PHP Paso de datos con formularios - Historial de revisiones

Angelfg: /* Redireccionamento de páxinas */

2026-10-06T07:40:05Z

Redireccionamento de páxinas

Angelfg: /* Obtendo variables de formularios (POST/GET) e filtrando ao mesmo tempo */

2026-10-06T07:32:24Z

Obtendo variables de formularios (POST/GET) e filtrando ao mesmo tempo

Angelfg: /* Comprobando se chegan datos de varios formularios diferentes á mesma páxina */

2026-10-06T07:22:48Z

Comprobando se chegan datos de varios formularios diferentes á mesma páxina

Angelfg: /* Solución Exercicio 2 */

2026-09-13T17:59:58Z

Solución Exercicio 2

Angelfg: /* Exercicios propostos */

2026-09-13T17:55:53Z

Exercicios propostos

Angelfg: /* Solución Exercicio 1 */

2026-09-13T17:54:42Z

Solución Exercicio 1

Angelfg: /* Gardando imaxes no servidor */

2026-09-13T17:49:54Z

Gardando imaxes no servidor

Angelfg: /* Gardando imaxes no servidor */

2026-09-13T17:48:49Z

Gardando imaxes no servidor

Angelfg: /* Normas xerais */

2026-09-13T17:41:59Z

Normas xerais

Angelfg: /* Solucións ao ataque Cross-Site Scripting (XSS) */

2026-09-13T17:31:22Z

Solucións ao ataque Cross-Site Scripting (XSS)

@@ Línea 701: / Línea 701: @@
 :* Despois dun redireccionamento é recomendable executar <code>exit;</code> para impedir que continúe o resto do script.
-* Se queremos enviar parámetros GET nunha redirección é preferible construír a cadea mediante <code>http_build_query()</code>:
+* Se queremos enviar parámetros GET nunha redirección temos dúas opcións:
 ::<syntaxhighlight lang="php" line enclose="div">
@@ Línea 712: / Línea 714: @@
 exit;
 </syntaxhighlight>
 * Na páxina de destino poderemos obter os datos mediante <code>$_GET</code> e validalos.
@@ Línea 717: / Línea 736: @@
 * Para inspeccionar as cabeceiras HTTP xa non é necesario instalar complementos específicos. Os navegadores actuais dispoñen das ferramentas de desenvolvemento: normalmente podemos abrir a lapela '''Rede/Network''', seleccionar unha petición e revisar as súas cabeceiras.
 == Gardando imaxes no servidor ==

@@ Línea 671: / Línea 671: @@
 ::<syntaxhighlight lang="php" line enclose="div">
-$buscar = filter_input(INPUT_GET, 'buscar', FILTER_UNSAFE_RAW);
+$buscar = filter_input(INPUT_GET, 'buscar', FILTER_UNSAFE_RAW);   // Por defecto todos os datos que veñen en post e get son cadeas. Non ten sentido filtrar por 'cadeas'
-if (!is_string($buscar)) {
+if (!is_string($buscar)) {   // Con isto aseguramos que sexa unha cadea e non un array, por exemplo....
      $buscar = '';
+}
@@ Línea 685: / Línea 685: @@
 echo "Buscaches: $buscarHtml";
 </syntaxhighlight>
 == Redireccionamento de páxinas ==

@@ Línea 258: / Línea 258: @@
 ::<syntaxhighlight lang="html">
-<form method="post" action="segunda.php">
+<form method="post" action="terceira.php">
      <input type="hidden" name="formulario" value="primeira">
      ...
@@ Línea 268: / Línea 268: @@
 ::<syntaxhighlight lang="html">
-<form method="post" action="">
+<form method="post" action="terceira.php">
      <input type="hidden" name="formulario" value="segunda">
      ...
@@ Línea 275: / Línea 275: @@
 </syntaxhighlight>
-'''Código de segunda.php:'''
+'''Código de terceira.php:'''
 ::<syntaxhighlight lang="php">

@@ Línea 1202: / Línea 1202: @@
      // Permitimos letras Unicode, espazos, apóstrofos e guións.
-     if (!preg_match("/^[\p{L}\p{M} '-]+$/u", $nome)) {
+     if (!preg_match("/^[\p{L}\p{M} '-]+$/u", $nome)) {  // => Non tedes por que saber expresións regulares que se ven noutro módulo.
          return false;
+     }

