Skip to main content
replaced http://stackoverflow.com/ with https://stackoverflow.com/
Origen Enlace

se que existen limitaciones en pasar variables por Url;

  1. Cantidad de 2000 caracteres en la URL, referencia: http://stackoverflow.com/a/417184/3613462https://stackoverflow.com/a/417184/3613462 Si usas Base64, te dará un error, como dirían mis hermanos de México: ya valiste x.x
  2. Cuidado con pasar datos sensibles por URL, es decir, si se pueden bajar reportes por medio de un clientID, intenta cambiar por otro clientID y revisa si tu código lo permite.
  3. Seguridad de XSS (inyección de código JavaScript).
  4. Seguridad de SQL (inyecciones SQL).

Para este par de últimos puntos, revisa OWASP: https://www.owasp.org/index.php/Main_Page

¿Cómo puedo optimizar este proceso?

Mandar los parámetros en el body del request como POST, puedes crear hidden fields que contengan la información a enviar, te recomiendo que tengas alguna nomenclatura que te asegure que son los únicos que enviarás evitando confundir con algun otro parámetro de nombre similar.

se que existen limitaciones en pasar variables por Url;

  1. Cantidad de 2000 caracteres en la URL, referencia: http://stackoverflow.com/a/417184/3613462 Si usas Base64, te dará un error, como dirían mis hermanos de México: ya valiste x.x
  2. Cuidado con pasar datos sensibles por URL, es decir, si se pueden bajar reportes por medio de un clientID, intenta cambiar por otro clientID y revisa si tu código lo permite.
  3. Seguridad de XSS (inyección de código JavaScript).
  4. Seguridad de SQL (inyecciones SQL).

Para este par de últimos puntos, revisa OWASP: https://www.owasp.org/index.php/Main_Page

¿Cómo puedo optimizar este proceso?

Mandar los parámetros en el body del request como POST, puedes crear hidden fields que contengan la información a enviar, te recomiendo que tengas alguna nomenclatura que te asegure que son los únicos que enviarás evitando confundir con algun otro parámetro de nombre similar.

se que existen limitaciones en pasar variables por Url;

  1. Cantidad de 2000 caracteres en la URL, referencia: https://stackoverflow.com/a/417184/3613462 Si usas Base64, te dará un error, como dirían mis hermanos de México: ya valiste x.x
  2. Cuidado con pasar datos sensibles por URL, es decir, si se pueden bajar reportes por medio de un clientID, intenta cambiar por otro clientID y revisa si tu código lo permite.
  3. Seguridad de XSS (inyección de código JavaScript).
  4. Seguridad de SQL (inyecciones SQL).

Para este par de últimos puntos, revisa OWASP: https://www.owasp.org/index.php/Main_Page

¿Cómo puedo optimizar este proceso?

Mandar los parámetros en el body del request como POST, puedes crear hidden fields que contengan la información a enviar, te recomiendo que tengas alguna nomenclatura que te asegure que son los únicos que enviarás evitando confundir con algun otro parámetro de nombre similar.

Origen Enlace
fredyfx
  • 13.2k
  • 11
  • 33
  • 65

se que existen limitaciones en pasar variables por Url;

  1. Cantidad de 2000 caracteres en la URL, referencia: http://stackoverflow.com/a/417184/3613462 Si usas Base64, te dará un error, como dirían mis hermanos de México: ya valiste x.x
  2. Cuidado con pasar datos sensibles por URL, es decir, si se pueden bajar reportes por medio de un clientID, intenta cambiar por otro clientID y revisa si tu código lo permite.
  3. Seguridad de XSS (inyección de código JavaScript).
  4. Seguridad de SQL (inyecciones SQL).

Para este par de últimos puntos, revisa OWASP: https://www.owasp.org/index.php/Main_Page

¿Cómo puedo optimizar este proceso?

Mandar los parámetros en el body del request como POST, puedes crear hidden fields que contengan la información a enviar, te recomiendo que tengas alguna nomenclatura que te asegure que son los únicos que enviarás evitando confundir con algun otro parámetro de nombre similar.