variables vacias GET POST redireccionar

[vani18]

hola todo bien , queria hacerles una consulta.

por que sucede que en las paginas cuando voy pasando variables,

sucede que segun los valores recibidos... realizan distintas acciones en la web...

(peor si los valores se ven en la URL)


bueno la pregunta que quiero hacerles es como se hacia cuando ...

no se detecta un valor "entrante" , osea que este esta vacio y entonces me redirecciona a la pagina principal , esto ocurre como por ejemplo cuando hago hacia ATRAS en una pagina... o cuando alguien copia una URL y va modificando valores en URL...


seria ,..entonces si no me equivoco...

IF (ISSET!($_post[$usuario]))
{
header(location:index.php);
}

¿asi funcionaba, cuando no detecta nada ?....
el isset es cuando ¿NO ESTA DECLARADA ?CREO...
pero una funcion similar....

lo digo por que suele ocurrir que aparezcan... esos carteles de php,

"INDEX; undefinid,... algo asi...ERROR PHP..."


bueno gracias.

[andrwyo2006]

esto te debe aclarar todo

Código PHP:

  <?php
<?php
$a=$_GET["var"];
if(empty($a))
{
header('location: http://www.google.com');
break;
}else{
    echo $a;
}


?>   

[cuasatar]

Aparte de lo que ya te explicaron yo haria una redireccion en caso de que la variable GET que mandan (en este caso no vacia) no correspondiera con lo que tu esperas (si esperas un número y te mandan un texto o viceversa por ejemplo) o si te mandan un texto que no da ningun resultado en la base de datos (y por ende se imprimiria un lindo error para que los atacantes tengan herramientas para hackear la pagina)

[vani18]

Iniciado por cuasatar

Aparte de lo que ya te explicaron yo haria una redireccion en caso de que la variable GET que mandan (en este caso no vacia) no correspondiera con lo que tu esperas (si esperas un número y te mandan un texto o viceversa por ejemplo) o si te mandan un texto que no da ningun resultado en la base de datos (y por ende se imprimiria un lindo error para que los atacantes tengan herramientas para hackear la pagina)

eso lo validaria , antes de enviar los datos , por ejemplo en la validacion de un formulario...
si , me pueden mandar inyecciones sql, y esa cosas, que despues las veo...

he usado esto en una consulta sql, por el tema de seguridad. aunque creo que hay mas cosas..

.strip_tags($_POST['correo'])