Input con phpsess al validar

[Zuker]

Buenas!

Estoy terminando de validar mi sitio, utilizando XHTML 1.0 Strict

Los ultimos 3 errores que tengo, provienen de inputs de este estilo:

Código:

<input type="hidden" name="PHPSESS" value="d79984a624cfab16ad8760af31451644" />

Estos inputs aparecen despues de <form .....>

El tema es que en ninguna parte de todo el codigo, se generan o se imprimen tales cosas, y si uno observa el codigo fuente desde el navegador, tampoco se ven.

Y no tengo idea como validarlos... alguna sugerencia?

Gracias
Saludos

[lucasan]

Pon un enlace a tu web.

[Zuker]

Iniciado por lucasan

Pon un enlace a tu web.

www.riverplate.com :)

Saludos

[Acron_0248]

En la capa del formulario de búsqueda (div class="boxSearch") sale el primero:

Código HTML:

<form action="http://www.riverplate.com/search.php" method="post" style="background:url(../img/bg_boxsearch.gif) top repeat-x !important;"><input type="hidden" name="PHPSESS" value="b2b6433d0811d972e51dcefd4680e90e" /> 

En la capa clase box_body sale el segundo:

Código HTML:

<form action="http://www.riverplate.com/index.php" method="get"><input type="hidden" name="PHPSESS" value="b2b6433d0811d972e51dcefd4680e90e" /> 

En la capa clase box_subtitle sale el tercero:

Código HTML:

<form action="http://www.riverplate.com/index.php?poll=62" method="post" onsubmit=""><input type="hidden" name="PHPSESS" value="b2b6433d0811d972e51dcefd4680e90e" /> 

Así que sip, con ver el código html son visibles y tal vez son agregados para controlar las peticiones hechas desde los formularios.

Sobre como validarlos, los errores son claros, los inputs no están contenidos dentro de algún elemento de bloque (<p>, <fieldset>, <pre>, <ins>....)

Tendrías que modificar el código php encargado de generar esos inputs para colocarlos dentro de algún contenedor

[HackmanC]

Hola,

Iniciado por Zuker

... El tema es que en ninguna parte de todo el codigo, se generan o se imprimen tales cosas, y si uno observa el codigo fuente desde el navegador, tampoco se ven. ...

Es una característica de algunos lenguajes de programación web para propagar la sesión cuando no hay cookies. (Agregado automáticamente por el lenguaje y que representa un riesgo extra de seguridad).

Iniciado por Acron_0248

... Sobre como validarlos, los errores son claros, los inputs no están contenidos dentro de algún elemento de bloque (<p>, <fieldset>, <pre>, <ins>....)

Tendrías que modificar el código php encargado de generar esos inputs para colocarlos dentro de algún contenedor

En este caso va a ser un poco más difícil. Al agregar automáticamente esos <input> después de la etiqueta <form>; PHP te genera código XHTML no-válido, o deshabilitas session.use_trans_sid (pero pierdes las sesiones de los usuarios que no tiene activado cookies), o cambias a otro DTD o generas XHTML estricto no-válido.

Saludos,

ps:

Posiblemente exista alguna forma de cambiar el lugar donde PHP inserta la etiqueta o alguna otra solución, revisa la documentación de PHP. PHP: Search results : trans sid

[Acron_0248]

Cierto, es un poco más difícil pero no muy complicado :) sin embargo, es muy buena la opción de cambiar el doctype. Las aplicaciones para administrar contenidos es difícil mantenerlas generando código xhtml estricto por lo que cambiar el doctype facilitaría mucho las cosas, más si se quiere evitar con el código que se encarga de generar el html