Ethical Hacking utilizando BackTrack - Fedora-es

El filtro que agregamos es FILTER_SANITI-
ZE_MAGIC_QUOTES, el cual es equivalente a la
función AddSlashes. Ahora nuestro campo
nombre, además de ser requerido (required)
está filtrado para evitar ataques con técnicas
como las de inyección SQL.
Algunos filtros además tienen opciones
adicionales, llamadas flags. Por ejemplo,
FILTER_SANITIZE_STRING usado con su flag
FILTER_FLAG_ENCODE_HIGH, permite codificar
caracteres con valores ASCII mayores
que 127:
$form->addRule("required","ape
llido","El campo 'apellido' es
requerido",array("filter_id"=>
FILTER_SANITIZE_STRING,
"filter_flag"=>FILTER_FLAG_
ENCODE_HIGH));
La lista completa de filtros y sus flags, la puedes
encontrar en la página oficial de php mencionada
anteriormente: http://www.php.net/manual/
es/filter.filters.sanitize.php.
Figura 4. Formulario terminado
Listado de reglas
Cuando en el apartado anterior vimos la definición
de las reglas con el método “addRule”,
indicamos que lo primero que debíamos
definir es el tipo de regla ($type). En esta última
sección veremos cada una de las reglas
disponibles:
• required: El campo no puede estar vacío.
• email: El valor debe ser un correo con
formato válido.
• emailorblank: Debe ser un email con
formato correcto o vacío.
• rangelength: El valor debe estar entre
un rango de caracteres mínimo y máximo.
En $options debemos definir un
array con los valores minlength y maxlength
para el valor mínimo y máximo
respectivamente.
• minlength: El valor no puede tener una
extensión menor de la indicada. En $options
debemos definir un array con el
valor minlength.
• maxlength: El valor no puede tener una
extensión mayor de la indicada. En $options
debemos definir un array con el
valor maxlength.
• equal: El valor debe ser igual a otro. El
valor con el que lo compararemos debemos
definirlo en el array $options bajo
el nombre de equalfield.
• regex: El valor debe coincidir con una expresión
regular. Dicha expresión la definimos
en el array $options bajo el nombre de rx.
• lettersonly: Debe contener sólo letras.
• alphanumeric: Debe contener letras o números.
• numeric: Debe contener un número positivo
o negativo, entero o decimal.
• nopunctuation: No puede contener alguno
de los siguientes caracteres:
( ) . / * ^ ? # ! @ $ % + = , " '
> < ~ [ ] { }.
• notbeginwith: No puede comenzar con
un caracter en particular. Dicho caracter lo
debemos definir en el array $options bajo
el nombre de notbegin.
• maxvalue : El valor ingresado por el usuario
no puede ser mayor al definido bajo el
nombre de maxvalue en el array $options
de la regla.
• minvalue: El valor ingresado por el usuario
no puede ser menor al definido bajo el
nombre de minvalue en el array $options
de la regla.
• rangevalue: El valor ingresado por el
usuario debe estar en el rango indicado
por los valores minvalue y maxvalue del
array $options de la regla.
www.lpmagazine.org
programación
php – Muuu Forms
Figura 5. Formulario antes y después de envío,
indicando avisos en casos de error
• boolean: Si el valor ingresado es 1, true,
on o yes, será válido.
• float: El valor debe ser un número de punto
flotante.
• integer: El valor debe ser un entero.
• ip: El valor debe ser un IP con formato
válido.
• url: El valor ingresado deber tener un formato
de URL válido.
• uploadedfile: El campo debe contener un
archivo que subió correctamente.
• filename: El nombre del archivo debe
coincidir con el definido en el array $op-
tions bajo el nombre name.
• filetype: El tipo del archivo debe coincidir
con el definido en el array $options
bajo el nombre type.
• filesize: El tamaño del archivo debe coincidir
con el definido en el array $options
bajo el nombre size.
• date: El valor ingresado debe contener
una fecha con formato válido.
Conclusión
La idea principal de este artículo ha sido presentarte
una manera simple para generar,
validar y filtrar formularios en php. Si bien
se han abordado varias de las principales
funcionalidades de Muuu, puedes encontrar
un mayor detalle en la documentación existente
en el sitio del proyecto: http://muuu.
sourceforge.net.
Por último, cualquier idea, pregunta, comentario,
sugerencia y/o modificación al código
de Muuu es bienvenida y se agradece. Suerte
en todos tus proyectos.
89