(http://3.bp.blogspot.com/-TENeg8qxJT8/Uwet7bGCYoI/AAAAAAAABhc/_zYjYK3nf-A/s1600/php_security.jpg)
Buenas!, hoy les traigo la primera parte de los tutoriales que ire posteando esta parte tiene el siguiente contenido:
* Register globals (eliminado en la versiones mas nuevas pero no por eso no se hablara de el)
* Reporte de errores
* Principios
- Defensa en profundidad
- Privilegio minimo
- Lo simple es bello
- Minimizar la exposicion
* Practicas
- Riesgos de balance y usabilidad
- Seguimiento de datos
- Filtrar las entradas
- Filtrar las salidas
* Referencias
Sin nada mas que decir espero que les guste, aca les dejo el link:
https://mega.co.nz/#!qJMSEbAC!penv1fj06BA5g6Zfj5l0Ws576rO7Ayp3qBk_lFnnLOs
Muy interesante, lo suyo seria que los colgases todos en este hilo y no vallas creando mas.
o tambien podes terminarlo y publicar todo completo ...
es bastante sencillo el aporte, pero todo suma, ademas estoy seguro que para los que empiezan es una gran guia para ver como empezar con el pie derecho.
saludos!
(http://3.bp.blogspot.com/-wpQFnzGnnrQ/Uwrt5WNBQKI/AAAAAAAABjE/OGj1oOMVAFU/s1600/asdf2.png)
Buenas, Hoy les traigo la segunda parte de seguridad en php donde vemos la seguridad de php al procesar formularios y URLs, entre los temas se encuentran:
* Formularios y datos
* Ataques a URL semánticas
* Cross Site Scripting (XSS)
* Cross site request forgery (CSRF)
* Falsificar Formularios
* Falsificando Solicitudes HTTP
Cada uno viene la forma explicada de como se realiza el ataque y como se puede solucionar, en el caso de que solo venga como se puede solucionar y no un ejemplo es por que se vera en partes posteriores... saludos :3
https://mega.co.nz/#!LVcn1LaQ!sRpSeGBqHBCf70xFwca3LWXEevVrdwrjdBIECMPUpYo
Excelente aporte bro! La primera parte la descargué sin inconvenientes pero, sinceramente, no logro identificar la clave de desencriptación de la segunda parte.
Espero tu respuesta!
Saludos!
WhiZ
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Excelente aporte bro! La primera parte la descargué sin inconvenientes pero, sinceramente, no logro identificar la clave de desencriptación de la segunda parte.
Espero tu respuesta!
Saludos!
WhiZ
Perdona el link estaba mal puesto ya lo corregi bro gracias por avisarme, saludos :)