Ayudas con programacion web

La seguridad de nuestro proyecto PHP es algo que se debe tener muy en cuenta, ya que hemos visto caer grandes empresas como twitter o Stratfor sobre la que dediqué una entrada hace unos días. Si bien, es normal que nuestros proyectos estén totalmente preparados para recibir datos erróneos en formularios, contra accesos a directorios manipulando la URL, etcétera, es fácil que se nos pase por alto algún punto por el cual nuestra aplicación pueda abrir la puerta a una vulnerabilidad. Para comprobar la seguridad de nuestra aplicación, existe un proyecto llamado phpsecinfo  creado por el  PHP Security Consortium,  que comprueba y busca vulnerabilidades en nuestra aplicación.

En esta entrada comentaré lo primero que debes hacer justo después de instalar XAMPP, es un paso de suma importancia así que recomiendo hacerlo nada mas instalar la herramienta. Lo primero es entrar en la pagina principal de XAMPP, para ello en nuestro navegador, introducimos http://localhost , esto nos abrirá dicha página. Buscamos en el menú de la izquierda, la opción Chequeo de seguridad , que como se ve en la imagen a mi no me aparece tanto en chrome como en IE la primera C. En la nueva pestaña que nos aparecerá, veremos un cuadro en el cual aparecerán todos los agujeros de seguridad que se han encontrado, para solucionarlo todo, soló necesitaremos hacer click en el enlace de abajo Esto nos llevará a una página en la que se nos guiará en la reparación de dichos agujeros. Una vez arreglado todo, al refrescar la pagina de Chequeo de seguridad , veremos que nos aparecen ya los problemas  en un estado seguro.