08/08/2012, 10:44
| |||
| |||
| No curl Hola, como van ? Bueno .. eh estado viendo curl .. y me preguntaba si hay algo para evitar el uso de curl en formularios.. en otras palaras evitar el envio de datos de forma remota. Sera posible evitar esto creando una variable de session que contenga un string dinamico y copiarlo en un campo hidden del formulario, para luego a la pagina que le lleguen los datos validar si coinciden ?. o algo parecido ? .. Saludos muchas gracias! |
|
08/08/2012, 10:58
| ||||
| ||||
| Respuesta: No curl ¿Supongo que te refieres a bloquear el formulario para cURL?  Si, eso de la sesión funciona, de hecho se le conoce como CSRF, deberías investigar.
__________________ Y U NO RTFM? щ(ºдºщ) No atiendo por MP nada que no sea personal. |
|
17/10/2012, 20:55
| ||||
| ||||
| Respuesta: No curl pues resulta que desde google he llegado aquí, pateke ya ha dicho por donde van los tiros y ya que lo he buscado.... para el próxmo que llegue ;) http://www.wextensible.com/temas/php...arios-seguros/ |
| Etiquetas: |
