Skip to main content

Linha do tempo de PHP pedir confirmação antes de deletar

Licença atual: CC BY-SA 3.0

8 eventos
quando alternar formato o que por licença comentário
8/08/2016 às 18:56 comentário adicionado user37626 @Inkeliz Boa dica, cara
7/08/2016 às 17:43 voto aceitação Junior
7/08/2016 às 17:43
7/08/2016 às 17:10 comentário adicionado Inkeliz Raramente um usuário "normal" está com o JS desligado. Apenas complemento (mas fora da questão da pergunta!), é ideal incluir um token/código de segurança junto ao id, por exemplo: deletar?id=1&token=123456789. O tal código pode ser gerada de maneira pseudo-randômica, no servidor. Depois, quando o usuário confirmar, o servidor verifica se ambos os códigos coincidem (tanto o enviado pelo cliente, quanto o armazenado em session pelo servidor). Isso evita que alguém lhe envie um link (principalmente encurtado) para deletar algo. Porque se enviar deletar?id=1 não haverá o token. ;)
7/08/2016 às 17:09 comentário adicionado Junior Obrigado vou testar aqui.
7/08/2016 às 16:02 comentário adicionado Débora Castro Bom isso é muito incomum, visto que 99% das páginas é feita com JS, porém você pode fazer um método recursivo, que chama a mesma página com um novo parâmetro e colocar uma validação antes desse método de deletar. Ex. if (isset($_GET['confirmado])){ // seu método de deletar}
7/08/2016 às 15:47 comentário adicionado user28595 E se o javascript, por algum motivo, estiver desativado no navegador?
7/08/2016 às 15:44 análise Primeiras publicações
7/08/2016 às 15:45
7/08/2016 às 15:43 histórico respondeu Débora Castro CC BY-SA 3.0