2

Entiendo que todo el código que esté al lado del cliente es y será visible, pero al menos no estaría mal hacerlo complicado para los menos expertos en la programación.

Visitar el archivo directo no arrojará ningún mensaje de error.

Pero como puedo proteger la ruta del archivo var url = "proteger.php"; a lo mejor utilizando base64_encode de PHP.

$(function() {
var frm = $('#resetform');
frm.submit(function(e){
    e.preventDefault();
    var formData = frm.serialize();
    formData += '&' + $('#submit_btn').attr('name') + '=' + $('#submit_btn').attr('value');
 var url = "proteger.php";
    $.ajax({
        type: frm.attr('method'),
        url: url,
        data: formData,
    })
    .done(function(data) {
        let res = JSON.parse(data);
        if(res.status){
            $('#message').fadeIn();
            $('#message').html(res.message).delay(3000).fadeOut(3000);
            $(frm).hide();
    setTimeout(function(){
        location.href = 'index.php';
    },2000);
  } else {
    $('#message').fadeIn();
    $('#message').html(res.message).delay(3000).fadeOut(3000);
  }
    })
    .fail(function() {
        $('#message').fadeIn();
        $('#message').html(textStatus).delay(2000).fadeOut(2000);
    })
});
});
8
  • 1
    En mi opinión ocultar la URL sirve de muy poco. La seguridad está a otro nivel: generar tokens por ejemplo, dar seguridad al código PHP si accedes a la base de datos, impedir peticiones que vengan de otros dominios, etc. Si proteger.php es seguro no tiene ninguna importancia que desde el cliente sepan que ese archivo existe, lo que debes controlar es la forma en que se accede a él o la forma en que se le pide que procese los datos.
    – A. Cedano
    el 1 sep. 2018 a las 3:56
  • Hola, querés proteger el nombre de la ruta, o sea proteger.php?
    – MarkSkayff
    el 1 sep. 2018 a las 3:59
  • @A.Cedano No sé si estoy confundiendo si es seguro, digo que es seguro porque no genera errores al abrirlo directamente, pero hablando ya de realizar peticiones de otros dominios entonces si puede ser inseguro, puede usted darme un ejemplo de cómo proteger los archivos con usted lo indica con token de seguridad :)
    – Fernando
    el 1 sep. 2018 a las 4:02
  • Fernando lo que pides se aleja del propósito de la pregunta. Hice mi comentario para indicar mejores vías para asegurar tus peticiones Ajax, sabiendo que ofuscar la url sirve de casi nada. Si quieres implementar la seguridad basada en tokens, sugiero que revises por ejemplo esto o algún otro tutorial en la red. No sé si aquí haya ya alguna pregunta que trate sobre el tema.
    – A. Cedano
    el 1 sep. 2018 a las 4:20
  • 1
    @aloMalbarez Tienes razón la preocupación debería darse para lo más expertos. Sí había visto la pregunta pero no llegué a comprender las explicaciones sin embargo la pregunta e respuesta que ha enlazado A.Cedano se ve muy bien la explicación :)
    – Fernando
    el 1 sep. 2018 a las 12:01

0

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

Examina otras preguntas con la etiqueta o formula tu propia pregunta.