Hola, pues eso, ¿que medidas de seguridad debería aplicar a mi web (php-mysql)?
y si es posible ¿hay alguna manera fácil que no requiera mucha programación, algo asi como un script opensource?
Todo aporte se agradece saludos.
23/09/2010, 01:04
| |||
| |||
 Que medidas de seguridad debería aplicar al sitio web Hola, pues eso, ¿que medidas de seguridad debería aplicar a mi web (php-mysql)? y si es posible ¿hay alguna manera fácil que no requiera mucha programación, algo asi como un script opensource? Todo aporte se agradece saludos. |
|
23/09/2010, 01:29
| ||||
| ||||
| Respuesta: Que medidas de seguridad debería aplicar al sitio web Hola Mario, en principio la seguridad es una forma de programar. No hay nada parecido a un "script" que aplique "seguridad" en tu sitio. En cualquier caso puedes consultar la bibliografía sobre seguridad general o seguridad sobre PHP/MySQL que es muchísima. A modo de resumen, te comento algunos temas clave: 1. Evitar inyección sql en formularios 2. Enviar formularios por POST 3. Ocultar URL del sitio 4. Tiempo de expiración de sessiones corto 5. Utilizar usuarios MySQL con los permisos justos y necesarios para cada caso 6. Utilizar password seguros, no permitir password con menos de un nivel X de seguridad... La lista es bastante larga. De cualquier manera, has de aplicar un nivel de seguridad que se coherente con tu sitio web. NO se necesita la misma seguridad para hacer transferencias bancarias que para vender CD´s o para un sitio de descargas. Si puedes dar un poco más de información acerca de tu sitio o al menos mostrar una demo, se puede hacer un estudio rápido y puedes implementar sólo lo necesario. Espero haberte ayudado. |
|
23/09/2010, 02:13
| ||||
| ||||
| Respuesta: Que medidas de seguridad debería aplicar al sitio web Te pongo aqui un post que tiene algún tiempo, y es algo largo, pero está bastante completo en cuanto a cuestiones de seguridad. Seguridad en PHP Un saludo |
| Etiquetas: |
