64. Validando datos del Cliente API con PHP nativo

 Aprende a Validar Formularios con PHP de Forma Nativa

¿Sabías que las validaciones son clave para proteger tu base de datos? 🛡️ En este fragmento de clase, te enseño cómo validar campos como nombre, apellido y correo electrónico usando expresiones regulares (regex) en PHP.

🔍 Validación del campo "nombre":

  • Usamos preg_match() para comparar el valor con un patrón que solo permita letras (A-Z, mayúsculas/minúsculas, tildes y espacios).

  • Si el usuario ingresa números o caracteres no permitidos, devolvemos un error 400 con un mensaje claro.

php
if (!isset($datos['nombre']) || !preg_match('/^[A-Za-záéíóúÁÉÍÓÚñÑ ]+$/', $datos['nombre'])) {
    http_response_code(400);
    echo json_encode(["error" => "El campo 'nombre' solo permite letras."]);
    exit;
}

📌 Mismo método para el apellido.

✉️ Validación del email:
Usamos una regex compleja (copiada de fuentes confiables) para asegurar que el correo tenga un formato válido.

php
if (!isset($datos['email']) || !preg_match('/^[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}$/', $datos['email'])) {
    http_response_code(400);
    echo json_encode(["error" => "Ingresa un email válido."]);
    exit;
}

✅ Si todo pasa las validaciones, el registro se completa.
❌ Si falla, el sistema detiene el proceso y notifica al usuario.

📹 ¿Quieres verlo en acción? Mira el fragmento completo aquí

🔐 ¡No dejes tu aplicación vulnerable! Valida siempre, tanto en frontend como en backend.

Comentarios

Publicar un comentario

Entradas más populares de este blog

token

  ¿Qué es un token? Un  token  es una cadena de caracteres que representa información específica, como credenciales de acceso, identificadores únicos o datos de sesión. Se utilizan comúnmente en: Autenticación y autorización (JWT, tokens de acceso) Protección CSRF (Cross-Site Request Forgery) Identificación única de recursos Contraseñas de un solo uso Ejemplo pequeño en PHP: Token de autenticación simple php <?php // Función para generar un token aleatorio function generarToken ( $longitud = 32 ) { return bin2hex ( random_bytes ( $longitud ) ) ; } // Generar un token $token = generarToken ( ) ; echo "Token generado: " . $token . "\n\n" ; // Simular verificación del token (en una aplicación real se guardaría en base de datos) function verificarToken ( $tokenAlmacenado , $tokenRecibido ) { return hash_equals ( $tokenAlmacenado , $tokenRecibido ) ; } // Ejemplo de uso $tokenAlmacenado = $token ; // En la práctica, esto ven...
Leer más

¿Qué es un token y cómo se utiliza en una API?

  ¿Qué es un token y cómo se utiliza en una API? ¿Qué es un token? Un  token  es una cadena de caracteres que actúa como credencial de acceso para autenticar y autorizar a un usuario o aplicación en una API. Funciona como una "llave digital" que permite acceder a recursos protegidos sin necesidad de compartir credenciales sensibles como usuario y contraseña en cada solicitud. Tipos comunes de tokens: JWT (JSON Web Token) : Token auto-contenido con información codificada Access Token : Para acceso a recursos Refresh Token : Para renovar access tokens expirados API Key : Clave simple de identificación Ejemplo con PHP usando JWT 1. Instalación de dependencias bash composer require firebase/php-jwt 2. Generar un token JWT php <?php require 'vendor/autoload.php' ; use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; class TokenManager { private $secretKey = "tu_clave_secreta_muy_segura" ; private $algorithm = 'HS256' ; ...
Leer más

Generación de Credenciales API

   Generación de Credenciales API Método 1: Credenciales básicas (API Key + Secret) php <?php // Generar credenciales seguras function generarCredencialesAPI ( ) { $api_key = bin2hex ( random_bytes ( 32 ) ) ; // 64 caracteres hexadecimales $api_secret = bin2hex ( random_bytes ( 64 ) ) ; // 128 caracteres hexadecimales return [ 'api_key' => $api_key , 'api_secret' => password_hash ( $api_secret , PASSWORD_DEFAULT ) ] ; } // Generar y guardar credenciales $credenciales = generarCredencialesAPI ( ) ; // Guardar en base de datos (ejemplo) // INSERT INTO api_credentials (api_key, api_secret_hash, created_at) // VALUES (:api_key, :api_secret, NOW()) ?> Método 2: Credenciales JWT php <?php use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; class JWTCredentials { private $secret_key ; public function __construct ( ) { $this -> secret_key = bin2hex ( r...
Leer más