Desarrollo de aplicaciones web seguras

Resulta curioso observar la facilidad con la que cualquier usuario con unos mínimos conocimientos de programación web puede saltarse las protecciones de user y password de muchas aplicaciones web que hay por ahí colgadas actualmente, en especial las desarrolladas en ASP.

Como muchos habreis imaginado, me estoy refiriendo al conocido problema de la inyección de sentencias SQL mediante la introducción de comillas simples en los campos de registro de usuario. Este problema resulta realmente fácil de solucionar simplemente parseando lo que el usuario introduce con el fin de evitar la entrada de caracteres maliciosos.

Para los que deseeis introduciros un poco más en este tema (creo que esto le va a gustar a nuestro amigo Jero) os recomiendo que echeis un ojo a un par de artículos aparecidos en Kriptopolis que tratan sobre el tema. El primero de ellos os introducirán el tema del SQL injection y solo necesitareis ligeros conocimientos de ASP y SQL para entenderlo. El segundo artículo , del mismo autor, Kamborio se adentra un poco más y explica algunas técnicas con las que un malintencionado usuarios podría llegar a obtener mucha información muy valiosa, si bien este artículo requiere un poco más de conocimientos de SQL y se ciñe a aplicaciones desarrolladas en ASP usando el servidor MS SQL Server.
Para los korsarios que esto se os quede corto, os recomiendo encarecidamente la lectura del PFC de RomᮠMedina-Heigl Hernández, disponible en su web personal en formato PDF, titulado "Análisis de seguridad, optimización y mejora de un portal web basado en PHP y MySQL" y que no tiene desperdicio. El texto detalla en su capítulo 2.3 los ataques más comunes que pueden sufrir las aplicaciones web y en especial habla en profundidad del SQL Injection.
Bueno, espero que no seas muy malos y aprovecheis esta información para desarrollar mejores y más seguras aplicaciones web. Saludos

Una de Alquimistas

Hola a todos, soy Irra, estoy aqui gracias a ese pedazo de tipo q es Alvaro, y q me pidio q posteara por aqui y espero corresponder a su confianza, y con el fin esperado de los ansiados examenes, que mejor q llenar el hueco que los apuntes y libros de texto dejaron con un libro pero de los de verdad.
Se trata de "El Alquimista" libro escrito por Paulo Coelho, considerado por muchos como el mejor escritor brasileño de la historia, lector de Khalil Ghibran entre otros, su obra no ha de pasar inadvertida ante nuestros ojos.

El libro presenta una historia atemporal emplazada en Andalucía, donde Santiago un jóven pastor al cual sus padres apuntaron al seminario para curas pero él dejó en pos de viajes pues es lo q realmente deseaba, vivirá su leyenda personal. A través de los sucesos que le pasan al jóven Coelho trata de enseñarnos que cuando realmente queremos alcanzar nuestro destino, todo el universo conspira para que lo consigamos, sólo hemos de saber leer las señales.
Prestad mucha atención a la pequeña fábula sobre Narciso a la que hace referencia al principio del libro, simplemente genial.
Obra cargada de simbolismo de la cual podemos aprender y seguro que nos dará mucho que pensar, espero q os atrevais con ella (si aún no lo habeis hecho).

Cabaret

Hola, Hola, Hola, Vuelve Domingueando con motivo de la conclusion por mi parte de los examenes de febrero, donde debo decir q he salio algo dolido.
Bueno, Domingo 16 de Febrero, dia aburrio donde los haya. Que podria hacer??? Pues Yo recomiendo que en un dia como este vayais al video club y alquileis una buena peli como es "CABARET", la Obra Maestra del Genero Musical, ganadora de 8 oscars.
La historia se situa en Berlin en la epoca del surgimiento del movimiento nazi, en el club de cabaret KIT KAT, donde trabaja como cantante Sally Bowles(Liza Minelli), una chica soñadora y sin inquietudi por el futuro, que espera la llegada de su oportunidad para ser una gran estrella del cine.
Un dia llega a la ciudad un apuesto Ingles, Brian(Michael York) con quien establece una estrecha relacion que los envolvera en un extraño triangulo amoroso con un rico Empresario Aleman.
Un Gran Musical donde la excelente Interpretacion de sus protagonistas, Liza Minelli, Michael York y Joel Grey y la excelente banda sonora, con canciones tan emblematicas como "Money Money", "Maybe this time" o "Cabaret".
Desde mi punto de vista lo mejor de la pelicula es sin duda la gran actuacion la pareja artistica formada por Liza Minelli y Joel Grey en los numero musicales.

Rediseñando Korsarios

Bueno, ya casi esta listo el nuevo dise��e korsarios. Como novedades os adelanto que nos cambiamos a Movable Type como sistema de gestión del blog, que nos parece bastante más completo que Blogger.
En Cuanto al diseño del template pues me estoy encargando yo de él y lo estoy haciendo en xhtml y css y por eso estamos tardando un poco más en terminarlo, la idea es hacer un diseño fluido, sin tablas y que cumpla los estándares del w3c lo mejor posible y como sabeis los que os dedicais a esto pues no es nada fácil maquetar sólo con capas debido a las malas implementaciones del estandar CSS2 que hacen la mayoría �de los navegadores actuales.
En cuanto este listo prometo ofreceros una lista de recursos sobre CSS y estos temas más extensa, aunque con los enlaces que os dejo aquí teneis para rato los que esteis interesados. Saludos

NO WAR

Ahora que estoy de vacaciones me entretengo haciendo mis pinitos en photoshop, illustrator , etc... Hoy madrugué y me salió esto, espero vuestros comentarios korasarios

Bibliotecas

Entre el EsSublista() y el Incluir() empecé a recordar. Mientras en el discman sonaba un cd de mi compañero de piso, tanto es así que lleva su nombre. Para más seña el numero 4. Este ejercicio de recuerdo no es algo nuevo. Cuando tengo mucho que estudiar suelo buscar quehacéres alternatívos. Ahora era Toñi quien cantaba y recordando recordé que ya nunca me acordaba de ella. La musica es capaz de encontrar cosas en tu baul que ni siquiera sabías que estában allí.
La biblioteca a estas horas está llena, y mientras Sabina le recordaba a no se quién no recuerdo bien qué, ante mi circulaban todo tipo de mujeres. ¿A que vienen? Y que no se me ofendan las mujeres. ¿Por qué todas estas canciones hablan de amor? Bueno da igual, tengo mucho que estudiar, pero esa morena no me lo esta poniendo facil. He de aprender a aguntar la mirada, es la segunda vez yá que escondo mis ojos entre mis apúntes. Paso dos canciónes, y la verdad van a ser tres. ¿Ska-p? Alguien debería decirle a este chico que para estudiar no todo vale.

Avido Is Working

Hola, de nuevo aqui para presentarles la web de Avido, la fructifera union de Sothem&fly q por fin sale a flote.

La pagina es integramente en Flash, con animaciones y efectos sonoros, y solo por 54kB de peso, a pesar de su complejidad.
Es una web donde podreis encontrar las secciones:

Enlaces: Enlaces a las paginas mas interesantes de diseño.

Nosotros: Aqui podres encontrarnos Pixelados para q sepais quienes somos.

Experimentos: Aqui encontrareis todo lo que vamos haciendo en Flash y PhotoShop.

Noticias: Aqui os informaremos de nuestros proyectos, citas importantes, etc.

Hablanos: Y aqui la gran seccion, un libro de visita creado en PHP-XML-FLASH donde podreis postear vuestras recomendaciones, criticas, insultos, halagos, e incluso las mujeres vuestros numeros de telefono :p.