Resultados de Búsqueda
Tipo de búsqueda | Sintaxis de búsqueda |
---|---|
Etiquetas | [etiqueta] |
Exacto | "escribir palabras aquí" |
Autor |
user:1234 user:me (tuyas) |
Puntuación |
score:3 (3+) score:0 (ninguna) |
Respuestas |
answers:3 (3+) answers:0 (ninguna) isaccepted:yes hasaccepted:no inquestion:1234 |
Vistas | views:250 |
Código | code:"if (foo != bar)" |
Secciones |
title:manzanas body:"peras manzanas" |
URL | url:"*.example.com" |
Guardados | in:saves |
Estado |
closed:yes duplicate:no migrated:no wiki:no |
Tipos |
is:question is:answer |
Excluir |
-[etiqueta] -manzanas |
Visita nuestra página de ayuda para obtener más información sobre la búsqueda avanzada |
23 resultados
Esta etiqueta es para temas relacionados con seguridad en aplicaciones y bases de datos, y también para temas de ataques software.
0
votos
0
respuestas
42
vistas
¿Por qué las CSP con *. no funcionan si hay / en la URL?
Tengo unas URL externas que cargan imágenes, estilos etc en mi web.
Este es un trozo de lo que tengo en .htaccess:
<IfModule mod_headers.c>
Header set Access-Control-Allow-Origin "https://www.mido …
6
votos
2
respuestas
172
vistas
¿Por qué los métodos prepare() de PDO y de mysqli funcionan también con consultas que no son...
Según todo lo que he leído, las consultas preparadas existen para evitar los ataques conocidos como Inyección SQL, los cuales suponen un peligro gravísimo: desde modificar, borrar, manipular, revelar …
1
voto
0
respuestas
123
vistas
El emulador de Android deja de funcionar cada vez que reinicio mi equipo, error dev/kvm perm...
Cada vez que reinicio mi equipo el emulador de Android deja de funcionar.
El error que muestra es el siguiente: dev/kvm permission denied
Logro resolverlo ejecutando este comando en la Terminal:
sudo …
0
votos
0
respuestas
206
vistas
Dar permiso para poder ver las imágenes en una carpeta específica vía .htaccess, error 403
Tengo una carpeta /img y dentro de ella tengo imágenes que quiero mostrar y/o enviar en mensajes de email. Probando una plantilla de email intento usar una de esas imágenes y no se muestra. En el insp …
1
voto
1
respuesta
144
vistas
Error "Origin is not allowed" con un script de mi propio dominio aplicando CSP mediante .hta...
Tenía un problema con un archivo Javascript aplicando Política de Seguridad de Contenido (CSP) y pude resolverlo gracias a esta respuesta de @Marcos en la pregunta Fallo en Política de Seguridad de Contenido …
1
voto
1
respuesta
2k
vistas
Fallo en Política de Seguridad de Contenido (CSP)
Estuve leyendo este interesante artículo y tratando de poner en práctica algunas políticas de seguridad en mi sitio. …
0
votos
1
respuesta
41
vistas
¿Hay alguna forma de configurar Wordpress para que se actualice de forma automática? ¿Aporta...
Por eso me pregunto si existe alguna forma de actualizar Wordpress sin tener que entrar como administrador y si automatizar ese proceso aportaría algo a la seguridad. …
1
voto
Aceptado
¿Hay alguna forma de configurar Wordpress para que se actualice de forma automática? ¿Aporta...
Precisamente de cara a la seguridad, desde la versión 3.7 Wordpress permite automatizar algunos procesos delicados que, si tardásemos semanas o meses en hacerlos podrían poner en riesgo nuestro sitio. … forzados del equipo de seguridad de WordPress. …
2
votos
1
respuesta
696
vistas
¿Cómo proteger información sensible de miradas indiscretas en PHP?
Generalmente en una aplicación hay información sensible que se quiere proteger de miradas indiscretas, por ejemplo, la contraseña de acceso a la base de datos.
Yo uso este archivo, guardado en una ca …
3
votos
1
respuesta
3k
vistas
¿Qué significa integrity en la inclusión de esta librería? ¿Qué pasa si la omito?
Hace tiempo me llamaba la atención de que al obtener el código para incluir la librería jQuery, aparece un atributo integrity:
<script src="https://code.jquery.com/jquery-3.3.1.min.js"
integrity="s …
7
votos
1
respuesta
4k
vistas
¿Es peligroso usar innerHTML en Javascript? ¿Qué otra alternativa tengo?
He leído que es peligroso usar innerHTML en Javascript, que incluso se pueden sufrir ataques XSS.
En este código por ejemplo, desde el input se puede embeber una imagen muy fácilmente si escribimos e …
2
votos
1
respuesta
96
vistas
¿Cómo puedo asegurar la APIKEY de una aplicación en Android?
Estoy desarrollando una aplicación en la que se hacen peticiones a una API remota, y quiero asegurar las peticiones enviando desde la app una APIKEY que sería verificada en el servidor.
El método que …
2
votos
Aceptado
Problemas al logearme en mi página web
Hay al menos dos errores en tu código.
Error 1: sintaxis de la instrucción SQL
Debes especificar las columnas que quieres seleccionar en tu instrucción SQL:
SELECT username, password FROM usuarios …
4
votos
1
respuesta
3k
vistas
¿Es peligroso exponer mi API KEY de Firebase en proyecto Web con el SDK de Javascript? ¿Cómo...
Este es el código que indica Firebase para configurar una App Web que pueda leer datos de Real Time Database con el SDK de Javascript:
// Set the configuration for your app
// TODO: Replace with …
7
votos
1
respuesta
623
vistas
¿En qué consiste el problema de seguridad llamado Meltdown and Spectre? ¿Se podrá corregir a...
Apenas empezando 2018 casi todos los medios mundiales se hacen eco de un grave fallo de seguridad llamado Meltdown and Spectre, que afecta de manera especial a los equipos con procesadores Intel. …