[SOLUCIONADO] Intrusión de paginas

hector_hinge_18 · #1 (**permalink**) 31/07/2015, 21:40

Hola buenas noches quiero hacer un sistema que no permita la intrusión de paginas es decir que cuando el usuario quiera entrar a un pagina que no es la principal que lo regrese.. o que mande un aviso. tengo este código, pero no se si alguien tenga algo mejor...

<SCRIPT LANGUAGE="JavaScript">

</script>

NueveReinas · #2 (**permalink**) 31/07/2015, 21:42

¿No sería más simple algo así?

Código PHP:

Ver original$debesvenirdesde = "Guardar.php"; 
if ($_SERVER["HTTP_REFERER"] != $debesvenirdesde) {
header("Location: index.php");die();
}

hector_hinge_18 · #3 (**permalink**) 31/07/2015, 21:50

Okay lo probare gracias por contestar

NueveReinas · #4 (**permalink**) 31/07/2015, 21:50

Cita:

Iniciado por hector_hinge_18

Okay lo probare gracias por contestar

Corrijo, debería ser algo como esto

Código PHP:

Ver original$debesvenirdesde = "http://www.tuweb.com/Guardar.php"; 
if ($_SERVER["HTTP_REFERER"] != $debesvenirdesde) {
header("Location: index.php");die();
}

hector_hinge_18 · #5 (**permalink**) 31/07/2015, 21:59

Mira hago esto... Prueba1.php es un formulariop donde me pide usuario y password ... Y este achivo es para comprobarlo... Se hace un bucle siempre me regresa a Prueba1.php

<HEAD>
<?php

$debesvenirdesde = "Prueba1.php";
if ($_SERVER["HTTP_REFERER"] != $debesvenirdesde) {
header("Location: Prueba1.php");die();
}else{

$link = mysql_connect('localhost', 'root', '')
or die('No se pudo conectar: ' . mysql_error());
echo 'Connected successfully';
mysql_select_db('security') or die('No se pudo seleccionar la base de datos');

$user= $_POST['nom'];
$password= $_POST['pass'];
$query= "SELECT * FROM users";
$result = mysql_query($query) or die('Consulta fallida: ' . mysql_error());;
$row = mysql_fetch_array($result);
$uno=$row['Usuario'];
$dos=$row['Password'];

if($user==$uno&&$password== $dos){
header("Location: Prueba2.php");
?>

<form id="form1" name="form1" method="post" action="Prueba2.php">
</form>
<?php
}else{
$mensaje = "Usuario o contraseña invalida";
echo "<script>";
echo "alert('$mensaje');";
echo "window.location = 'Prueba1.php';";
echo "</script>";

}
}

?>

NueveReinas · #6 (**permalink**) 31/07/2015, 22:01

Prueba haciendo un echo de $_SERVER["HTTP_REFERER"] a ver qué te dice.

hector_hinge_18 · #7 (**permalink**) 31/07/2015, 22:11

Mmm pero checo y si vengo de Prueba1.php osea que debe de dar true y seguir, y me manda a la misma... :/

NueveReinas · #8 (**permalink**) 31/07/2015, 22:13

Cita:

Iniciado por hector_hinge_18

Mmm pero checo y si vengo de Prueba1.php osea que debe de dar true y seguir, y me manda a la misma... :/

Revisa el mensaje anterior.
$debesvenirdesde debe ser la URL absoluta.