Comentarios en: Quiz de la semana sobre PHP

Por: Victor

Victor — Wed, 29 Nov 2006 19:30:39 +0000

Hmm, he encontrado la respueta a mi pregunta... olviden todos mi off topic!

Por: alex

alex — Wed, 29 Nov 2006 19:29:49 +0000

Porque la ejecución de script no se detiene al enviar las cabeceras, no lo notas por ejemplo cuando haces uso de header("Location: blabla"), porque el navegador le dá mayor importancia a esta cabecera y hace la redirección, si haces uso de herramientas como netcat o fiddler, puedes ver el verdadero HTML resultante .

Por: Victor

Victor — Wed, 29 Nov 2006 19:21:27 +0000

Alex, tengo una duda, haber si sabes ¿Por que es necesario detener el script despues de una redirección mediante headers?...

:-S

Por: alex

alex — Wed, 15 Nov 2006 19:04:16 +0000

Stan, gracias por el dato, no sabía lo de las URL absolutas. Kesar e Ignacio, ambos tienen razón, ya que por falta de un exit() luego de enviar la cabecera de redirección, el código podría ser vulnerable a SQL Injection. Por otro lado, el código puede sufrir ataques XSS, ya que como menciona Kesar, el valor del referer es modificable. Ricardo, el código al que haces referencia se usa para acceder a las propiedades o métodos de un objeto: $objeto->Metodo()

Por: Ricardo

Ricardo — Wed, 15 Nov 2006 15:17:37 +0000

Hola todos disculpen por la pregunta en este tema soy un principiante en php queria saber para que sirve esto

$post->id;

Por: IgnacioMarcos

IgnacioMarcos — Wed, 15 Nov 2006 11:34:03 +0000

mmm yo me inclinaría más por el lado de sql injection.

Por: kesar

kesar — Wed, 15 Nov 2006 10:15:46 +0000

puesss sin meterme mucho en el código..

el referer se puede modificar, y "creo" que después del header() debería poner un exit.

Un saludo

Por: Stankiewicz

Stankiewicz — Wed, 15 Nov 2006 03:53:45 +0000

Mmm, estoy verde en estas cosas de los errores, pero el header Location: debe de llevar una ruta absoluta, aunque así también funciona.