Editor - PHP

<?php
// Formularios en PHP - Ejemplo 4: Caso completo
// ===============================================
// Flujo completo: recibir → limpiar → validar → sanitizar → procesar.
// Simulamos tres escenarios distintos para ver el comportamiento completo.

function procesarRegistro(array $datos): void {
    // ── 1. Limpiar ──────────────────────────────────────────────
    // Con metodo POST
    $nombre    = trim($datos["nombre"]   ?? "");
    $email     = trim(strtolower($datos["email"]    ?? ""));
    $edad      = (int)trim($datos["edad"]     ?? "0");
    $password  = $datos["password"]  ?? "";
    $confirmar = $datos["confirmar"] ?? "";

echo "--- Datos recibidos --- ";
 echo "Nombre : '{$datos['nombre']}' ";
 echo "Email : '{$datos['email']}' ";
 echo "Edad : '{$datos['edad']}' ";
 echo "Password : " . str_repeat("*", strlen($password)) . " ";

echo "--- Después de limpiar --- ";
 echo "Nombre : '$nombre' ";
 echo "Email : '$email' ";
 echo "Edad : $edad (convertido a int) ";

// ── 2. Validar ──────────────────────────────────────────────
    $errores = [];

if (strlen($nombre) < 2 || strlen($nombre) > 100) {
 $errores[] = "Nombre: debe tener entre 2 y 100 caracteres";
 }
 if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
 $errores[] = "Email: formato inválido";
 }
 if ($edad < 13 || $edad > 120) {
 $errores[] = "Edad: debe estar entre 13 y 120";
 }
 if (strlen($password) < 6) {
 $errores[] = "Password: mínimo 6 caracteres";
 }
 if ($password !== $confirmar) {
 $errores[] = "Password: las contraseñas no coinciden";
 }

echo "--- Validación --- ";
 if (!empty($errores)) {
 foreach ($errores as $e) {
 echo " ✗ $e ";
 }
 echo " ";
 return; // detenemos sin procesar
 }
 echo " ✓ Sin errores ";

// ── 3. Sanitizar ────────────────────────────────────────────
 // htmlspecialchars convierte <script> en &lt;script&gt; — previene XSS
 $nombre_seguro = htmlspecialchars($nombre, ENT_QUOTES, "UTF-8");
 $email_seguro = htmlspecialchars($email, ENT_QUOTES, "UTF-8");

// Hashear la contraseña — nunca guardar en texto plano
    $hash = password_hash($password, PASSWORD_BCRYPT, ["cost" => 10]);

echo "--- Resultado final --- ";
 echo "Nombre (seguro) : $nombre_seguro ";
 echo "Email : $email_seguro ";
 echo "Edad : $edad ";
 echo "Hash password : " . substr($hash, 0, 28) . "... ";
 echo "✓ Listo para guardar en la base de datos ";

// Verificar hash (como lo haría el login después)
 echo "--- Verificación del hash --- ";
 $correcto = password_verify($password, $hash) ? "✓ correcto" : "✗ incorrecto";
 $incorrecto = password_verify("otrapass", $hash) ? "✓ correcto" : "✗ incorrecto";
 echo " password original → $correcto ";
 echo " 'otrapass' → $incorrecto ";
}

// ── Escenario 1: datos válidos con XSS en el nombre ─────────────────────
echo "======================================== ";
echo "ESCENARIO 1 — Datos válidos (con XSS) ";
echo "======================================== ";
procesarRegistro([
 "nombre" => " <script>alert('xss')</script>Juan ",
 "email" => "JUAN@MAIL.COM",
 "edad" => "28",
 "password" => "segura123",
 "confirmar"=> "segura123",
]);

// ── Escenario 2: datos con errores ───────────────────────────────────────
echo "======================================== ";
echo "ESCENARIO 2 — Datos con errores ";
echo "======================================== ";
procesarRegistro([
 "nombre" => "A",
 "email" => "no-es-email",
 "edad" => "10",
 "password" => "123",
 "confirmar"=> "456",
]);

// ── Escenario 3: passwords distintas ─────────────────────────────────────
echo "======================================== ";
echo "ESCENARIO 3 — Passwords no coinciden ";
echo "======================================== ";
procesarRegistro([
 "nombre" => "María López",
 "email" => "maria@mail.com",
 "edad" => "25",
 "password" => "mipass123",
 "confirmar"=> "mipass124",
]);
?>