🚀 go-pugleaf

A Vinko Vrsalovic se le ocurrio tipear
> Cristian Gutierrez <crgutier@dcc.uchile.cl> dijo:
>> Este viernes, Rick oj dijo:
>>> Tengo para propositos personales hacer una aplicacion web, el
>>> problema es que los datos que manejara son bastantes importantes (
>>> nombres,rut,numero de telefono, direccion, datos medicos, etc) para
>>> seguridad estaba pensando en sesiones en php + base de datos
>>> (mysql), es esto lo mas seguro que hay?, para que solo yo (o un
>>> usuario autorizado) teniendo el user y pass logren logearse
>>
>> Tienes que considerar usar https por lo menos. De otra forma te
>> pueden capturar usernames, passwords, cookies, etc.
>
> Y de ahi pa arriba con una buena administracion de servidor (hay un
> ranking de hostings v/s defacements o algo asi para tener un
> parametro?), buenas practicas de codigo, no ser vulnerable a xss ni a
> sql injection, que los backups sean tanto o mas seguros que los datos
> 'live', etc, etc, etc.
>

pensaba correr en mi pc la aplicacion, solo seria usada en casa y no 
remotamente


> De hecho, la pregunta 'es esto lo mas seguro que hay?' demuestra que
> el
> que pregunta tiene que dedicarse a leer un poco mas sobre el tema
> antes
> de meter mano :)

emm por eso pregunto, algo se de ssl (pero no implementarlo) pocas veces 
trabaje con sesiones en php (clases ya hechas)

-- 
"Nadie puede quitarme el derecho
a ser un perfecto imbecil"