Impedir ejecucion externa

[moisesfran]

Saludos Amigos he conseguido hacer mi busqueda interna de documentos, y gracias a este foro he tomado algunas precauciones para evitar ataques de SQL inyection.

Pero tengo una duda

si mi codigo php que hace la busqueda esta en esta ruta


mihost.com/codigo.php

y recibe los campos de un formulario que esta en el mismo directorio, pero quisiera que no pueda ser ejecutado desde otro formulario en otro host.

Muchas gracias..


M. Alvarez

[claudiovega]

Podrias explicar mejor eso que pretendes, no lo entendí.

[jmaribau]

$_SERVER["HTTP_REFERER"] indica desde dónde se esta haciendo la peticion a tu script.

Si esta dirección, no contiene "mihost.com" entonces es que estan accediendo desde fuera.

[moisesfran]

Iniciado por claudiovega

Podrias explicar mejor eso que pretendes, no lo entendí.

Disculpa Claudio, no me di a entender bien, lo que pretendia es que si tengo un consulta que recibe los valores de mi formulario ubicados en mi servidor, esa consulta no pueda recibir los valores de otros formularios externos.

gracias

M. Alvarez

[albertt_t]

Hola M. Alvarez bueno para impedir ejecuciones externas puedes definirle un valor en a http_referer algo asi ..

if ($_SERVER['HTTP_REFERER'] != "http://www.mipagina.com/index.php"){
die ("No puedes acceder desde otro lugar.");
exit;
}

[Cluster]

Ojo .. que el HTTP_REFERER .. como cabecera HTTP que envia un "cliente" al "servidor" al conectarse ..puede ser "falseada" o simplemente no entregada por el cliente que se conecta a este.

De hecho .. un script PHP que conecte al tuyo por sockets (fsockopen() y afines ..) podría "engañar" al tuyo diciendo "HTTP_REFERER=vengo de tu sitio tal ...". (hablando en el protocolo HTTP .. )

Algunas conexiones que pasan por cierto tipo de proxys/firewalls no suelen entregar ese dato .. así que podría fallar hasta una real conexión desde un script de tu própio sitio.

-----

Para solventar el problema .. yo usarìa sesiones. Si esa funcionalidad depende o ha de pasar por otra página de nuestro sitio tal que un "index.php" o cierto link desde tal menú de nuestro sitio .. ahí crear una variable de sesión y verificar su existencia (que nos va asegurar que "pasó" por otra página de nuestro sitio).

Un saludo,