Seguridad En Paso De Parametros Por Url

[cesar_nk]

Saludos a todos .....

Como puedo hacer para que los parametros pasados por la url no sean visibles ( a parte del method post ) o sean codificados y decodificados a la vez ?
Y en el caso de una autentificación de usuario,al ser validado y tener una url de esa página...quisiera que no se de la posibilidad que una persona ajena pueda entrar u obviar la autenticacion sólo poniendo la url de la página a la que ingresé anteriormente.
( SEGURIDAD )

[Manoloweb]

Pues no... Solamente a través del método POST es como puedes enviar información entre páginas sin que sean visibles en la URL.

Lo de codificar en la url no puedes hacerlo directamente con PHP, pues PHP no entra en contacto con los datos sino hasta que la pagina ha sido enviada, así que la solución directa sería, por ejemplo, con javascript. Y eso no es nada seguro, pues el script que "codifica" estaría a disposición del visitante, además que lo que se guardaría en la historia del URL sería la cadena ya codificada... por lo que cualquiera que accese a esa dirección, tendrá acceso a la página...

Tienes alguna razón en particular para no querer usar el metodo POST??

[cesar_nk]

Saludos Manoloweb ....

No es que tenga nada contra el método post , sino que en otras páginas paso parámetros por header y con esto si aparecen en la url.Es por esto que busco alguna otra forma segura de protegerme .....

Muchas gracias

[Manoloweb]

Pero el metodo POST no manda nada por la URL...

[cesar_nk]

tienes razón ..... pero utilizo HEADER(LOCATION:) para enviar otros parámetros y esta si origina URL'S ......

[josemi]

Hola,

Es decir, quieres pasar valores entre scripts, no codificar valores que un usuario ha puesto en un formulario. Para eso podrias usar sesiones. Se almacenan en el servidor, una vez que hayas usado el valor lo borras, lo unico que pasa por el cliente es el id, que puedes "expirarlo".

Saludos.

[Cluster]

Yo uso sesiones para ese típo de trabajo con "ID" o variables "sensibles" .. Uso al servidor bajo una variable de sesión como "puente" entre mi redireccionamiento y el script donde voy tal como comenta josemi.

Un saludo,