Skip to main content
se eliminaron 75 caracteres en el cuerpo; título editado
Origen Enlace
omaza1990
  • 2.8k
  • 36
  • 103
  • 163

PHP in_array URL $_REQUEST

Estoy comprobando el tratamiento de una página web. Dispongo de una serie de IDs válidos, existentes en una tabla, almacenados en la variable $misids; (Devuelve un array).

Quiero comprobar que el usuario no sea "malo" y quiera acceder a un id NO existente de la página o quiera añadir cierto código (que no debe ser válido) en la URL de la web.

Método obtenerIDs:

static public function obtenerIDsCabanas(){
        $ejecucion = self::Conexion();
        $sql = "SELECT idcabana FROM cabanas";
        $registro = $ejecucion->query($sql);
        //Creamos un array para almacenar los IDs.
        $misids = array();
        //Recorremos el array y añadimos en él los ids mediante array_push.
        while($idcabana = $registro->fetch()){
            //Array asociativo: al array $misids le pasamos $idcabana.
            array_push($misids, $idcabana);
        }
        //Devuelve el array $misids (asociativo).
        return $misids;
    }

Código HTML:

<?php
    $misids = BD::obtenerIDsCabanas();
    if(in_array($_REQUEST["idcabana"], $misids)){
        echo "SI existe el ID.";
    }else{
        echo "No existe el ID.";
    }
?>

Preguntas:

  1. ¿Por qué siempre me sale "No existe el ID"?

PHP in_array URL $_REQUEST

Estoy comprobando el tratamiento de una página web. Dispongo de una serie de IDs válidos, existentes en una tabla, almacenados en la variable $misids; (Devuelve un array).

Quiero comprobar que el usuario no sea "malo" y quiera acceder a un id NO existente de la página o quiera añadir cierto código (que no debe ser válido) en la URL de la web.

Método obtenerIDs:

static public function obtenerIDsCabanas(){
        $ejecucion = self::Conexion();
        $sql = "SELECT idcabana FROM cabanas";
        $registro = $ejecucion->query($sql);
        //Creamos un array para almacenar los IDs.
        $misids = array();
        //Recorremos el array y añadimos en él los ids mediante array_push.
        while($idcabana = $registro->fetch()){
            //Array asociativo: al array $misids le pasamos $idcabana.
            array_push($misids, $idcabana);
        }
        //Devuelve el array $misids (asociativo).
        return $misids;
    }

Código HTML:

<?php
    $misids = BD::obtenerIDsCabanas();
    if(in_array($_REQUEST["idcabana"], $misids)){
        echo "SI existe el ID.";
    }else{
        echo "No existe el ID.";
    }
?>

Preguntas:

  1. ¿Por qué siempre me sale "No existe el ID"?

PHP in_array $_REQUEST

Estoy comprobando el tratamiento de una página web. Dispongo de una serie de IDs válidos, existentes en una tabla, almacenados en la variable $misids; (Devuelve un array).

Quiero comprobar que el usuario no sea "malo" y quiera acceder a un id NO existente de la página.

Método obtenerIDs:

static public function obtenerIDsCabanas(){
        $ejecucion = self::Conexion();
        $sql = "SELECT idcabana FROM cabanas";
        $registro = $ejecucion->query($sql);
        //Creamos un array para almacenar los IDs.
        $misids = array();
        //Recorremos el array y añadimos en él los ids mediante array_push.
        while($idcabana = $registro->fetch()){
            //Array asociativo: al array $misids le pasamos $idcabana.
            array_push($misids, $idcabana);
        }
        //Devuelve el array $misids (asociativo).
        return $misids;
    }

Código HTML:

<?php
    $misids = BD::obtenerIDsCabanas();
    if(in_array($_REQUEST["idcabana"], $misids)){
        echo "SI existe el ID.";
    }else{
        echo "No existe el ID.";
    }
?>

Preguntas:

  1. ¿Por qué siempre me sale "No existe el ID"?
se eliminaron 144 caracteres en el cuerpo
Origen Enlace
omaza1990
  • 2.8k
  • 36
  • 103
  • 163

Estoy comprobando el tratamiento de una página web. Dispongo de una serie de IDs válidos, existentes en una tabla, almacenados en la variable $misids; (Devuelve un array).

Quiero comprobar que el usuario no sea "malo" y quiera acceder a un id NO existente de la página o quiera añadir cierto código (que no debe ser válido) en la URL de la web.

