[Programación] RE: [Programación] Envío de formulari os seguros a través de PHP

programacion@lugro.org.ar programacion@lugro.org.ar
Wed, 14 Jul 2004 07:39:01 -0300


Vuelvo con lo mismo. Creo que ahora entiendo que queres hacer.
El envio de datos seguro a travez de formularios HTML tenes que hacerlo
configurando el servidor web para que la página que tiene que recaudar los
datos y enviarlos trabaje con el protocolo HTTPS (es decir el HTTP seguro),
donde se encriptan los datos con SSL. Ahora que sentido tiene proteger los
datos enviados en el formulario que solo recauda datos como APELLIDO,
DIRECCION, TELEFONO, etc.; la idea principar de utilizar este protocolo
(HTMLS) es para transmitir datos censibles a ser robadas por su valor, por
ejemplos USUARIOS y CONTRASEÑAS. Una vez que tenes los datos en el servidor,
podes encriptar la información para que utilizando el protocolo HTTP viaje
encriptada siempre. 
Ahora creo que mas importante que como envias los datos por la web, ya sean
seguros o no, es como vas a tratar las variables en PHP. Tene en cuenta que
los formularios web son siempre un potencia agujero de seguridad. Trata las
variables simpre como INSEGURAS, hay funciones en PHP que limpian el
contenido de las variables para quitar todos los tag HTML que tengan.
Suerte.

Omar

-----Mensaje original-----
De: KSTOR [mailto:ekstor@yahoo.com.ar]
Enviado el: martes 13 de julio de 2004 20:32
Para: programacion@lugro.org.ar
Asunto: [Programación] Envío de formularios seguros a través de PHP


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Amigos,...

Tengo un formulario echo en PHP para enviar datos a una cuenta de mail.
Los datos son Apellido, dirección, teléfono, etc.
Quería saber de que manera puedo hacer mas seguro el envío de estos datos a
la 
cuenta de mail, o sea que tipo de seguridad usar para resguardar un poco mas

al usuario :)

Tiene algo que ver OpenSSL?

SALUDOS y Gracias...

- -- 
Martín Di Luzio
ekstor@yahoo.com.ar
Jabber ID: kstor@lugro.org.ar
Usuario GNU/Linux #320520

«Copyleft--all rights reversed»

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFA9HEHPlxjGDYynKYRAjARAJ9Tpend9qEMpdxDj4wtbjfvwbwdPACgne+O
GGlFUskB3f3EMz8QTJCSifs=
=Lqjj
-----END PGP SIGNATURE-----

_______________________________________________
Programacion mailing list
Programacion@lugro.org.ar
http://www.lugro.org.ar/mailman/listinfo/programacion