[Php-avanzado] Obtener informacion cross-site
Matias Gea
matigea en gmail.com
Jue Nov 13 15:50:07 ART 2008
A ver si alguien me puede ayudar.
Tengo un administrador en www.dominio.com/administrador/index.php.
Necesito mostrar y modificar informacion de la base de datos de otro
sitio (que esta en www.otrodominio.com).
Lo que se hice fue hacer un script www.otrodominio.com/getdata.php que
lo abro con fopen desde otro script en
www.dominio.com/administrador/getotrodominiodata.php?pass=11afd44afd4cce44e1d1s2fe45d89a52
pass es una password en md5 que está cableada en los dos scripts.
Funciona bien, pero el problema es de seguridad. Cualquiera que sepa
la url con el pass md5 puede ver/modificar los datos (aunque la url
nunca se muestra en ningun navegador, ya que un script la usa
internamente para llamar a otro).
Necesito opciones, saber si se puede abrir una sesion en el otro
servidor pero desde php, por ejemplo.
Gracias, Matias.
Más información sobre la lista de distribución Php-avanzado