como es la consulta parametrizada php?

[dec]

Hola,

Pues así debe ser Román. No debí leer bien. De hecho así fue, y, bueno, me confundí a lo que se ve.

[Mick]

Con respeto a lo de borrar datos, segun la version de mysql, segun como este configurada, y segun el usuario de conexion tenga mas o menos privilegios, se podria injectar junto con el sql normal un segundo sql que haga un:

delete from la_Tabla_que_sea
o peor todavia un:
drop database nombre_de_la_Base_de_datos

Efectivamente hay que saber el nombre de una tabla o el nombre de la base de datos, pero si el php muestra los errores, podemos averiguar el nombre de la base de datos o de distintas tablas, simplemente injectando previamente cualquier texto que fuerce un error de sintaxis en la sentencia sql para que la pagina web muestre los errores en pantalla que suelen dar pistas o incluso mostrar los selects.

Es comun en la configuracion de muchos servidores que no esten anulados los mensajes de error (cosa bastante mala para la seguridad), a todo el mundo le habra pasado de ir a alguna pagina web, estar el servidor de mysql caido o algun otro error y que nos salga un mensaje del tipo, "cannot connect to database la_que_Sea" o "Sintax error in Sql etc,etc".
Estos errores pueden dar demasiada informacion sobre nombre de la base de datos, nombres de tablas, etc, por eso deberian estar anulados en servidores publicos.

Saludos

[roman]

¡Ah! Ok, ya entiendo. Lo que pasa es que no sabía que podían mandarse múltiples sentencias en una sola llamada. Y tienes toda la razón, conviene siempre apagar el despliegue de errores en el servidor de producción.

// Saludos

[yusnerqui]

Hola, No me regañen, ya se que se debe abrir un hilo para cada pregunta, pero es que estoy comenzando en esto del php y he visto algo aquí que me ha llamado la atención.

Empezado por Emilio

Código PHP:

include( "conexion.php" );

if ( !isset($_POST["buscar"]) || !strlen( trim( $_POST["buscar"] ) ) ) {
  echo "Debes indicar alguna palabra de búsqueda";
  // Aquí le redireccionas de nuevo al formulario.
}
else {
  // Procedimiento de búsqueda.
} 


Es en cuanto al redireccionamiento, no quedamos que la función header solo te redirecciona si No se ha enviado ningún texto a la página, como es que entonces Emilio Muestra un mensaje y despues propone un redireccionamiento.

Es esto posible??

De hecho este mismo foro lo hace cuanto te registras, pero, qué código se usa para este fín?

Pido disculpas si mi pregunta está fuera de lugar, y agradesco cualquier aclaración.

Saludos Yusnerqui.

[dec]

Hola,

Efectivamente, no puede enviarse nada al cliente/navegador, antes de haber enviado las correspondientes cabeceras HTTP en la respuesta. Dicho de otro modo, no pueden enviarse cabeceras HTTP una vez se enviara algo al cliente/navegador. Por nada y por algo entendamos texto o cualquier otra cosa que tenga su destino en la salida estándar en estos casos: el cliente o navegador Web.

Para redireccionar con PHP podemos valernos de cabeceras HTTP (como para no pocas cosas, en realidad el protocolo HTTP, las cabeceras disponibles, sobrepasa a PHP y convendría que le echáramos un vistazo porque nos servirá para no pocos asuntos más además) y podría hacerse más o menos así:

Código PHP:

<?php
header("HTTP/1.1 301 Moved Permanently"); 
header("Status 301 Moved Permanently");
header('Location: http://www.clubdelphi.com/');
die;
?>

Vamos ahora a provocar el conocido error mencionado anteriormente:

Código PHP:

 <?php
echo "Salida al cliente, o sea, se enviarán ciertas cabeceras HTTP y luego esta cadena";
 header("HTTP/1.1 301 Moved Permanently"); // Error, ya se enviaron las cabeceras HTTP y cierta salida
 header("Status 301 Moved Permanently");
 header('Location: http://www.clubdelphi.com/');
 die;
 ?>

Sin embargo, lo contrario sí es correcto:

Código PHP:

 <?php
 header("HTTP/1.1 301 Moved Permanently");
 header("Status 301 Moved Permanently");
 header('Location: http://www.clubdelphi.com/');
echo "Salida al cliente, o sea, se enviarán ciertas cabeceras HTTP y luego esta cadena";
die;
 ?>

Es correcto, pero, en este caso la salida del "echo" no se produciría, porque antes nos "vamos" a otra página, redireccionamos al cliente al ClubDelphi, como puede verse.