@@ Línea 1017: / Línea 1017: @@
 == Exercicios propostos ==
-* '''Exercicio 1:''' Crea unha páxina cun formulario e dous campos, nome e idade. O método de envío será POST e o destino será a mesma páxina, sen escribir manualmente o seu nome na URL. O campo nome terá un máximo de vinte caracteres e o campo idade deberá conter exactamente dous díxitos. O formulario terá un botón "Enviar datos". Se algún dato non é válido, amosarase unha mensaxe de erro e volverase amosar o formulario conservando os valores correctos introducidos. Se todos os datos son válidos, amosaranse nunha lista e non se volverá amosar o formulario. Debes diferenciar entre validación da entrada e escapado da saída HTML.
+* '''Exercicio 1:''' Crea unha páxina cun formulario e dous campos, nome e idade. O método de envío será POST e o destino será a mesma páxina, sen escribir manualmente o seu nome na URL. O nome será obrigatorio e terá unha lonxitude máxima de 20 caracteres. A idade deberá ser un número enteiro de dous díxitos. Todos os datos recibidos deberán validarse no servidor. Ao amosar datos introducidos polo usuario na páxina HTML deberán escaparse correctamente para evitar ataques XSS. O formulario terá un botón "Enviar datos". Se algún dato non é válido, amosarase unha mensaxe de erro e volverase amosar o formulario conservando os valores correctos introducidos. Se todos os datos son válidos, amosaranse nunha lista e non se volverá amosar o formulario. Debes diferenciar entre validación da entrada e escapado da saída HTML.
 * '''Exercicio 2:''' Fai o necesario para xestionar a alta, baixa e baleirado dunha lista de froitas. O nome dunha froita debe validarse no servidor e todos os valores deben escaparse ao seren mostrados en HTML. Se o campo está baleiro ou non cumpre o formato permitido, amosarase un erro. A lista amosarase nunha táboa e ao carón de cada froita haberá un botón para eliminala. Se non hai elementos amosarase "Cesta baleira". Nun arquivo separado <code>/utilidades/operacionsFroitas.php</code> gardaranse as funcións necesarias. O arquivo é imprescindible e só debe cargarse unha vez, polo que se empregará <code>require_once</code>. Para manter a lista entre peticións neste exercicio pódense empregar campos ocultos, lembrando que os seus valores poden ser modificados polo cliente e deben validarse de novo. Máis adiante substituiremos este mecanismo por sesións.

@@ Línea 1041: / Línea 1041: @@
      $idadeRecibida = $_POST['idade'] ?? '';
      if (!is_string($nomeRecibido)) {
          $nomeRecibido = '';
@@ Línea 1052: / Línea 1054: @@
      $idadeTexto = trim($idadeRecibida);
-     // Validación do nome.
+     /*
      if ($nome === '') {
          $erros[] = 'O campo nome é obrigatorio.';
      } elseif (mb_strlen($nome) > 20) {
          $erros[] = 'O campo nome non pode ter máis de 20 caracteres.';
+     }
-     // Validación da idade: exactamente dous díxitos.
+     /*
      if ($idadeTexto === '') {
          $erros[] = 'O campo idade é obrigatorio.';
-     } elseif (!preg_match('/^\d{2}$/', $idadeTexto)) {
+     } elseif ($idadeValidada === false) {
-         $erros[] = 'A idade debe estar formada exactamente por dous díxitos.';
+         $erros[] = 'A idade debe ser un número enteiro de dous díxitos.';
      } else {
-         $idade = (int) $idadeTexto;
+         $idade = $idadeValidada;
+     }
+}

@@ Línea 721: / Línea 721: @@
 == Gardando imaxes no servidor ==
-* '''NOTA:''' Este punto non vai entrar no exame, pero é convinte que o coñecades para poder subir un arquivo ao servidor web...
+* '''NOTA:''' Este punto non vai entrar no exame, pero é convinte que o coñezades para poder subir un arquivo ao servidor web...
 : Polo tanto facede o exemplo que vai a continuación.

@@ Línea 720: / Línea 720: @@
 == Gardando imaxes no servidor ==
 * Os formularios permiten subir arquivos ao servidor. Un caso típico é asociar unha imaxe a un produto.
@@ Línea 938: / Línea 942: @@
 * Se se utiliza CGI/FastCGI ou PHP-FPM, <code>php_value</code> en <code>.htaccess</code> pode non funcionar. Dependendo do servidor poden empregarse <code>.user.ini</code>, a configuración do ''pool'' de PHP-FPM ou a configuración proporcionada polo servizo de aloxamento.
 == Verificando os datos dun formulario ==

@@ Línea 616: / Línea 616: @@
 :* Para mostrar texto dentro de HTML empregaremos <code>htmlspecialchars(..., ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8')</code>.
 :* Para SQL empregaremos consultas preparadas con parámetros.
-:* Para contrasinais empregaremos <code>password_hash()</code> e <code>password_verify()</code>.
+:* Para contrasinais empregaremos <code>[https://www.php.net/manual/es/function.password-hash.php password_hash()]</code> e <code>[https://www.php.net/manual/es/function.password-verify.php password_verify()]</code>.
 :* Non empregaremos filtros HTML para intentar evitar inxección SQL.
 :* Sanearemos ou normalizaremos datos só cando as regras da aplicación o requiran; non substituiremos a validación por unha transformación silenciosa.
 == Obtendo variables de formularios (POST/GET) e filtrando ao mesmo tempo ==

← Revisión anterior		Revisión del 17:31 13 sep 2026
Línea 583:		Línea 583:
	: Isto é especialmente importante cando o dato vai ser empregado dentro dun atributo HTML.		: Isto é especialmente importante cando o dato vai ser empregado dentro dun atributo HTML.

−	: <u>Visualmente non notaredes nada no navegador, pero se mirades o código fonte de páxina podedes comprobar como cambia as comillas e outros caracteres por códigos.	+	: <u>Visualmente non notaredes nada no navegador, pero se mirades o código fonte de páxina podedes comprobar como cambia as comillas e outros caracteres por códigos.</u>