07/10/2010, 18:23
| ||||
| ||||
 seguridad al pasar id usuario por GET? Es necesario tomar alguna medida de seguridad al propagar el id de un usuario por URL? Leí algo de esto en un foro, y me quedó picando la duda. |
|
07/10/2010, 18:28
| ||||
| ||||
| Respuesta: seguridad al pasar id usuario por GET? pues si el ID es numérico, y lo imprimes tu no debería haber problema... ahora, que si al momento de recibir dicho ID no lo saneas pues claro que hay problema!!
__________________ Y U NO RTFM? щ(ºдºщ) No atiendo por MP nada que no sea personal. |
|
07/10/2010, 18:35
| ||||
| ||||
| Respuesta: seguridad al pasar id usuario por GET? Si, el id es numero. Y no está codificado para nada. Sanearlo es algo que pienso hacer solo a la hora de hacer consultas a db. Con eso alcanza, no? Gracias pateketrueke! |
|
07/10/2010, 18:39
| ||||
| ||||
| Respuesta: seguridad al pasar id usuario por GET? Cita: si, por lo general uno como programador no debe -ni debería permitir- imprimir código malicioso (XSS), y si es contenido de un usuario entonces debe hacerse limpieza antes de insertar...
Iniciado por mayid  Si, el id es numero. Y no está codificado para nada. Sanearlo es algo que pienso hacer solo a la hora de hacer consultas a db. Con eso alcanza, no? Gracias pateketrueke! si procesas un dato numérico, bien debes limpiarlo y si... casi siempre basta con hacerlo antes de realizar una consulta, siempre!!  si no limpias tus variables al recibirlas es posible que sufras de SQLInjection, no mas...
__________________ Y U NO RTFM? щ(ºдºщ) No atiendo por MP nada que no sea personal. |
|
07/10/2010, 19:41
| |||
| |||
| Respuesta: seguridad al pasar id usuario por GET? Podrias verificar con un if(is_numeric($_GET['id'])){} si es numerico, y en caso de ser false haces un die(); o un else. |
|
07/10/2010, 20:48
| ||||
| ||||
| Respuesta: seguridad al pasar id usuario por GET? Segun yo... No se necesita ningun tipo de 'proteccion' a la hora de imprimir algo, siempre y cuando si uses seguridad a la hora de insertar algo.. Por ejemplo, para insertar yo utilizo mysql_real_escape_string para evitar SQL Injection y uso htmlentities para evitar XSS Injection.. Ya para mostrar resultados no uso nada :)
__________________ Buscas desarrollador web? Sourcegeek. Diseño web, Maquetación y Programación ¡Escribe bien! Esto es un foro, no un Facebook para que escribas con los pies |
| Etiquetas: |
