Form con "?"

[Lory9618]

Form

<form action='<? echo $_SERVER['PHP_SELF']; ?>?login=ok' method='post'>

Poi quando viene eseguito il Form, sempre nella stessa pagina di quest'ultimo, viene letto:

$login = $_GET['login'];

/* -- Serve per Evitare di Ricevere subito un Messaggio dallo Script -- */
if ( $login == "ok" ) 
{
[...]
} 

Come potrei ovviare? Con le sessioni?

[RoTeam]

Ciao cloud , non capisco bene qual'è il problema puoi spiegarti meglio?
Non vuoi usare variabili get?

[Lory9618]

Originariamente inviato da RoTeam
Ciao cloud , non capisco bene qual'è il problema puoi spiegarti meglio?
Non vuoi usare variabili get?

Mi dispiace RoTeam ma fino a prova contraria devo insistere che sono Lory9618 e non ho nulla a che vedere con questo "Cloud"

Comunque esatto, niente variabili get e URL con "?"

[RoTeam]

Originariamente inviato da Lory9618
Mi dispiace RoTeam ma fino a prova contraria devo insistere che sono Lory9618 e non ho nulla a che vedere con questo "Cloud"

Comunque esatto, niente variabili get e URL con "?"

Allora sorry è che avete postato lo stesso identico form , comunque
non capisco, che problemi ti da la variabile get? Potresti provare anche mettendo
una variabile post nel form come "hidden" ma cambia solo la variabile su cui ti basi in
poche parole, forse se specifichi meglio cosa devi fare vedo di aiutarti in modo migliore

[Alhazred]

Se vuoi mantenere l'informazione nel form metti un campo hidden

<input type='hidden' name='login' value='ok' />

così viene passato in post assieme al resto.


Ma la soluzione migliore sarebbe mettere tale dato in sessione visto che si tratta dell'indicazione dell'avvenuto login, altrimenti uno che legge il codice della pagina capisce come aggirare il tuo sistema di login.

[Lory9618]

Originariamente inviato da RoTeam
Allora sorry è che avete postato lo stesso identico form , comunque
non capisco, che problemi ti da la variabile get? Potresti provare anche mettendo
una variabile post nel form come "hidden" ma cambia solo la variabile su cui ti basi in
poche parole, forse se specifichi meglio cosa devi fare vedo di aiutarti in modo migliore

Get non mi da alcun problema, anzi funziona alquanto bene e hai ragione se mi riproveri per il fatto che voglia cambare metodo...comunque ciò che in poche parole voglio fare è poter eliminare quel ?login=ok dell'URL, ma questo significherebbe che
if ( $login == "ok" )
{
non funzionerebbe più. Quindi vorrei togliere ?login=ok e poter ovviare a quel problema

[Lory9618]

Originariamente inviato da Alhazred
Se vuoi mantenere l'informazione nel form metti un campo hidden

<input type='hidden' name='login' value='ok' />

così viene passato in post assieme al resto.


Ma la soluzione migliore sarebbe mettere tale dato in sessione visto che si tratta dell'indicazione dell'avvenuto login, altrimenti uno che legge il codice della pagina capisce come aggirare il tuo sistema di login.

Esatto, era quel che intendevo, quindi usare una/delle variabile/i di sessione per risolvere il problema

[RoTeam]

Originariamente inviato da Lory9618


Get non mi da alcun problema, anzi funziona alquanto bene e hai ragione se mi riproveri per il fatto che voglia cambare metodo...comunque ciò che in poche parole voglio fare è poter eliminare quel ?login=ok dell'URL, ma questo significherebbe che
if ( $login == "ok" )
{
non funzionerebbe più. Quindi vorrei togliere ?login=ok e poter ovviare a quel problema

Beh se come detto da Alhazred ti serve per controllare se un utente è loggato
potresti ovviare al problema settando una sessione quando viene effettuato il login
e basarti su essa sennò prova col campo hidden post

Oppure potresti usare anche i cookie al posto delle sessioni

[Lory9618]

Bene, allora opterò per le sessioni, visto che comuque i cookie e l'hidden non mi convincono molto...
Grazie Mille ad entrambi!
Solved!

[satifal]

Originariamente inviato da RoTeam
Allora sorry è che avete postato lo stesso identico form

Originariamente inviato da Lory9618

<form action='<? echo $_SERVER['PHP_SELF']; ?>?login=ok' method='post'>
...
$login = $_GET['login'];

/* -- Serve per Evitare di Ricevere subito un Messaggio dallo Script -- */
if ( $login == "ok" ) 
{
[...]
}

Codice di Cloud:

<form action='<? echo $_SERVER['PHP_SELF']; ?>?login=ok' method='post'>
...
$login = $_GET['login']; 

/* -- Serve per Evitare di Ricevere subito un Messaggio dallo Script -- */
if ( $login == "ok" ) 
{
[...]
}

...quantomeno bizzarro se, come ipotizzato da RoTeam, non sono la stessa persona