Resultados de Búsqueda
Tipo de búsqueda | Sintaxis de búsqueda |
---|---|
Etiquetas | [etiqueta] |
Exacto | "escribir palabras aquí" |
Autor |
user:1234 user:me (tuyas) |
Puntuación |
score:3 (3+) score:0 (ninguna) |
Respuestas |
answers:3 (3+) answers:0 (ninguna) isaccepted:yes hasaccepted:no inquestion:1234 |
Vistas | views:250 |
Código | code:"if (foo != bar)" |
Secciones |
title:manzanas body:"peras manzanas" |
URL | url:"*.example.com" |
Guardados | in:saves |
Estado |
closed:yes duplicate:no migrated:no wiki:no |
Tipos |
is:question is:answer |
Excluir |
-[etiqueta] -manzanas |
Visita nuestra página de ayuda para obtener más información sobre la búsqueda avanzada |
23 resultados
Esta etiqueta es para temas relacionados con seguridad en aplicaciones y bases de datos, y también para temas de ataques software.
93
votos
¿Cómo evitar la inyección SQL en PHP?
;")
->execute($args);
} catch (PDOException $ex) {
// Handle error here.
}
Mayor seguridad, brevedad y mejor legibilidad. ¿Qué más se puede pedir?
3. … En la mayoría de los casos las listas blancas son mejores para la seguridad que las listas negras.
$qs = 'SELECT * FROM photos WHERE album = ?' …
19
votos
Aceptado
¿En qué consiste el problema de seguridad llamado Meltdown and Spectre? ¿Se podrá corregir a...
Se trata en realidad de dos fallos de seguridad descubiertos hace poco (a finales de 2017).
¿En qué consiste?
Existe ya una página de referencia bastante documentada, llamada meltdownattack.com. … En la página meltdownattack.com hay un apartado que recopila los enlaces sobre avisos de seguridad y parches publicados por las principales compañías de sofware. …
13
votos
2
respuestas
450
vistas
¿La Inyección SQL actúa sólo a nivel de la base de datos o el riesgo es aún mayor?
Existe una pregunta relacionada:
¿Qué es la inyección SQL y cómo puedo evitarla? la cual cuenta con
excelentes respuestas sobre el tema de la Inyección SQL.
Creo que muchos de nosotros, cuando vemos …
8
votos
7
respuestas
3k
vistas
Protección de carpeta por .htaccess y de formulario por PHP
Se me plantea una duda relativa a la seguridad en el escenario siguiente:
Tengo en el servidor una carpeta protegida por contraseña, indicando en el archivo .htaccessde la misma lo que sigue:
AuthType … tener la carpeta protegida por contraseña a través de .htaccess era suficiente, pero ahora me surge la duda:
¿Es realmente seguro tener ese solo nivel de protección o sería bueno establecer también seguridad …
8
votos
Cometí un grave error con mi App Android: perdí el archivo de certificado y ahora no puedo s...
Además, es un archivo que podemos perder fácilmente si hacemos instalación en limpio de nuestro sistema sin tener copias de seguridad del tipo Time Machine, que te hacen copia de todo lo que hay en el …
7
votos
1
respuesta
4k
vistas
¿Es peligroso usar innerHTML en Javascript? ¿Qué otra alternativa tengo?
He leído que es peligroso usar innerHTML en Javascript, que incluso se pueden sufrir ataques XSS.
En este código por ejemplo, desde el input se puede embeber una imagen muy fácilmente si escribimos e …
7
votos
1
respuesta
623
vistas
¿En qué consiste el problema de seguridad llamado Meltdown and Spectre? ¿Se podrá corregir a...
Apenas empezando 2018 casi todos los medios mundiales se hacen eco de un grave fallo de seguridad llamado Meltdown and Spectre, que afecta de manera especial a los equipos con procesadores Intel. …
6
votos
2
respuestas
3k
vistas
Proteger archivos con datos sensibles en PHP
>
; credenciales
host=localhost
usuario=elusuariodeladb
clave="laclave"
dbnombre=elnombredeladb
Este archivo aplica varios niveles de seguridad:
Está en una carpeta fuera del root o de public_html, … ["host"] . '';
$pwd = $this->credenciales["clave"];
$usr = $this->credenciales["usuario"];
// ... más código
}
La pregunta
¿Existen otras medidas que podrían tomarse para darle más seguridad …
6
votos
2
respuestas
172
vistas
¿Por qué los métodos prepare() de PDO y de mysqli funcionan también con consultas que no son...
Según todo lo que he leído, las consultas preparadas existen para evitar los ataques conocidos como Inyección SQL, los cuales suponen un peligro gravísimo: desde modificar, borrar, manipular, revelar …
5
votos
2
respuestas
28k
vistas
Cometí un grave error con mi App Android: perdí el archivo de certificado y ahora no puedo s...
NOTA:
Esta pregunta podría relacionarse con la siguiente: Recuperar llave publicación Aplicación Android, pero el objetivo aquí es dar más detalles sobre el funcionamiento mismo del firmado de aplica …
4
votos
1
respuesta
3k
vistas
¿Es peligroso exponer mi API KEY de Firebase en proyecto Web con el SDK de Javascript? ¿Cómo...
Este es el código que indica Firebase para configurar una App Web que pueda leer datos de Real Time Database con el SDK de Javascript:
// Set the configuration for your app
// TODO: Replace with …
3
votos
1
respuesta
3k
vistas
¿Qué significa integrity en la inclusión de esta librería? ¿Qué pasa si la omito?
Hace tiempo me llamaba la atención de que al obtener el código para incluir la librería jQuery, aparece un atributo integrity:
<script src="https://code.jquery.com/jquery-3.3.1.min.js"
integrity="s …
2
votos
Aceptado
Problemas al logearme en mi página web
Hay al menos dos errores en tu código.
Error 1: sintaxis de la instrucción SQL
Debes especificar las columnas que quieres seleccionar en tu instrucción SQL:
SELECT username, password FROM usuarios …
2
votos
1
respuesta
96
vistas
¿Cómo puedo asegurar la APIKEY de una aplicación en Android?
Estoy desarrollando una aplicación en la que se hacen peticiones a una API remota, y quiero asegurar las peticiones enviando desde la app una APIKEY que sería verificada en el servidor.
El método que …
2
votos
1
respuesta
696
vistas
¿Cómo proteger información sensible de miradas indiscretas en PHP?
Generalmente en una aplicación hay información sensible que se quiere proteger de miradas indiscretas, por ejemplo, la contraseña de acceso a la base de datos.
Yo uso este archivo, guardado en una ca …