Evitar POST de páginas externas

kuriel · #1 (**permalink**) 03/10/2009, 15:22

hola, como puedo hacer que se eviten los POST de formularios externos...???

spider_boy · #2 (**permalink**) 03/10/2009, 16:14

$_SERVER['HTTP_REFERER'];

Evita que esa variable tenga una dirección distinta a la de tu web.

Nos vemos.

kuriel · #3 (**permalink**) 03/10/2009, 16:27

Ok, gracias, y ese código en que parte del formulario [en mi web] lo pongo?

PANAFLAKIN · #4 (**permalink**) 03/10/2009, 17:45

Podrias usar algo asi

Código PHP:

  <?php

$referencia = $_SERVER['HTTP_REFERER'];

if($referencia != "http://www.tupagina.com") { //Aqui pones la direccion completa de donde esta tu formulario

die("No se permiten envios de otras webs");

} else {

//Aqui tu codigo

}

?>

Saludos

kuriel · #5 (**permalink**) 03/10/2009, 18:01

Excelente, lo pruebo y aviso si lo logré, saludos.

resu · #6 (**permalink**) 03/10/2009, 18:44

igual el referer es totalmente modificable, no lo tomes como una opcion a confiar.
la mejor manera es usando un codigo captcha.

saludos,

kuriel · #7 (**permalink**) 03/10/2009, 21:36

y el codigo captcha solo es aceptado por mi servidor o mi página? lo que no quiero es que haya POST externos a mi web...

karliky · #8 (**permalink**) 04/10/2009, 07:43

Con .httacces de Apache se puede hacer.

NUCKLEAR · #9 (**permalink**) 04/10/2009, 07:45

Cita:

Iniciado por kuriel

y el codigo captcha solo es aceptado por mi servidor o mi página? lo que no quiero es que haya POST externos a mi web...

Si.