Skip to main content
se añadieron 1922 caracteres en el cuerpo
Origen Enlace
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257

Cuando se procesa esa URL, el servidor debería recibir en la super global $_GET1 un array como este:

Dicho eso, puedes procesar los datos recibidos del mismo modo que haces en tu código mostrado, pero cambiando $_POST2 por $_GET y excluyendo el form, el cual no será necesario, porque la URL hace las veces del form.

  1. Veo que tienes declarado el form como multipart, lo cual se usa cuando, aparte de datos llanos (cadenas, números) quieres enviar otras partes, como archivos adjuntos. Si es el caso, no podrás hacerlo por la URL, para ello necesitarás sí o sí un formulario o usar la API FormData de Javascript. Para más detalles ver Subida con el método POST en el Manual de PHP.
  2. Aunque en el ejemplo he supuesto que tus peticiones van dirigidas y procesadas en el archivo index.php, lo habitual es usar index.php como punto de entrada de la aplicación y desde él redirigir las peticiones a diferentes partepartes de la aplicación, usando URL amigables (ver por ejemplo esta respuesta), rutas, etc. Este es un tema amplio y existen distintas herramientas y frameworks para ponerlo en práctica. Procesar todo desde index.php puede ser factible para una aplicación sencilla, pero en una aplicación grande sería complicado controlar desde ahí todas las rutas.
  3. Convendría que verifiques el estado de tus datos antes de pasar a usarlos, de lo contrario te estarías exponiendo a casos de Undefined index o de Undefined offset. 3
  4. Los datos que ingresan al servidor desde una fuente externa cualquiera: URL, formularios, archivos, etc pueden ser explotados por usuarios mal intencionados para perpetrar ataques en el servidor, y estos ataques pueden ser de cualquier tipo4: desde suplantar identidad, sustraer información o modificarla, escalar niveles de acceso superior en la base de datos o en el servidor mismo, cargar archivos dañinos en el servidor, etc. Conviene pues que en algunos casos apliques filtros de saneamiento5, que en otros casos apliques consultas preparadas6 etc, sin caer en paranoias como filtrar indiscriminadamente. Por ejemplo, una entrada que se usará solamente en una consulta SQL no necesita ser saneada, sino simplemente usar una consulta preparada con esos datos. El responsable del saneamiento en ese caso, se la herramienta de preparación de consultas.

Con esto tu problema actual queda resuelto y tienes herramientas para profundizar, para escribir un código no sólo funcional sino también seguro.

Si tienes dudas pregunta en comentarios, soy humano, no soy una IA.

EnlacesNotas

  1. Ver Lala super global $_GET en el Manual de PHP.
  2. Ver Lala super global $_POST en el Manual de PHP.
  3. Ver la pregunta: PHP: “Notice: Undefined variable”, “Notice: Undefined index”, y “Notice: Undefined offset” ¿Qué quiere decir?
  4. Ver las inquietantes respuestas a la pregunta: ¿La Inyección SQL actúa sólo a nivel de la base de datos o el riesgo es aún mayor?, para evitar banalizar el riesgo de inyección de código.
  5. Ver filtros de saneamiento en el Manual de PHP.
  6. Ver sentencias preparadas en el Manual de PHP y la pregunta: ¿Cómo evitar la inyección SQL en PHP?

Cuando se procesa esa URL, el servidor debería recibir en la super global $_GET un array como este:

Dicho eso, puedes procesar los datos recibidos del mismo modo que haces en tu código mostrado, pero cambiando $_POST por $_GET y excluyendo el form, el cual no será necesario, porque la URL hace las veces del form.

  1. Veo que tienes declarado el form como multipart, lo cual se usa cuando, aparte de datos llanos (cadenas, números) quieres enviar otras partes, como archivos adjuntos. Si es el caso, no podrás hacerlo por la URL, para ello necesitarás sí o sí un formulario o usar la API FormData de Javascript. Para más detalles ver Subida con el método POST en el Manual de PHP.
  2. Aunque en el ejemplo he supuesto que tus peticiones van dirigidas y procesadas en el archivo index.php, lo habitual es usar index.php como punto de entrada de la aplicación y desde él redirigir las peticiones a diferentes parte de la aplicación, usando URL amigables (ver por ejemplo esta respuesta), rutas, etc. Este es un tema amplio y existen distintas herramientas y frameworks para ponerlo en práctica. Procesar todo desde index.php puede ser factible para una aplicación sencilla, pero en una aplicación grande sería complicado controlar desde ahí todas las rutas.

Enlaces

  1. La super global $_GET
  2. La super global $_POST

Cuando se procesa esa URL, el servidor debería recibir en la super global $_GET1 un array como este:

Dicho eso, puedes procesar los datos recibidos del mismo modo que haces en tu código mostrado, pero cambiando $_POST2 por $_GET y excluyendo el form, el cual no será necesario, porque la URL hace las veces del form.

