Línea de tiempo para ¿Cómo evitar que un usuario burle el proceso de pasos que se debe seguir?
Licencia actual CC BY-SA 3.0
34 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 11 jun. 2020 a las 10:54 | historial | editado | ComunidadBot |
Commonmark migration
|
|
el 31 ene. 2018 a las 15:02 | votar | aceptar | Otto | ||
S el 29 ene. 2018 a las 20:08 | historial | recompensa finalizada | Otto | ||
S el 29 ene. 2018 a las 20:08 | historial | aviso eliminado | Otto | ||
el 28 ene. 2018 a las 23:14 | votar | aceptar | Otto | ||
el 29 ene. 2018 a las 20:09 | |||||
el 28 ene. 2018 a las 19:43 | respuesta | añadido | gcc32 | línea de tiempo puntuación: 0 | |
el 27 ene. 2018 a las 15:21 | comentario | añadido | Jesus Carranza | Te puedo dar un punto de vista diferente, revisando un poco el codigo y rapido, se me ocurre porque no ponerlo encerrado en un FRAME y asi el usuario no ve la liga que se usa sino que solo ve el url que lo contiene | |
el 27 ene. 2018 a las 4:45 | respuesta | añadido | rnrneverdies | línea de tiempo puntuación: 2 | |
el 26 ene. 2018 a las 22:35 | respuesta | añadido | Publisere.com | línea de tiempo puntuación: 7 | |
el 26 ene. 2018 a las 11:57 | respuesta | añadido | Chebe | línea de tiempo puntuación: -1 | |
el 26 ene. 2018 a las 4:40 | comentario | añadido | Alvaro Montoro♦ | No termino de comprender el problema o se me escapa algo, porque parece algo relativamente simple. ¿No puedes tener una variable de sesión que guarde el paso más alto que sea visible (inicialmente 1) y cuando recibas el paso mostrarlo si es igual o menor que esa variable de sesión o mostrar error en caso contrario? | |
el 26 ene. 2018 a las 4:25 | respuesta | añadido | José Llamas | línea de tiempo puntuación: -1 | |
el 26 ene. 2018 a las 3:48 | comentario | añadido | PAGANA | Si quieres que persista la información guardada y que no salten los pasos podrías crear una base de datos que guarde los pasos que está realizando tu usuario conforme los va realizando. Si tu usuario quiere saltar a otra sección primero compruebas que haya hecho las primeras y si no, lo regresas a donde deba completar los pasos. Así tampoco dependes de las sesiones que podrían ser borradas en el navegador y se pierda la configuración. | |
el 25 ene. 2018 a las 17:34 | comentario | añadido | Alejandro Teixeira Muñoz | Se me ocurre que deberías generar códigos sha aleatorios o similar para identificar los pasos y de ese modo que sea improbable que el usuario pueda acertar con ellos... así en cada paso, el recibe el código que tiene que meter para validarlo y hasta que no recibe el siguiente paso, no sabe el código del siguiente ... | |
el 25 ene. 2018 a las 10:46 | historial | editado | Otto | CC BY-SA 3.0 |
se añadieron 59 caracteres en el cuerpo
|
el 25 ene. 2018 a las 10:37 | historial | editado | Otto | CC BY-SA 3.0 |
se eliminaron 6481 caracteres en el cuerpo
|
el 25 ene. 2018 a las 4:00 | comentario | añadido | user46896 | @J.Doe Lo más sensillo es hacerlo desde php y guardar el paso en que se encuentra por ejemplo paso 1 en la variable de sesión y después de revisar las variables revisar que el siguiente paso sea igual al de la (sesión +1) == step | |
el 25 ene. 2018 a las 3:57 | comentario | añadido | user46896 | Como te decía el apartado de seguridad es muy amplio y encontraras respuestas basadas en opiniones.. Nada con una referencia canónica que se igual a tu codigo. Si quieres una opinión basada en tu código esclusivamebte no creo que ni ofreciendo 300 puntos la tendrás y menos te van a resolver el error de arquitectura que tienes... Elimine mi respuesta ya que en vista que no llenas tus espectativas tampoco estoy dispuesto a recibir puntos negativos dándote mi opinión. Solución inmediata pasate a un framwork que implemente la capa de seguridad y no reinventa la rueda. | |
el 24 ene. 2018 a las 14:26 | historial | editado | Otto | CC BY-SA 3.0 |
se añadieron 438 caracteres en el cuerpo
|
el 24 ene. 2018 a las 13:56 | historial | editado | Otto | CC BY-SA 3.0 |
se añadieron 1952 caracteres en el cuerpo
|
el 22 ene. 2018 a las 16:47 | comentario | añadido | user46896 | otro error es la comprobación de datos, por ejemplo si X datos son obligatorios llenar puedes agregar una condición de existencia de datos, en tal caso que no existan, puedes enviarle un mensaje de error indicándole que no puede continuar con el paso siguiente del wizzard si no a llenado los pasos previos(control de errores y hackers). | |
el 22 ene. 2018 a las 16:44 | comentario | añadido | user46896 |
esto pasa por que tienes 2 errores usas: localhost/wizard/saveTemp.php?step=6 y http GET cuando haces software web en donde la seguridad prima, se supone que el index.php es tu controlador principal, a donde puedes enviarles todo tipo de variables y peticiones y luego según el tipo de petición utilizas una arquitectura MVC para llevarla hasta saveTemp.php mediante controles de accesos. una vez en este lugar ya el usuario no tendra acceso teniendo en cuenta que lo deberia de hacer con http POST y no GET
|
|
S el 22 ene. 2018 a las 16:36 | historial | recompensa iniciada | Otto | ||
S el 22 ene. 2018 a las 16:36 | historial | aviso añadido | Otto | Se requiere una respuesta canónica | |
el 22 ene. 2018 a las 16:36 | historial | editado | Otto | CC BY-SA 3.0 |
se añadieron 6788 caracteres en el cuerpo; etiquetas editadas; título editado
|
el 22 ene. 2018 a las 16:35 | historial | recuperada | Otto | ||
el 16 ene. 2018 a las 23:25 | historial | eliminada | Otto | mediante Voto | |
el 15 ene. 2018 a las 22:51 | historial | editado | Otto | CC BY-SA 3.0 |
se añadieron 576 caracteres en el cuerpo
|
el 15 ene. 2018 a las 22:45 | historial | editado | Otto | CC BY-SA 3.0 |
se añadieron 576 caracteres en el cuerpo
|
el 15 ene. 2018 a las 22:45 | comentario | añadido | Alvaro Montoro♦ | Si ejecutamos juntos los códigos HTML y JS compartidos en la pregunta, no funciona nada. Tendríamos que corregir varios problemas antes de llegar al problema que explicas en la pregunta. Si crearas un ejemplo mínimo verificable, sería más sencillo visualizar el problema que explicas y ayudarte a solucionarlo. | |
el 15 ene. 2018 a las 22:30 | comentario | añadido | Alvaro Montoro♦ | ¿Podrías crear un ejemplo mínimo verificable para que veamos el problema completo? | |
el 15 ene. 2018 a las 22:12 | historial | editado | Otto | CC BY-SA 3.0 |
se añadieron 96 caracteres en el cuerpo
|
el 15 ene. 2018 a las 22:04 | historial | editado | Otto | CC BY-SA 3.0 |
se añadieron 96 caracteres en el cuerpo
|
el 15 ene. 2018 a las 21:33 | historial | formulada | Otto | CC BY-SA 3.0 |