacer...

1) javascript para verificar antes... tiene como ventaja esto de verificar todo antes de enviar pero como desventaja un tema de seguridad. ya que si alquien desactivara js del navegador podria mandarte un avion por ese formulario. pera prevenir esto.. podes usar NOSCRIPT (http://www.w3schools.com/tags/tag_noscript.asp) y hacer un redireccion html a una pagina que lo invite a activar js. de esta forma no podria meterte cosas raras.

2) yo prefiero validar con php, pero como vos decis.. perdes datos.. salvo que el envio lo hagas a la misma pagina.. es decir.. si tu formulario esta en contacto.php el action del mismo tambien deberia ir contacto.php. y ahi haces las validaciones..

la primera ... si viene el formulario o no.. de esta forma si el form no fue enviado.. no hace ni validaciones ni procesos innecesarios.

en segundo lugar todas las validaciones que necesites..

por ejemplo

Código:

<?php 
$error='';
if(isset($_POST['campo'])){
	
if(strlen($_POST['campo'])<3){
	$error.='el campo debe tener al menos 3 caracteres';
	}	
	
if($error==''){
	
	die('envieeeeeee');
	
	}	
	
	
}

?>
<!doctype html>
<html>
<head>
<meta charset="utf-8">
<title>Documento sin título</title>
</head>

<body>
<?php 
if($error!=''){
	echo $error;
	}

?>
<form name="form1" method="post" action="">

  <p>
    <input name="campo" type="text" id="campo" value="<?php if(isset($_POST['campo'])){echo $_POST['campo'];}?>">
    
  </p>
  <p>
    <input type="submit" name="button" id="button" value="Enviar">
  </p>
</form>
</body>
</html>

espero te sirva el ejemplo.

HalconVigia · #3 (**permalink**) 23/02/2015, 15:50

Buenas!

Muchas gracias marcusaurelio, realmente me has servido como punto de partida, te comento

efectivamnete hago la validacion via php y asi e realizado casi siempre las validaciones pero me topo con el problema que te comentaba de perdidad de datos al regresar, eso me pasa aun con el retroceso del history.back()
estoy empezando a planear hacer la validacion via javascript y tambien via php por si alguien se lo quiere brincar
ahora una pregunta ¿se puede pasar un valor de una variable de php a javascript?
pregunto porque como ya dije la contraseña del usuario permanece en una variable de session y quiero compararla con la que el escriba, pero si es en java tendria que pasar la variable ahi ¿no?
escucho sus sugerencias y comentarios... Gracias!!

spiderjutt · #4 (**permalink**) 24/02/2015, 01:19

el formulario a retrocederlo cuando se verifique que hace falta algo....

Nedned · #5 (**permalink**) 24/02/2015, 03:23

Cita:

Iniciado por HalconVigia

ahora... no se como hacer esa verificacion SIN enviar el formulario, porque validarlo con solo php es sencillo pero al regresarlo se pierde el contenido del formulario.
!

Verifica con Ajax, así no pierdes ningún dato, la página entera no se refresca, que es como verifican todos.

necorage · #6 (**permalink**) 24/02/2015, 04:51

Buenas HalconVigia,
Yo no uso AJAX, pero tampoco pierdo datos...!
Hago la consulta que me va a la misma página. Si todo va bien, pasa a la pagina 2. Si no va bien, en ese momento tengo todos los datos (se han enviado por POST). Simplemente le doy "value" a cada campo (como ya ha hecho marcusaurelio en su ejemplo).

Por cierto, tambien tienes con HTML5 bastantes cosas para que los campos sean los que tu quieres de forma nativa ( http://html5facil.com/tutoriales/validacion-formularios-nativos-html5/ )

Ya nos dirás si te falta algo
Un saludo :)

Nedned · #7 (**permalink**) 24/02/2015, 06:53

Claro, muy buena opción, yo lo decía por no refrescar la página, que creo que visualmente es más bonito, pero totalmente valido.

Saludos

Cita:

Iniciado por necorage

Buenas HalconVigia,
Yo no uso AJAX, pero tampoco pierdo datos...!
Hago la consulta que me va a la misma página. Si todo va bien, pasa a la pagina 2. Si no va bien, en ese momento tengo todos los datos (se han enviado por POST). Simplemente le doy "value" a cada campo (como ya ha hecho marcusaurelio en su ejemplo).

Por cierto, tambien tienes con HTML5 bastantes cosas para que los campos sean los que tu quieres de forma nativa ( http://html5facil.com/tutoriales/validacion-formularios-nativos-html5/ )

Ya nos dirás si te falta algo
Un saludo :)

marcusaurelio · #8 (**permalink**) 24/02/2015, 07:37

lo de ajax... es lo mismos que js.. si el usuario descativa javascript desde el navegador.. tamos fritos.. para eso.. es recomendable hacer las dos.. por un lado js y por el otro php... entonces asi queda bonito y seguro.

lo de html5 esta muy bueno.. pero como estoy trabajando mucho en java desktop, aun no me meti a investigar para ver que tan seguro es...

HalconVigia · #9 (**permalink**) 24/02/2015, 09:42

Buenas!
Muchas gracias a todos por sus comentarios, estoy tomando todos en cuenta.

ahora un detalle con el html5 es que esta proyectado de acuerdo con lo que eh leido para verificar que el formulario este completo, y en mi caso lo que quiero no es solo ver que este completo, si no que coincida con la variable de session que almacena a la contraseña, por lo que me sirve a medias...

vamos que lo que quiero es que al enviar el formulario se compare que la contraseña que se escribio sea la misma que esta en la variable de session

pero igual continuo investigando como realizarlo, de nuevo gracias a todos por los comentarios que de verdad me estan sirviendo de mucho... Saludos!!

marcusaurelio · #10 (**permalink**) 24/02/2015, 13:01

al ejemplo que yo te puse.. agregas el campo contraseña, y luego en la comprobacion agregas algo como esto..

Código:

$sesPass=$_SESSION['contraseña'];//el de la session

if($_POST['contrasena']!==$sessPass){
	$error.='las contraseñas no coinciden';
	}

y deberia correr...

Nedned · #11 (**permalink**) 24/02/2015, 14:57

Claro, lo de Ajax tiene que tener javascript, no obstante, navegar sin javascript es raro. no imposible pero muy muy raro.

marcusaurelio · #12 (**permalink**) 24/02/2015, 15:12

Hola nedned... claro que es raro navegar sin javascript.. pero si yo intencionalmente quiero saltar la seguridad de tu sitio.. para hacer inyeccion de codigo.. ya sea mailing o sql... solo tengo que desactivar js de mi navegador.. y tu sitio web esta a mi merced.. jejeje