Datos de formulario seguros

[elnew_luis]

al enviar datos por campos hidden, estos se pueden manipular con el firebug, como deshailitarlos, o enviar mas seguros los datos.

[GatorV]

Regla #1: No confíes en los datos que vienen del usuario.

Es la regla #1, tienes que siempre validar en el servidor y darle el menor número de datos al usuario para evitar esos problemas.

Saludos.

[elnew_luis]

si eso lo se, es un formulario de pasarela de pagos y yo uso unos campos hidden para enviar el total de la compra en otro tipo de divisa, la idea es que con firebug se pueden ver esos campos y modificarse, como evito eso.

[GatorV]

No puedes hacerlo, para eso es Firebug, es una herramienta para usuarios avanzados, lo mejor es que desde el servidor hagas esa petición, ahora, la pasarela de pagos que estas usando te debe de dar opciones para verificar la integridad de los datos.

Recuerda que todo lo que esta en el cliente es modificable por el usuario (cualquier formulario) así que que es por eso que debes de seguir la Regla #1, mientras puedas hacer cualquier proceso en el servidor, con datos íntegros desde el servidor es lo mejor.

[elnew_luis]

ok gracias.