  1. Veo que tienes declarado el form como multipart, lo cual se usa cuando, aparte de datos llanos (cadenas, números) quieres enviar otras partes, como archivos adjuntos. Si es el caso, no podrás hacerlo por la URL, para ello necesitarás sí o sí un formulario o usar la API FormData de Javascript. Para más detalles ver Subida con el método POST en el Manual de PHP.
  2. Aunque en el ejemplo he supuesto que tus peticiones van dirigidas y procesadas en el archivo index.php, lo habitual es usar index.php como punto de entrada de la aplicación y desde él redirigir las peticiones a diferentes partes de la aplicación, usando URL amigables (ver por ejemplo esta respuesta), rutas, etc. Este es un tema amplio y existen distintas herramientas y frameworks para ponerlo en práctica. Procesar todo desde index.php puede ser factible para una aplicación sencilla, pero en una aplicación grande sería complicado controlar desde ahí todas las rutas.
  3. Convendría que verifiques el estado de tus datos antes de pasar a usarlos, de lo contrario te estarías exponiendo a casos de Undefined index o de Undefined offset. 3
  4. Los datos que ingresan al servidor desde una fuente externa cualquiera: URL, formularios, archivos, etc pueden ser explotados por usuarios mal intencionados para perpetrar ataques en el servidor, y estos ataques pueden ser de cualquier tipo4: desde suplantar identidad, sustraer información o modificarla, escalar niveles de acceso superior en la base de datos o en el servidor mismo, cargar archivos dañinos en el servidor, etc. Conviene pues que en algunos casos apliques filtros de saneamiento5, que en otros casos apliques consultas preparadas6 etc, sin caer en paranoias como filtrar indiscriminadamente. Por ejemplo, una entrada que se usará solamente en una consulta SQL no necesita ser saneada, sino simplemente usar una consulta preparada con esos datos. El responsable del saneamiento en ese caso, se la herramienta de preparación de consultas.

Con esto tu problema actual queda resuelto y tienes herramientas para profundizar, para escribir un código no sólo funcional sino también seguro.

Si tienes dudas pregunta en comentarios, soy humano, no soy una IA.

Notas

  1. Ver la super global $_GET en el Manual de PHP.
  2. Ver la super global $_POST en el Manual de PHP.
  3. Ver la pregunta: PHP: “Notice: Undefined variable”, “Notice: Undefined index”, y “Notice: Undefined offset” ¿Qué quiere decir?
  4. Ver las inquietantes respuestas a la pregunta: ¿La Inyección SQL actúa sólo a nivel de la base de datos o el riesgo es aún mayor?, para evitar banalizar el riesgo de inyección de código.
  5. Ver filtros de saneamiento en el Manual de PHP.
  6. Ver sentencias preparadas en el Manual de PHP y la pregunta: ¿Cómo evitar la inyección SQL en PHP?
Origen Enlace
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257

La URL: https://rastreo.web.mx/index.php?carrier=estafeta&shipment=2663616575 es ya en sí misma una petición GET dirigida en este caso al archivo index.php.

Cuando se procesa esa URL, el servidor debería recibir en la super global $_GET un array como este:

$_GET=array(
             "carrier"=>"estafeta",
             "shipment"=>2663616575
            );

Si en index.php tú pones, para probar:

var_dump($_GET);

Y escribes la URL de más arriba, deberías ver la constitución del array con los datos pasados en la URL.

Dicho eso, puedes procesar los datos recibidos del mismo modo que haces en tu código mostrado, pero cambiando $_POST por $_GET y excluyendo el form, el cual no será necesario, porque la URL hace las veces del form.

Por ejemplo:

if (isset($_GET["carrier"])) {

    //Obtener el valor de los campos
    include_once "key.php";
    $shipment_number=$_GET["shipment"];
    $carrier=$_GET["carrier"];
    
    //Crear una nueva instancia de la clase
    $params = array(
      "api_key" => $API_KEY,
      "carrier" => $carrier,
      "shipment_number" => $shipment_number
    );
    
    $headers = array(
      "api_key=".$API_KEY
    );
    curl_setopt_array($ch = curl_init(), array(
      CURLOPT_URL => "https://envios.corporativomarva.mx/api/v1/trackings",
      CURLOPT_SSL_VERIFYPEER => 0,
      CURLOPT_POST => 1,
      CURLOPT_POSTFIELDS => http_build_query($params),
      CURLOPT_RETURNTRANSFER => 1
    ));
    // etc ...

Algunas observaciones

  1. Veo que tienes declarado el form como multipart, lo cual se usa cuando, aparte de datos llanos (cadenas, números) quieres enviar otras partes, como archivos adjuntos. Si es el caso, no podrás hacerlo por la URL, para ello necesitarás sí o sí un formulario o usar la API FormData de Javascript. Para más detalles ver Subida con el método POST en el Manual de PHP.
  2. Aunque en el ejemplo he supuesto que tus peticiones van dirigidas y procesadas en el archivo index.php, lo habitual es usar index.php como punto de entrada de la aplicación y desde él redirigir las peticiones a diferentes parte de la aplicación, usando URL amigables (ver por ejemplo esta respuesta), rutas, etc. Este es un tema amplio y existen distintas herramientas y frameworks para ponerlo en práctica. Procesar todo desde index.php puede ser factible para una aplicación sencilla, pero en una aplicación grande sería complicado controlar desde ahí todas las rutas.

Enlaces

  1. La super global $_GET
  2. La super global $_POST