Google
Web dns.bdat.net

Re: [PHP-ES] Controlar el acceso a un Form

From: Luz Lopez ( viaris(EN)hotmail.com)
Date: Tue Jun 22 2004 - 17:45:54 CEST


Hola, Buen Dia

En realidad formule mal la pregunta, para procesar el formulario estoy
usando un CGI, de tal forma que valido el HTTP_REFERER, sin embargo hay otro
sitio que usa mi CGI para procesar su formulario, en el CGI yo capto la
variable HTTP_REFERER y la compara con la URL autorizada para dejarla pasar,
al parecer ellos envian el HTTP_REFERER y mi CGI lo toma y lo procesa.

Quisiera saber lo siguiente: si proceso el formulario en PHP el problema
seria el mismo?, el otro sitios siempre podria procesar su formulario en el
mi programa?

GRacias.

>From: Ever Daniel Barreto < ebarreto(EN)telesurf.com.py>
>Reply-To: Ever Daniel Barreto < ebarreto(EN)telesurf.com.py>
>To: php-es(EN)lists.php.net
>Subject: Re: [PHP-ES] Controlar el acceso a un Form
>Date: Mon, 21 Jun 2004 20:27:57 -0400
>
>Hola Luz.
>
>El 21/06/2004 a las 08:15 p.m., escribiste:
>LL> Tengo un Form, Yo necesito que ese form solos ea usado desde mi pagina
>sitio
>LL> WEB, no quiero que otro sitio haga referencia y use mi form, estoy
>usando la
>LL> Variable HTTP_REFERER, sin embargo el HTTP_REFERER se puede enviar y po
>lo
>LL> tanto mi form y CGI lo pueden utilizar desde otros sitio, no existe
>alguna
>LL> forma de restringir el uso de mi form y CGI desde mi programa en php?
>
> Disculpa, pero no entendí bien. Podrías explicarte un poco más en
> eso de que el HTTP_REFERER se puede enviar? En qué lenguaje estás
> tratando tus datos, en CGI o en PHP?
>
>Cordiales saludos,
>
>-------------------
>Ever Daniel Barreto
>e.mail: ebarreto(EN)telesurf.com.py :: Nexus IT
>21/06/2004 08:24 p.m.
>
>---------------------
>"La fuerza no está en los medios físicos
>sino que reside en una voluntad indomable" (Gandhi)
>---------------------
>
>--
>PHP Spanish Localization Talk Mailing List (http://www.php.net/)
>To unsubscribe, visit: http://www.php.net/unsub.php
>

_________________________________________________________________
Tired of spam? Get advanced junk mail protection with MSN 8.
http://join.msn.com/?page=features/junkmail

-- 
PHP Spanish Localization Talk Mailing List (http://www.php.net/)
To unsubscribe, visit: http://www.php.net/unsub.php


This archive was generated by hypermail 2.1.7 : Tue Sep 21 2004 - 21:34:42 CEST