Seguridad en formularios

villagran_gg · #1 (**permalink**) 15/07/2015, 08:31

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>"><br>
Que tan recomendado es tener el php que procesa el formulario dentro del mismo html? aun utilizando htmlspecialchars para escapar de caracteres especiales, si se podria evitar ataques xss ?

pateketrueke · #2 (**permalink**) 15/07/2015, 09:55

Cita:

Que tan recomendado es tener el php que procesa el formulario dentro del mismo html?

Malo, muy malo.

La regla de oro es: divide y vencerás.

Cita:

aun utilizando htmlspecialchars para escapar de caracteres especiales, si se podria evitar ataques xss ?

Creo que no tienes muy claro lo que es un ataque de XSS.

¿Qué es lo que entiendes por XSS y por qué crees que usar htmlspecialchars() lo soluciona?

villagran_gg · #3 (**permalink**) 16/07/2015, 20:00

Tenia pensado que usandolo podria escapar de caracteres extraños, evitando asi el xss, soy nuevo en esto

RevolucionVegana · #4 (**permalink**) 16/07/2015, 20:15

http://pressroom.hostalia.com/wp-content/themes/hostalia_pressroom/images/cross-site-scripting-wp-hostalia.pdf

entra al enlace que te he dejado (es un .pdf) ahí en la segunda página tienes una pequeña explicación gráfica de como funcionan los ataques XSS.

Espero que te sirva compañero :) suerte

Saludos!