Línea de tiempo para Enviar variable POST y usarla para conexion PDO PHP
Licencia actual CC BY-SA 4.0
9 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 24 nov. 2019 a las 0:47 | respuesta | añadido | A. Cedano | línea de tiempo puntuación: 0 | |
el 23 nov. 2019 a las 21:47 | comentario | añadido | Chachi Fontana | Existe la base de datos y el usuario que me indicas compañero. Ambos tienen privilegios, recuerda que si los ingreso de forma manual funciona. El pass es el mismo para todos, como te digo, esto es solo para distintos equipos de uso interno, y solo para visualización de datos (valores de sensores) no hay nada sensible. Mas adelante me tomare el tiempo de investigar como dices, para darle mas seguridad, incluso tambien pense en incluir un token de seguridad, pero bueno, eso para mas adelante. Ahora me gustaria ver si se puede resolver esta cuestion | |
el 23 nov. 2019 a las 17:23 | comentario | añadido | A. Cedano |
Te entiendo perfectamente, pero para que funcione, debe existir en la base de datos c1380069_id12345 un usuario c1380069_id12345 que tenga privilegios de conexión. Y en cuanto a la seguridad, creo que sería mejor tener un array asociativo con claves del tipo "usuario"=>"baseDeDatos" donde tengas a qué base de datos corresponde cada posible usuario. Así no dejas algo tan delicado exclusivamente al amparo de un POST. Sería una especie de lista blanca. Luego verificas si ese usuario existe y sacas del array la base de datos. ¿Y el password, es el mismo para todos los usuarios?
|
|
el 23 nov. 2019 a las 17:05 | comentario | añadido | Chachi Fontana | Intente tambien hacer un IF, en donde si el id recibido es "xxx" el $username y $database serian xxx, pero tampoco funciona | |
el 23 nov. 2019 a las 17:04 | comentario | añadido | Chachi Fontana | El valor "id" va por POST porque es un dato que se ingresa en un textbox | |
el 23 nov. 2019 a las 17:04 | comentario | añadido | Chachi Fontana | Hola! Si hago echo $username o $database (que tienen el mismo valor), me imprime 'c1380069_id12345' que es lo que necesito.En realidad, primero que nada soy un poco nuevo en php, pero mas alla de eso no me interesa mucho la seguridad ya que es solo para visualizacion de datos de unos equipos de uso interno, y mi intension es que si te logueas con el id 12345 se conecte a la base de datos 12345, si te logueas con el id uhh123 que se conecte a la base de datos uhh123. Sinceramente creo que no es la forma correcta de hacerla pero no conozco otra. | |
el 23 nov. 2019 a las 16:37 | comentario | añadido | A. Cedano |
¿Si haces echo $username; qué imprime? El mensaje de error hace pensar que no se está agregando el valor a $username , de todos modos, deberías hacer una evaluación del POST. La concatenación debería funcionar, creo que el problema es el POST. Igualmente si haces esto (a modo de prueba) debería funcionar: $id='id12345'; $username = 'c1380069_'; De todos modos es rarísimo que quieres hacer esto y podría ser muy riesgoso. ¿Qué es lo que justifica que procedas así?
|
|
el 23 nov. 2019 a las 16:00 | revisar | Primeras publicaciones | |||
el 23 nov. 2019 a las 18:10 | |||||
el 23 nov. 2019 a las 15:57 | historial | formulada | Chachi Fontana | CC BY-SA 4.0 |