Pero, como hemos dicho, las cabeceras HTTP no sólo sirven para redireccionar, sino que, pueden servir y lo hacen para muchas otras cosas. En el siguiente ejemplo se envía una cabecera HTTP que indica que la salida ha de tratarse (por el cliente) como un archivo XML y además con cierta codificación de caracteres, lo que se diría indicar al cliente el "Content/Type" de la salida/respuesta que le pensamos hacer llegar, y a continuación de la correspondiente cabecera se imprimiría el contenido, la salida:

Código PHP:

  header('Content-type: text/xml; charset="utf-8"');
  echo "
   <loturak version=\"". APP_VERSION ."\">
    <enlace>
     <id>$enlace->id</id> 
     <titulo>$enlace->titulo</titulo>
     <url>$enlace->url</url>
     <fecha>$enlace->fecha</fecha>
     <descripcion>$enlace->descripcion</descripcion>     
     <etiquetas>$enlace->etiquetas</etiquetas>          
    </enlace>
   </loturak>
  ";
  die; 


Y, bueno... dicho esto... ¿dónde ves tú en el código de Emilio que has referido que haga uso de la función "header"? Yo no lo veo. No veo que añada ninguna cabecera HTTP a la salida , pero, a lo mejor es que no te entendí bien o se me escapa algo en todo caso.

[roman]

Y por curiosidad, ¿para qué sirve la cabecera del Status 301?

Por cierto, en relación al código de Emilio, supongo que donde dice

Código PHP:

// Aquí le redireccionas de nuevo al formulario. 


y dado que no puede usarse un header por las razones expuestas por dec, sí se puede insertar código javascript para hacer la redirección. Aunque en ese caso valdría la pena también cambiar el echo por un alert() de js para que la redirección espere a que el usuario lea el mensaje, o bien hacer la redirección pero luego de un tiempo de espera.

// Saludos

[[kayetano]]

Hola

Dec tengo una duda, ¿por que metes estas cabeceras?:

Código PHP:

header("HTTP/1.1 301 Moved Permanently"); 
header("Status 301 Moved Permanently"); 


Según tengo entendido estas cabeceras se utilizan para indicar cambios permanetes, osea, que cuando una página deja de existir se pueda redirigir a otra manteniendo por ejemplo el pagerank de google de la antigua página en la actual.
Me pregunto yo si se utilizan estas cabeceras en todas las redirecciones, no puede ser perjudicial a la hora del posicionamiento (por poner un ejemplo).

[yusnerqui]

Gracias Dec, me has dado toda una clase jejeje.

Empezado por Dec

¿dónde ves tú en el código de Emilio que has referido que haga uso de la función "header"?

Bueno ahora que lo analizo más profundamente, creo que me lo inventé, pues al ver la frace:

Empezado por Emilio

// Aquí le redireccionas de nuevo al formulario.

Pensé que la redirección sería automática, y como estoy comenzando con php, pues me dije, existe algo que permite hacer un redireccionamiento automático despues de mandar el mensaje de error...

Pero ahora creo entender que tal ves Emilio proponía un simple link.

Pero lo que si es sierto, y lo puedes comprobar es que esta misma página, cuando te registras o autentifica te envía un lindo mensaje que dice más o menos así

"Gracias por registrarte en clubdelphi, haga clic aqui si su navegador no lo redirecciona"

y automáticamente te redirecciona a la página principal, pero después de lo comentado por tí, veo que usan otras técnicas que no son las conocidas por mí hasta el momento.

Pues nada, que estoy comenzando, me falta mucho por investigar, gracias nuevamente y disculpen las molestias que halla podido causar.

Saludos Yusnerqui

[roman]

Empezado por yusnerqui

Pero lo que si es sierto, y lo puedes comprobar es que esta misma página, cuando te registras o autentifica te envía un lindo mensaje que dice más o menos así

"Gracias por registrarte en clubdelphi, haga clic aqui si su navegador no lo redirecciona"

y automáticamente te redirecciona a la página principal, pero después de lo comentado por tí, veo que usan otras técnicas que no son las conocidas por mí hasta el momento.

Pues es lo que comentaba con "hacer la redirección después de un tiempo de espera". Aquí un ejemplo:

<html>
<head>
<title> Aviso </title>
<meta http-equiv="refresh" content="5;url=http://www.clubdelphi.com" > 
</head>

<body>
<div style='font-family: arial; font-size: 2em'>
Usted tiene cinco segundos para leer esto
</div>
</body>
</html>

Cuando cargues esta página en el navegador, podrás leer el letrero y en cinco segundos se redirecciona a donde le hayas indicado.

// Saludos