Menéame: comentarios [19252]

#7 Seguridad PHP: primera regla: nunca confiar en los usuarios

swas — Thu, 01 Jun 2006 20:00:21 +0000

Menudo copy paste

www.ilovejackdaniels.com/security/writing-secure-php/

» autor: swas

#6 Seguridad PHP: primera regla: nunca confiar en los usuarios

--4371-- — Wed, 31 May 2006 13:00:11 +0000

La verdad que no he hecho grandes cosas en php. Vale, sólo he hecho el hola mundo, pero vamos seguro era. Pero no sé que problema le ve a lo de las variables globales, para ponerlas en la url. Hay que saber como se llama la variable y el valor que debe de tomar, vamos que no sé me parece muy paranoico, por lo menos para mi, que mis nombres suelen ser $mecagoentuputamadre, lo malo es que siempre suele ser true :P.

» autor: --4371--

#5 Seguridad PHP: primera regla: nunca confiar en los usuarios

sickboy — Wed, 31 May 2006 10:21:57 +0000

#4: pedante por que?
hay doscientosmil escritos que hablan de todos esos errores y mas, unos de webs mas famosas, otros de webs menos famosas
y aun asi muchas grandes empresas siguen cayendo en esos errores, gobiernos, bancos, multinacionales, empresas de telecomunicaciones...

supongo que lo dices porque tu no eres capaz de escribir codigo seguro, pues no deberias programar, asi de simple

» autor: sickboy

#4 Seguridad PHP: primera regla: nunca confiar en los usuarios

rayman — Wed, 31 May 2006 09:52:24 +0000

Este sitio va camino de ganarse el número uno a la mayor reunión de pedantes de toda la red. Seguro que el que escribe esto luego no sabe ni hacer un loop. Viva la pedantería.

» autor: rayman

#3 Seguridad PHP: primera regla: nunca confiar en los usuarios

QuEsT — Wed, 31 May 2006 07:46:05 +0000

Otro problema bastante común es no filtrar las variables numéricas que van como consultas a la base de datos, permitiendo ataques del tipo sql injection (union select) o blind sql injection. Addslashes() no es suficiente

» autor: QuEsT

#2 Seguridad PHP: primera regla: nunca confiar en los usuarios

nillo — Wed, 31 May 2006 07:28:03 +0000

interesante, y la verdad parte de razon tiene o por lo menos para mi.

» autor: nillo

#1 Seguridad PHP: primera regla: nunca confiar en los usuarios

Liamngls — Mon, 29 May 2006 23:58:20 +0000

Te he puesto las comas en las etiquetas.

» autor: Liamngls