🚀 go-pugleaf

Cristian Gutierrez <crgutier@dcc.uchile.cl> dijo:
> Este viernes, Rick oj dijo:
>> Tengo para propositos personales hacer una aplicacion web, el problema es 
>> que los datos que manejara son bastantes importantes ( nombres,rut,numero de 
>> telefono, direccion, datos medicos, etc) para seguridad estaba pensando en 
>> sesiones en php + base de datos (mysql), es esto lo mas seguro que hay?, 
>> para que solo yo (o un usuario autorizado) teniendo el user y pass logren 
>> logearse
> 
> Tienes que considerar usar https por lo menos. De otra forma te pueden
> capturar usernames, passwords, cookies, etc.

Y de ahi pa arriba con una buena administracion de servidor (hay un
ranking de hostings v/s defacements o algo asi para tener un parametro?), 
buenas practicas de codigo, no ser vulnerable a xss ni a sql injection, que
los backups sean tanto o mas seguros que los datos 'live', etc, etc, etc.

De hecho, la pregunta 'es esto lo mas seguro que hay?' demuestra que el
que pregunta tiene que dedicarse a leer un poco mas sobre el tema antes
de meter mano :)

-- 
V.