Método obtenerIDs:

static public function obtenerIDsCabanas(){
        $ejecucion = self::Conexion();
        $sql = "SELECT idcabana FROM cabanas";
        $registro = $ejecucion->query($sql);
        //Creamos un array para almacenar los IDs.
        $misids = array();
        //Recorremos el array y añadimos en él los ids mediante array_push.
        while($idcabana = $registro->fetch()){
            //Array asociativo: al array $misids le pasamos $idcabana.
            array_push($misids, $idcabana);
        }
        //Devuelve el array $misids (asociativo).
        return $misids;
    }

Código HTML:

<?php
    $misids = BD::obtenerIDsCabanas();
    if(in_array($_REQUEST["idcabana"], $misids)){
        echo "SI existe el ID.";
    }else{
        echo "No existe el ID.";
    }
?>

Preguntas:

  1. ¿Por qué siempre me sale "No existe el ID"?

  2. ¿Hay alguna manera para que se detecte escritura externa del usuario en la URL y detectar un error en forma de -echo- para que sea visible?

    ¿Por qué siempre me sale "No existe el ID"?

Estoy comprobando el tratamiento de una página web. Dispongo de una serie de IDs válidos, existentes en una tabla, almacenados en la variable $misids; (Devuelve un array).

Quiero comprobar que el usuario no sea "malo" y quiera acceder a un id NO existente de la página o quiera añadir cierto código (que no debe ser válido) en la URL de la web.

Método obtenerIDs:

static public function obtenerIDsCabanas(){
        $ejecucion = self::Conexion();
        $sql = "SELECT idcabana FROM cabanas";
        $registro = $ejecucion->query($sql);
        //Creamos un array para almacenar los IDs.
        $misids = array();
        //Recorremos el array y añadimos en él los ids mediante array_push.
        while($idcabana = $registro->fetch()){
            //Array asociativo: al array $misids le pasamos $idcabana.
            array_push($misids, $idcabana);
        }
        //Devuelve el array $misids (asociativo).
        return $misids;
    }

Código HTML:

<?php
    $misids = BD::obtenerIDsCabanas();
    if(in_array($_REQUEST["idcabana"], $misids)){
        echo "SI existe el ID.";
    }else{
        echo "No existe el ID.";
    }
?>

Preguntas:

  1. ¿Por qué siempre me sale "No existe el ID"?

  2. ¿Hay alguna manera para que se detecte escritura externa del usuario en la URL y detectar un error en forma de -echo- para que sea visible?

Estoy comprobando el tratamiento de una página web. Dispongo de una serie de IDs válidos, existentes en una tabla, almacenados en la variable $misids; (Devuelve un array).

Quiero comprobar que el usuario no sea "malo" y quiera acceder a un id NO existente de la página o quiera añadir cierto código (que no debe ser válido) en la URL de la web.

Método obtenerIDs:

static public function obtenerIDsCabanas(){
        $ejecucion = self::Conexion();
        $sql = "SELECT idcabana FROM cabanas";
        $registro = $ejecucion->query($sql);
        //Creamos un array para almacenar los IDs.
        $misids = array();
        //Recorremos el array y añadimos en él los ids mediante array_push.
        while($idcabana = $registro->fetch()){
            //Array asociativo: al array $misids le pasamos $idcabana.
            array_push($misids, $idcabana);
        }
        //Devuelve el array $misids (asociativo).
        return $misids;
    }

Código HTML:

<?php
    $misids = BD::obtenerIDsCabanas();
    if(in_array($_REQUEST["idcabana"], $misids)){
        echo "SI existe el ID.";
    }else{
        echo "No existe el ID.";
    }
?>

Preguntas:

  1. ¿Por qué siempre me sale "No existe el ID"?
Origen Enlace
omaza1990
  • 2.8k
  • 36
  • 103
  • 163

PHP in_array URL $_REQUEST

Estoy comprobando el tratamiento de una página web. Dispongo de una serie de IDs válidos, existentes en una tabla, almacenados en la variable $misids; (Devuelve un array).

Quiero comprobar que el usuario no sea "malo" y quiera acceder a un id NO existente de la página o quiera añadir cierto código (que no debe ser válido) en la URL de la web.

Método obtenerIDs:

static public function obtenerIDsCabanas(){
        $ejecucion = self::Conexion();
        $sql = "SELECT idcabana FROM cabanas";
        $registro = $ejecucion->query($sql);
        //Creamos un array para almacenar los IDs.
        $misids = array();
        //Recorremos el array y añadimos en él los ids mediante array_push.
        while($idcabana = $registro->fetch()){
            //Array asociativo: al array $misids le pasamos $idcabana.
            array_push($misids, $idcabana);
        }
        //Devuelve el array $misids (asociativo).
        return $misids;
    }

Código HTML:

<?php
    $misids = BD::obtenerIDsCabanas();
    if(in_array($_REQUEST["idcabana"], $misids)){
        echo "SI existe el ID.";
    }else{
        echo "No existe el ID.";
    }
?>

Preguntas:

  1. ¿Por qué siempre me sale "No existe el ID"?

  2. ¿Hay alguna manera para que se detecte escritura externa del usuario en la URL y detectar un error en forma de -echo- para que sea visible?