Zabezpieczenie formularzy Opcje

[bartek]

Mam takie pytanko :
Mam strone form.php i wstaw.php.
Na form.php jest formulaz ktory wysyla dane do wstaw.php (strona ta wstawia wartosci z form.php do tabeli mysql).
Jak zrobic aby wstaw.php dodawalo do sql'a tylko dane z form.php a nie jakiegos innego formulaza z innej strony (tylko prosze mi to wyjasnic metodą łopatologiczną bo jestem cienki w php (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) )

Pozdrawiam,
Bartek

[Seth]

Mozna by stworzyc jakas zmienna generowana podczas tworzenia formularza zakodowac ja i umiescic w <input type="hidden" name="jakas_zmienna" value="zakodowana_wartosc">

Zakodowana_wartosc to np data(bez czasu) stworzenia formularza i jakis tekst - dowolny.
Potem jezeli odkodowana wartosc zgadza sie z data i dodanym (dowolnym) tekstem to oznacza, ze jest ok (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)

Najprostsza funkcja do kodowania i dekodowania to:

Kod

function x_Encrypt($string, $key){

for($i=0; $i<strlen($string); $i++){

for($j=0; $j<strlen($key); $j++){

$string[$i] = $string[$i]^$key[$j];

}

}

return $string;

}



function x_Decrypt($string, $key){

for($i=0; $i<strlen($string); $i++){

for($j=0; $j<strlen($key); $j++){

$string[$i] = $key[$j]^$string[$i];

}    

}

return $string;

}