Skip to main content
34 eventos
cuándo alternar formato qué por licencia comentario
el 11 jun. 2020 a las 10:54 historial editado ComunidadBot
Commonmark migration
el 31 ene. 2018 a las 15:02 votar aceptar Otto
S el 29 ene. 2018 a las 20:08 historial recompensa finalizada Otto
S el 29 ene. 2018 a las 20:08 historial aviso eliminado Otto
el 28 ene. 2018 a las 23:14 votar aceptar Otto
el 29 ene. 2018 a las 20:09
el 28 ene. 2018 a las 19:43 respuesta añadido gcc32 línea de tiempo puntuación: 0
el 27 ene. 2018 a las 15:21 comentario añadido Jesus Carranza Te puedo dar un punto de vista diferente, revisando un poco el codigo y rapido, se me ocurre porque no ponerlo encerrado en un FRAME y asi el usuario no ve la liga que se usa sino que solo ve el url que lo contiene
el 27 ene. 2018 a las 4:45 respuesta añadido rnrneverdies línea de tiempo puntuación: 2
el 26 ene. 2018 a las 22:35 respuesta añadido Publisere.com línea de tiempo puntuación: 7
el 26 ene. 2018 a las 11:57 respuesta añadido Chebe línea de tiempo puntuación: -1
el 26 ene. 2018 a las 4:40 comentario añadido Alvaro Montoro No termino de comprender el problema o se me escapa algo, porque parece algo relativamente simple. ¿No puedes tener una variable de sesión que guarde el paso más alto que sea visible (inicialmente 1) y cuando recibas el paso mostrarlo si es igual o menor que esa variable de sesión o mostrar error en caso contrario?
el 26 ene. 2018 a las 4:25 respuesta añadido José Llamas línea de tiempo puntuación: -1
el 26 ene. 2018 a las 3:48 comentario añadido PAGANA Si quieres que persista la información guardada y que no salten los pasos podrías crear una base de datos que guarde los pasos que está realizando tu usuario conforme los va realizando. Si tu usuario quiere saltar a otra sección primero compruebas que haya hecho las primeras y si no, lo regresas a donde deba completar los pasos. Así tampoco dependes de las sesiones que podrían ser borradas en el navegador y se pierda la configuración.
el 25 ene. 2018 a las 17:34 comentario añadido Alejandro Teixeira Muñoz Se me ocurre que deberías generar códigos sha aleatorios o similar para identificar los pasos y de ese modo que sea improbable que el usuario pueda acertar con ellos... así en cada paso, el recibe el código que tiene que meter para validarlo y hasta que no recibe el siguiente paso, no sabe el código del siguiente ...
el 25 ene. 2018 a las 10:46 historial editado Otto CC BY-SA 3.0
se añadieron 59 caracteres en el cuerpo
el 25 ene. 2018 a las 10:37 historial editado Otto CC BY-SA 3.0
se eliminaron 6481 caracteres en el cuerpo
el 25 ene. 2018 a las 4:00 comentario añadido user46896 @J.Doe Lo más sensillo es hacerlo desde php y guardar el paso en que se encuentra por ejemplo paso 1 en la variable de sesión y después de revisar las variables revisar que el siguiente paso sea igual al de la (sesión +1) == step
el 25 ene. 2018 a las 3:57 comentario añadido user46896 Como te decía el apartado de seguridad es muy amplio y encontraras respuestas basadas en opiniones.. Nada con una referencia canónica que se igual a tu codigo. Si quieres una opinión basada en tu código esclusivamebte no creo que ni ofreciendo 300 puntos la tendrás y menos te van a resolver el error de arquitectura que tienes... Elimine mi respuesta ya que en vista que no llenas tus espectativas tampoco estoy dispuesto a recibir puntos negativos dándote mi opinión. Solución inmediata pasate a un framwork que implemente la capa de seguridad y no reinventa la rueda.
el 24 ene. 2018 a las 14:26 historial editado Otto CC BY-SA 3.0
se añadieron 438 caracteres en el cuerpo
el 24 ene. 2018 a las 13:56 historial editado Otto CC BY-SA 3.0
se añadieron 1952 caracteres en el cuerpo
el 22 ene. 2018 a las 16:47 comentario añadido user46896 otro error es la comprobación de datos, por ejemplo si X datos son obligatorios llenar puedes agregar una condición de existencia de datos, en tal caso que no existan, puedes enviarle un mensaje de error indicándole que no puede continuar con el paso siguiente del wizzard si no a llenado los pasos previos(control de errores y hackers).
el 22 ene. 2018 a las 16:44 comentario añadido user46896 esto pasa por que tienes 2 errores usas: localhost/wizard/saveTemp.php?step=6 y http GET cuando haces software web en donde la seguridad prima, se supone que el index.php es tu controlador principal, a donde puedes enviarles todo tipo de variables y peticiones y luego según el tipo de petición utilizas una arquitectura MVC para llevarla hasta saveTemp.php mediante controles de accesos. una vez en este lugar ya el usuario no tendra acceso teniendo en cuenta que lo deberia de hacer con http POST y no GET
S el 22 ene. 2018 a las 16:36 historial recompensa iniciada Otto
S el 22 ene. 2018 a las 16:36 historial aviso añadido Otto Se requiere una respuesta canónica
el 22 ene. 2018 a las 16:36 historial editado Otto CC BY-SA 3.0
se añadieron 6788 caracteres en el cuerpo; etiquetas editadas; título editado
el 22 ene. 2018 a las 16:35 historial recuperada Otto
el 16 ene. 2018 a las 23:25 historial eliminada Otto mediante Voto
el 15 ene. 2018 a las 22:51 historial editado Otto CC BY-SA 3.0
se añadieron 576 caracteres en el cuerpo
el 15 ene. 2018 a las 22:45 historial editado Otto CC BY-SA 3.0
se añadieron 576 caracteres en el cuerpo
el 15 ene. 2018 a las 22:45 comentario añadido Alvaro Montoro Si ejecutamos juntos los códigos HTML y JS compartidos en la pregunta, no funciona nada. Tendríamos que corregir varios problemas antes de llegar al problema que explicas en la pregunta. Si crearas un ejemplo mínimo verificable, sería más sencillo visualizar el problema que explicas y ayudarte a solucionarlo.
el 15 ene. 2018 a las 22:30 comentario añadido Alvaro Montoro ¿Podrías crear un ejemplo mínimo verificable para que veamos el problema completo?
el 15 ene. 2018 a las 22:12 historial editado Otto CC BY-SA 3.0
se añadieron 96 caracteres en el cuerpo
el 15 ene. 2018 a las 22:04 historial editado Otto CC BY-SA 3.0
se añadieron 96 caracteres en el cuerpo
el 15 ene. 2018 a las 21:33 historial formulada Otto CC BY-SA 3.0