Como crear llave de seguridad en los formularios - Historial de revisiones

Argordmel en 16:15 7 ago 2010

2010-08-07T16:15:45Z

2010-08-07T01:07:00Z

Crear llave de seguridad en los formularios con Kumbiaphp

2010-08-07T00:58:54Z

2010-08-07T00:53:22Z

2010-08-07T00:51:25Z

2010-08-07T00:49:06Z

2010-08-07T00:41:26Z

← Revisión anterior		Revisión del 16:15 7 ago 2010
Línea 1:		Línea 1:
		+	{{cleanupbox
		+	\|image=[[Archivo:Information_icon4.png\|20px]]
		+	\|texto ='''Articulo realizado para Spirit 1.0~b2+dev.'''<br />
		+	}}

	Esta es una buena clase que nos permite verificar que el formulario enviado por el cliente coincide con una llave almacenada en sesion.		Esta es una buena clase que nos permite verificar que el formulario enviado por el cliente coincide con una llave almacenada en sesion.

← Revisión anterior		Revisión del 01:07 7 ago 2010
Línea 1:		Línea 1:
		+
	Esta es una buena clase que nos permite verificar que el formulario enviado por el cliente coincide con una llave almacenada en sesion.		Esta es una buena clase que nos permite verificar que el formulario enviado por el cliente coincide con una llave almacenada en sesion.

@@ Línea 58: / Línea 58: @@
 ?>
 </source>
 . Forma de uso:
@@ Línea 111: / Línea 112: @@
 Para cualquier comentario referente a esta clase, puedes acudir al IRC, la lista de correo o el Foro de KumbiaPHP.

@@ Línea 82: / Línea 82: @@
    if( Input::hasPost('menus') ) {
      if(SecurityKey::isValid()) {
        $menu = new Menus(Input::post('menus'));
        if(!$menu->save()){
          Flash::error('Falló Operación');
        }else{
          Flash::valid('Operación exitosa');
          Input::delete();
+       }
      } else {
        Flash::error('Acceso incorrecto al sistema');
+     }
-−
+}
 </source>

@@ Línea 66: / Línea 66: @@
 <?php echo SecurityKey::generateKey(); ?>
 </source>
 * Esto nos generará un input tipo hidden asi:
@@ Línea 72: / Línea 73: @@
 <input type='hidden' id='rsa32_key' name='rsa32_key' value='7e3dd021785706cf2467bbad3382d08a13f192b3' />
 </source>
 * En el controller o en el modelo verificamos la llave
-<source lang=php>
+<source lang=php line>
 public function create () {

@@ Línea 1: / Línea 1: @@
 Esta es una buena clase que nos permite verificar que el formulario enviado por el cliente coincide con una llave almacenada en sesion.
-Forma de uso:
+. Copiamos la clase y la guardamos en la siguiente dirección
 miapp/libs/security_key.php
@@ Línea 73: / Línea 58: @@
 ?>
 </source>
 Para cualquier comentario referente a esta clase, puedes acudir al IRC, la lista de correo o el Foro de KumbiaPHP.

@@ Línea 1: / Línea 1: @@
 Copiamos la clase y la guardamos en la siguiente dirección
@@ Línea 18: / Línea 35: @@
          $time = uniqid().mktime($h, 0, 0, date("m"), date("d"), date("Y"));
          $key = sha1($time);
-         $_SESSION['key'] = $key;
+         $_SESSION['rsa32_key'] = $key;
-         return "<input type='hidden' id='key' name='key' value='$key' />\r\n";
+         return "<input type='hidden' id='rsa32_key' name='rsa32_key' value='$key' />\r\n";
+     }
@@ Línea 31: / Línea 48: @@
      public static function isValid () {
-         $key = isset($_SESSION['key']) ? $_SESSION['key'] : null;
+         $key = isset($_SESSION['rsa32_key']) ? $_SESSION['rsa32_key'] : null;
-         if( (!is_null($key) ) && ($key === Input::post('key')) ) {
+         if( (!is_null($key) ) && ($key === Input::post('rsa32_key')) ) {
              return true;
          } else {
@@ Línea 47: / Línea 64: @@
      public static function getKey() {
-         $key = isset($_SESSION['key']) ? $_SESSION['key'] : null;
+         $key = isset($_SESSION['rsa32_key']) ? $_SESSION['rsa32_key'] : null;
          return $key;