Foros Club Delphi - Redireccionar Pagina con PHP-MySQL

Foros Club Delphi (https://www.clubdelphi.com/foros/index.php)

- PHP (https://www.clubdelphi.com/foros/forumdisplay.php?f=15)

- - Redireccionar Pagina con PHP-MySQL (https://www.clubdelphi.com/foros/showthread.php?t=64208)

Redireccionar Pagina con PHP-MySQL

Estimados Colegas:

Alguien tiene alguna idea o sabe como redireccionar una pagina a traves de PHP-MySQL.

es decir, supongamos que tenemos ya una aplicacion php-mysql, que te despliega un listado con algunos datos contenidos en una tabla.

todo funciona bien hasta que alguien inserta un registro.

ahora la aplicacion te despliega los datos, pero justo al terminar de desplegar dichos datos, te redirecciona a otra pagina.

tengo dos dudas

Primero, como metieron ese ultimo registro? En este caso fueron 3 registros.

como es que con solo desplegar esos campos, te redirecciona a otra pagina web?

Saludos

Hola,

Con PHP es posible redigir a otra URL usando la función "header" tal que así:

Código PHP:


		
			
header('Location: http://www.clubdelphi.com');

Por otro lado, existe cierta "meta etiqueta" HTML que también es posible usar:

Código PHP:


		
			
<meta http-equiv="refresh" content="5;url=http://www.clubdelphi.com/" />

Y, si Javascript está disponible, también es posible usando algo similar a esto:

Código PHP:


		
			
var 
  url="http://www.clubdelphi.com";

function r(){
  location.href=url;
}

setTimeout ("r()", 5000);

Cita:

Empezado por dec (Mensaje 342309)

Hola,

Con PHP es posible redigir a otra URL usando la función "header" tal que así:

Código PHP:


		
			
header('Location: http://www.clubdelphi.com');

Por otro lado, existe cierta "meta etiqueta" HTML que también es posible usar:

Código PHP:


		
			
<meta http-equiv="refresh" content="5;url=http://www.clubdelphi.com/" />

Y, si Javascript está disponible, también es posible usando algo similar a esto:

Código PHP:


		
			
var 
  url="http://www.clubdelphi.com";

function r(){
  location.href=url;
}

setTimeout ("r()", 5000);

Gracias amigo por tomarte la molestia y el tiempo de responderme.

no me referia a estas instrucciones para que yo como programador redireccione una pagina.A lo que me referia es hacerlo como usuario, sin necesidad de modificar codigo alguno, se redireccione a otra pagina, es decir Hackearla.

Te explico, Utilizo una Aplicacion PHP-MYSQL, cuya funcion es capturar y mostrar noticias en una pagina web disponible para el publico. Todo Funcionaba perfectamente bien, hasta que alguien hackeo la pagina. Como la hackearon? lograron ingresar a la tabla de noticias 2 registros, como solo soy operador, no se que haya en esos registros, de tal manera que cuando se despliega el listado de noticias, justo cuando se termina de mostrar la pagina, se redirecciona a otra pagina fuera del servidor, obviamente donde dicen que la pagina esta hackeada. Como se hace esto? es la pregunta principal

Como le metieron esos registros a la tabla? estuve leyendo sobre la inyeccion de codigo SQL, pero al parecer no aplica en este caso, porque aunque hay un login para entrar a la aplicacion, no ejecuta ninguna consulta porque es una sola cuenta y se valida directamente.

Como es que con solo mostrar los registros de la tabla, se redirecciona a otra pagina?

Saludos

Hola,

Hombre... Piensa que dentro de un registro han podido guardar alguna de las formas de redirección susomentadas. El asunto es que parece que el contenido de dicho registro "se imprime". En el código fuente de la página, antes de que la redirección se complete, deberías poder alguna de las formas que hemos visto antes que pueden usarse para redirigir a otra URL.

Vamos a suponer que yo guardo en la base de datos el nombre de un determinado sitio web, para conformar el pie de página, pongamos por casa. Así que la aplicación hace la consulta correspondiente y obtiene el contenido de dicho registro. Pues bien, ahí mismo ya han podido añadir el código necesario para redirigir al usuario a otro sitio.

Ahora bien, no sé yo qué otra solución habrá sino es restaurar el contenido de dicho registro, y, tratar de averiguar cómo han podido cambiarlo, puesto que no deberían. Si tú no puedes hacerlo, por falta de privilegios, tendría que hacerlo alguien que sí pudiese, y, supongo que no se negará, en cuanto se le explique el caso, vamos, digo yo. ;)