HTTP/GET requests manipuleren

[Suurbier]

Heeft iemand ervaring met Tamper Data overterwijl het bewerken van HTTP/GET requests. Dit houd in:

if($_POST['naam'] == "sjaak")
{
echo "Welkom baas";
}
else
{
echo $_POST['naam'];
}

Daarbij kijkt het script in de eerste IF of je jan bent, als je dus piet invult ga je naar de else toe. Als je tussen die tijd de HTTP request veranderd naar sjaak krijg je op je beeldscherm sjaak en niet welkom baas! Terwijl dat dus niet hoort, kortom hoe bestrijd je dit zonder een hele stuk coding aan te passen, is er een linux/apache/php plugin of tool die HTTP of GET requests 1x opvraagt en in cache opslaat zodat het manipuleren van de requests dus niet meer kan omdat de eerste indicatie word opgeslagen in cache.

Hartelijk dank!

[Ahmed]

$_POST['naam'] in een sessie zetten?

[Caspar Gomez]

Je kunt helemaal niet eerst submitten en terwijl het php-script precies op de helft is je input wijzigen als client?

[t.bloo]

$_POST wordt maar 1 keer geladen na een submit, wat je beschrijft kan niet.

En als je er toch een oplossing voor wilt (...) dan kun je $naam = $_POST['naam'] aan het begin gebruiken.

[AndriesLouw]

Je kunt een brief toch ook niet aanpassen als je hem in de bus hebt geworpen? Waarom zou je dan een HTTP_REQUEST kunnen aanpassen? Volgens mij zie je problemen die er niet zijn

[crazycoder]

Je kan natuurlijk wel variabelen die via GET binnenkomen wijzigen en het script opnieuw uit laten voeren.

Het is aan de programmeur om dit soort zaken af te vangen. Dat zou bijvoorbeeld via sessions gedaan kunnen worden (heel basaal) of door gebruik te maken van een database.