Personalizar log extrayendo información recibida por POST

maturano · #1 (**permalink**) 29/01/2010, 18:17

Tengo una aplicación PHP (que no desarrollé yo) que consta de el rellenado de varios formulario y parámetros que afectan el flujo del programa son pasados como información dentro del propio formulario.

Se puede resumir a que funciona a algo como esto:

Código PHP:

Ver original<?php
$accion = (empty($_POST)) ? 'capturarNombre' : $_POST['accion'];
 
 
switch ($accion) {
    case 'capturarNombre':
        $capturar = primerFormulario();
        $accion   = 'capturarApellido';
        break;
    case 'capturarApellido':
        $capturar = segundoFormulario();
        $accion   = 'guardar';
        break;
    case 'guardar';
        $capturar = guardar();
        $accion   = 'capturarNombre';
        break;
}
?>
<form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post">
  <?php echo $capturar; ?><br />
  <input type="submit" value="Enviar" />
  <input type="hidden" name="accion" value="<?php echo $accion; ?>" />
</form>
 
<?php
 
function primerFormulario()
{
    $formulario = <<<HTML
  Nombre: <input type="nombre" value="" />
HTML;
 
    return $formulario;
}
 
function segundoFormulario()
{
    $formulario = <<<HTML
  Apellido: <input type="apellido" value="" />
HTML;
 
    return $formulario;
}
 
function guardar()
{
    // Código
    $mensaje = 'Registro Guardado';
 
    return $mensaje;
}

... y eso es algo muy simplificado

Como la información es enviada por POST, en mi log de Apache veo la petición siempre hacia la misma URL. No puedo ver en qué punto está el usuario.

Mi pregunta es: ¿habrá manera de mostrar solo la parte que me interesa de toda la información enviada por POST?. En este caso, ver en mi log solo el valor del campo oculto "accion" sin nada más.

Ya hice la respectiva búsqueda en Google y revisé la documentación de Apache, pero no encuentro --posiblemente porque no sepa buscar-- algo como lo que necesito.

Modificar la aplicación es impensable, pero necesito monitorear los tiempos en que son servidas las diferentes pantallas (en producción). Cualquier ayuda o sugerencia es agradecida.

sysdebian · #2 (**permalink**) 01/02/2010, 05:09

Hola Maturano.

En el caso de POST, apache solo te dirá que es eso, un "POST".
En los logs de apache no hayarás la solución que buscas, tal vez te sea mas útil un sniffer en este caso (tcpdump?), o bien, meter tiempos en tu código y que los vaya registrando. Tampoco he entendido muy bien lo que intentas conseguir.

Un saludo.

maturano · #3 (**permalink**) 01/02/2010, 21:49

Cita:

Iniciado por sysdebian

(...) meter tiempos en tu código y que los vaya registrando. Tampoco he entendido muy bien lo que intentas conseguir.

Editar código es lo que veo poco eficiente.

Son decenas de scripts que trabajan de manera independiente, aunque lo hacen de la misma manera. Así, el código que dejé se repite una y otra vez en varios archivos; no hay un punto de entrada en común, tendría que hacer varias ediciones. Buscando la solución más simple, volteo a ver a Apache.

Como dije, no es una aplicación que haya realizado yo, pero me toca mantenerla. Mi objetivo es simplemente monitorear cómo se comporta. Ahora quiero ver qué tiempo se tarda en servir las diferentes pantallas, pero no tengo modo de diferenciar qué pantalla se está sirviendo, porque es el mismo archivo, quien diferencía el comportamiento es un parámetro enviado por POST. Lo que intento hacer es simplemente capturar ese parámetro.

Por lo que he visto, parece que solo instalando el módulo de Apache mod_security se puede hacer lo que quiero... sin embargo, justo ahora se me ocurrió que puedo inyectar un script PHP al principio del archivo a servir, tengo entendido eso sí es una configuración general de Apache (sin instalar nada).

Gracias por tu sugerencia. Lo del sniffer sí me funcionaría pero instalar paquetes externos con su manejo propio .... Creo ahora probaré lo de inyectar el archivo, me parece más simple.

De nuevo, cualquier comentario es agradecido.