Editando apunte: Este diario: Comentarios y seguridad

Editando apunte: Este diario: Comentarios y seguridad cerrar apuntes

ID: 40 (tabla: apuntes) Título:
Fecha: [poner fecha actual ]
Categorías: Así se hizo, Vicisitudes de un Webmaster, Mamarrachadas, Programación
Etiquetas: bitácora, blog, diario, php, SEO, sociedad, webmaster
Extras: bitácora, blog, diario, php, SEO, sociedad, webmaster
apunte: - - - - - - - -

<a href="diario.ficha.php?id=54&PHPSESSID=mut587j1kka5js2ui0f2km2to1" title="¿virus?"><img src="diario.imagen.php?id=54&max=300" alt="¿virus?" longdesc="diario.ficha.php?id=54" style="float: right; margin: 0 0 .5em 1em;"/></a>
	[rss]No creía que pudieran usar una página mía para enviar mensajes "basura" de forma masiva, y aunque también se puede considerar un halago el hecho de que nos considerasen (aunque para tan despreciable motivo), nos obliga a revisar nuestro sistema de seguridad.[/rss]


	Mientras escribimos estos primeros párrafos nos han intentado colar varios mensajes que con un sencillo cambio en el sistema de seguridad hemos evitado satisfactoriamente.

<h3 class="subtitulo">
	Captcha
</h3>

	Las imágenes "<a href="http://es.wikipedia.org/wiki/Captcha">captcha</a>" son tal vez las primeras medidas de seguridad que se hayan creado, y en teoría se trata de una buena medida, ya que el texto que aparece se encuentra en una imagen, y para saberlo con técnicas automatizadas debemos usar algoritmos <a href="http://es.wikipedia.org/wiki/OCR">OCR</a>, nada fáciles de implementar.


	Para generar nuestro captcha, generamos en nuestro mismo fichero php una variable de sesión con el código de seguridad, y a partir de esos caracteres creamos nuestra imagen (en nuestro caso concreto un número de seis cifras). La validación solo puede hacerse en el servidor durante el envío de datos, sumando a los datos normales el código de seguridad; y su chequeo es una simple línea de código:

<pre class="codigo">$captcha_bueno = ($_POST["captcha"] == $_SESSION["captcha"]);</pre>

	Un añadido de seguridad es que si intentamos copiar la imagen para su tratamiento con terceros programas, será una copia distinta a la de la página, y en consecuencia se obtendrán datos erroneos.

<h3 class="subtitulo">
	Alternativas
</h3>

	Los ataque que hemos tenido por el momento han sido en inglés, así que nuestra primera alternativa será que escriban algo en español (no sólo números como hasta ahora).


	Al leer la nota importante de nuestro formulario de comentarios descubrimos (en español) que el recuadro para el código de seguridad, debemos llenarlo con una palabra que hemos resaltado cambiando su color. Tal vez no sea un método bueno, pero hasta que los "mamarrachos spammers", si siguen interesados en llevar a cabo sus intenciones por medio de esta página, lean y traduzcan el texto y programen algo que les sirva, posiblemente ya habramos madurado otras formas de mejorar nuestra seguridad.


	El sistema consiste en convertir la frase en un array de palabras, y seleccionar aleatoriamente una a la que le aplicaremos el efecto estético deseado (colorear), y guardaremos en una variable de sesión que nos servirá en el chequeo del código de seguridad:

<pre class="codigo">$frase = explode(" ", "Estamos modificando el sistema...");
do	{
	$posi_palabra = rand(0, count($frase));
	$pasa_palabra = $frase[$posi_palabra];
}	while (strlen($pasa_palabra) < 3);
$_SESSION["palabra_seguridad"] = $pasa_palabra;
$frase[$posi_palabra] = "$pasa_palabra";
$frasesita = implode(" ", $frase);</pre>

	Solo queda modificar el chequeo en el servidor:

<pre class="codigo">$buena_seguridad = ($_POST["captcha"] == $_SESSION["palabra_seguridad"]);</pre>

Controles Otras tablas: imagenes, postales, categorias, etiquetas, extras - - (popup ) - que

Seleccionar nuevo apunte

categoria Nombre:
Controles Otras tablas: apuntes, imagenes, postales, etiquetas extras - - Seleccionar: categoria
Descripción: - - - - - - - -	Apuntes

extra Nombre:
Controles Otras tablas: apuntes, imagenes, postales, categorias etiquetas - - Seleccionar: extra
Descripción: - - - - - - - -	Apuntes

etiqueta Nombre:
Controles Otras tablas: apuntes, imagenes, postales, categorias extras - - Seleccionar: etiqueta
Descripción: - - - - - - - -	Apuntes

Editor del diario

Zona de comentarios

Evaluación