Editando apunte: Migración Sudo-Captcha: sucaricatura.com

Editando apunte: Migración Sudo-Captcha: sucaricatura.com cerrar apuntes

ID: 126 (tabla: apuntes) Título:
Fecha: [poner fecha actual ]
Categorías: Así se hizo, Vicisitudes de un Webmaster, Caricaturas y caricaturistas
Etiquetas: accesibilidad, sociedad, webmaster
Extras: accesibilidad, sociedad, webmaster
apunte: - - - - - - - -

<p>
	[rss]Estabamos recibiendo constantes ataques de spammers[/rss]
	en el <a href="http://www.sucaricatura.com/es/visitas.php">libro de visitas de sucaricatura.com</a>, por lo que hemos decidido acoplar este nuevo sistema
	de seguridad en esa página.
</p>
<p>
	[rss]La migración se ha planeado intentando que pueda ser reversible y/o modificable.[/rss] Los pasos son:
</p>
<ul>
<li>
	Buscar todo lo que exista de anteriores códigos de seguridad para eliminarlo (en principio convertirlo en un comentario).
</li>
<li>
	Escoger el lugar adecuado para implantar el nuevo código.
</li>

<li>
	Depurar las validaciones existentes, añadiendo si fuese necesario el tratamiento del nuevo código de seguridad (Tanto en el servidor como en el navegador).
</li>

<li>
	Revisar la estética del formulario con el nuevo sistema.
</li>
</ul>

<p>
	[rss]Aparte de las tareas indicadas fueron necesarios otros retoques debido a estar la página hecha en dos idiomas.[/rss]
</p>
<h3 class="subtitulo">
	Buscando los anteriores códigos de seguridad
</h3>
<p>
	Al estar la página estructurada nos ha sido fácil detectar y eliminar (convertirlo en comentario) el anterior captcha.
	Al igual que el nuevo sistema, se encontraba dentro de un elemento fieldset. Tan solo hemos editado esa etiqueta de esta manera:
</p>

<p>
	Sin olvidarnos del código de validación javascript, también lo convertimos en comentario:
</p>
<pre class="codigo">//if (f.codeCaptcha.value == "")
//	mensajes.push("El código de envío es obligatorio.");</pre>

<p>
	También realizamos la búsqueda y eliminación correspondiente en la página receptora del formulario.
</p>

<h3 class="subtitulo">
	Adaptando el nuevo sistema
</h3>
<p>
	Para insertar el nuevo código de seguridad simplemente hemos puesto una instrucción include de php en donde estaba ubicado el anterior captcha:
</p>

<p>
	También hemos hecho lo mismo en la página que recibe la información con el fichero que controla el resultado: <a href="sudo-captcha/sudo.captcha.control.txt?PHPSESSID=ume54ju1tqslvoua7def1lia30">sudo.captcha.control.txt</a>.
</p>
<p>
	Con respecto a la validación, por el momento solo la hemos considerado en la recepción de datos y no en el envío (en el servidor con el lenguaje php).
	Hemos obteniendo el mensaje de error correspondiente al error de nuestro captcha ($sudo_error > 0) y
usando el fichero con los textos: <a href="sudo-captcha/sudo.captcha.mensajes.txt?PHPSESSID=ume54ju1tqslvoua7def1lia30">sudo.captcha.mensajes.txt</a>, lo hemos añadido a los mensajes de error de la validación existente:
</p>

<pre class="codigo">if ($error_captcha != 0)
	array_push($errores, $sudo_mensaje["error_sudoku"][$sudo_error]);</pre>

<p>
	[rss]El sistema que usamos habitualmente (y aconsejamos) consiste en tener un arreglo (array) de mensajes de error en un principio en blanco,
y por cada error detectado insertar en ese arreglo el mensaje correspondiente.[/rss]
	De esa manera se pasa la validación si luego de controlar todos los elementos a validar, el arreglo de errores permanece vacío, cancelando el proceso;
en este caso sin insertar en la tabla de mensajes de visitas los datos obtenidos. En otros casos se podrían cancelar envíos de correos, o cosas más importantes.
</p>

<h3 class="subtitulo">
	Últimas consideraciones
</h3>

<p>
	Otros ajustes necesarios se han debido al hecho de tratarse de una página en dos idiomas, así que al menos hemos necesitado usar otro fichero
con los mensajes en inglés, y ajustes adicionales para evitar duplicidades innecesarias.
	Tanto en el fichero que hemos insertado en la página con el formulario de envío de mensajes de visitas, como en el que insertamos donde se controla,
eliminamos la línea que inserta los mensajes y esa línea la hemos añadido en las páginas que las incluye, precediendo a las inclusiones ya existentes.
Así quedaba en la página de control:
</p>

<pre class="codigo">session_start();
$sudo_includes = "../sudo-captcha/";
include($sudo_includes."sudo.captcha.control.txt");
include($sudo_includes."sudo.captcha.mensajes.txt");
$error_captcha = $sudo_error;</pre>

<p>
	Nótese que en este caso es indiferente el orden de inclusión porque el código de control no tiene instrucciones de escritura en la página
(instrucción "echo" del lenguaje "php"), y basta con indicar la ruta donde pongamos los mensajes traducidos.
</p>

Controles Otras tablas: imagenes, postales, categorias, etiquetas, extras - - (popup ) - que

Seleccionar nuevo apunte

categoria Nombre:
Controles Otras tablas: apuntes, imagenes, postales, etiquetas extras - - Seleccionar: categoria
Descripción: - - - - - - - -	Apuntes

extra Nombre:
Controles Otras tablas: apuntes, imagenes, postales, categorias etiquetas - - Seleccionar: extra
Descripción: - - - - - - - -	Apuntes

etiqueta Nombre:
Controles Otras tablas: apuntes, imagenes, postales, categorias extras - - Seleccionar: etiqueta
Descripción: - - - - - - - -	Apuntes

Editor del diario

Zona de comentarios

Evaluación