Se me plantea una duda relativa a la seguridad en el escenario siguiente:
Tengo en el servidor una carpeta protegida por contraseña, indicando en el archivo .htaccess
de la misma lo que sigue:
AuthType Basic
AuthName "restricted area"
AuthUserFile /mihome/miusuario/.htpasswd
require valid-user
Al acceder a cualquier archivo de esa carpeta desde el navegador, es solicitado un nombre de usuario y una contraseña, sin la cual no se puede abrir ningún archivo.
Ahora bien, en dicha carpeta tengo un archivo PHP que envía datos a una BD MySQL en el servidor. Desde el formulario se puede hacer CRUD, bueno... CRUD en español sería ILAB (Insertar, Leer, Actualizar, Borrar)... :) Se trata pues de algo delicado, pues el formulario tiene la capacidad de modificar los datos.
Otro dato es que las actualizaciones se hacen mediante POST
, usando Ajax. O sea, que en realidad intervienen dos archivos PHP, el que presenta el formulario y el que envía los datos a la BD mediante Ajax.
Consideraba que tener la carpeta protegida por contraseña a través de .htaccess era suficiente, pero ahora me surge la duda:
¿Es realmente seguro tener ese solo nivel de protección o sería bueno establecer también seguridad a nivel de PHP?
¿Si se necesita protección a nivel de PHP, qué archivos habría que proteger, sólo el que hace el POST
a través de Ajax, o ambos archivos?
¿No habría conflictos si hay que implementar la protección a ambos niveles?
Imagino una protección por niveles del siguiente modo:
- A nivel de
.htaccess
protegiendo la carpeta donde se encuentran los archivos, de forma que nadie pueda entrar sin la contraseña correcta. Por supuesto, dicha contraeña está encriptada - A nivel de PHP, validando de alguna manera los
POSTS
enviados a la Base de datos.
Nota 1.:
La pregunta no es sobre cómo proteger una carpeta en .htaccess o en un formulario en PHP, sino sobre si el primer nivel de protección sería seguro y sobre qué archivos proteger en el caso de POST
a través de Ajax.
Nota 2.:
Me refiero a hacerlo directamente en PHP/.htaccess, sin tener que recurrir a frameworks de terceros. Son archivos PHP alojados en un hosting compartido, a los que se podrá acceder mediante el navegador, previa autentificación.
Nota 3.:
En la situación que expongo no es posible el uso de https
porque el dominio no cuenta con esa posibilidad. Aunque se podría considerar si no queda otra opción, o si las opciones de protección mencionadas más arriba siguen siendo excesivamente vulnerables.
Nota 4.:
Finalmente pasé a https://
, estoy en hosting compartido y no sabía que mi hosting me ofrecía un certificado para https
de forma gratuita. Lo he instalado y funciona. La protección está solamente a nivel de .htaccess
, no he implementando protección a nivel de PHP por el momento.