Algunas recomendaciones para la seguridad de tu Web
var patron = /^\d*$/; //Expresión regular para aceptar solo números enteros
var numero = 10; //Variable a analizar
// Este método regresa true si la cadena coincide con el patrón definido en la expresión regular
if (patron.test(numero)) {
alert(«Número es correcto»)
}else {
alert(«El número es incorrecto»);
}
Este virus es de los mas comunes en Windows y la mayoría piensa que les borra sus archivos pero no es así, tan solo los oculta y les pone atributo de archivo de Sistema por lo cual no pueden ser vistos ni se les puede quitar el atributo con las propiedades de archivo (usando botón derecho>propiedades)
En esta ocasión les traigo un archivo .bat con el cual podrán mostrar nuevamente sus archivos y carpeta.
Únicamente tienen que teclear la letra de la unidad infectada y listo!. Sus carpetas serán mostradas nuevamente.
Descargar en: http://adf.ly/ErCw0
Nota:
Este archivo no elimina el virus del PC infectado. Únicamente muestra las carpetas ocultas en las memorias usb
Recientemente tuve la necesidad de manejar cadenas con javascript, de tal forma que no contengan acentos.
Les comparto esta función Javascript para remover acentos y tildes de una cadena.
<!DOCTYPE html PUBLIC «-//W3C//DTD XHTML 1.0 Transitional//EN» «http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd»>
<html xmlns=»http://www.w3.org/1999/xhtml»>
<head>
<meta http-equiv=»Content-Type» content=»text/html; charset=utf-8″ /> <!– Esto es muy importante–>
<title>Quitar acentos a cadena con Javascript</title>
<script>
function remover_acentos(str) {
var res=»; //Está variable almacenará el valor de str, pero sin acentos y tildes
for (var i=0;i<str.length;i++)
{
c=str.charAt(i);res+=map[c]||c;
}
return res;
}
alert(remove_accent(«ñ»));
</script>
</head>
<body>
</body>
</html>
En algunas ocasiones tenemos errores en nuestro código que interrumpen la ejecución de la página.
como por ejemplo una clase/función no definida.
Hay dos posibles soluciones:
En tu PHP.ini la variable de esta manera:
display_errors = Off
cambiar a modo on: display_errors = On
Pero si no tenemos acceso a la configuración del server, poner las siguientes dos lineas de código al «principio» de la página donde se localiza el error.
<?php
error_reporting(E_ALL); //NO lleva comillas
ini_set(‘display_errors‘, ‘1‘); //Los parámetros si llevan comillas
?>
Otra función para ver los errores en la página es la siguiente: error_get_last()
La cual retorna un arreglo que podemos ver con un
print_r(error_get_last());
Con la siguiente función podrán remover todos los códigos Javascript almacenados en una variable.
Por ejemplo, si están usando Fckeditor y no desean que alguien pueda insertar un código Javascript, esta función les servirá de mucho.
<?php
function remover_javascript($html)
{
$javascript = ‘/<script[^>]*?>.*?<\/script>/si’; //Expresión regular buscará todos los códigos Javascripts
$html = preg_replace($javascript, «», $html);
$javascript = ‘/<script[^>]*?javascript{1}[^>]*?>.*?<\/script>/si’;
$html = preg_replace($javascript, «», $html); //Expresión regular buscará todos los códigos Javascripts
return $html;
}
//Ejemplo de uso
$html = «<html><head><script>alert(‘Hola mundo’);</script></head><body><h2>Hola</h2></body> </html>»;
echo remover_javascript($html);
//Retornará
<html><head></head><body><h2>Hola</h2></body> </html>
?>
Para excluir el acceso a nustra web a un rango de direcciones con PHP podemos utilizar el siguiente script
$ip = $_server[‘REMOTE_ADDR’]; //Regresa IP del servidor
$rango = ‘189.142’; //Rango a expluir
if (strpos($ip, $rango) !== FALSE){
die(«NO TIENES PERMITIDO EL ACCESO»); //función die(«mensaje»); detiene la ejecución de todo código y muestra un mensaje
}
Nota: De preferencia, esta validación debe ir al principio de la página!
Muchas veces me pregunté ¿Es seguro mi sitio Web?
Y desgraciadamente me entere cuando ya era demasiado tarde. En fin no entrare en detalles…
Pero para saber que tan seguro es tu sitio Web Recomiendo la herramienta Acunetix
Acunetix es una buena herramienta para detectar posibles agujeros de Sigue leyendo
Nota: tutorial para bases de datos Mysql
Supongamos que en mi sitio Web tengo una sección clásica de artículos en mi sitio Web. Para poder mostrar el detalle de cada articulo envio un id para especificar al sistema cual es articulo.php?id_articulo=2, osea que voy a dar lectura en la tabla de la base de datos donde el identificador del articulo es 2. De cierto modo esto es inseguro. Para dar mayor seguridad les mostrare como crear un tipo de hash que tiene ida y vuelta. Por que recordemos que un hash no tiene vuelta.
Supongamos que nuestro código PHP donde mostramos nuestras noticias es el siguiente:
<?php
$q = «SELECT * FROM noticias«;
$r = mysql_query($q,$conexion);
while($r = mysql_fetch_array( $r ) ){
?>
<a href=”articulo.php?id_articulo=<?php echo $r[‘id_articulo’]?>”><?php echo $r[‘titulo_articulo’]?></a>
<? }
?>
Sigue leyendo
Blog de apuntes de daronwolff 