🚀 go-pugleaf

Rick_oj wrote:
> A Vinko Vrsalovic se le ocurrio tipear
> 
>>Cristian Gutierrez <crgutier@dcc.uchile.cl> dijo:
>>
>>>Este viernes, Rick oj dijo:
>>>
>>>>Tengo para propositos personales hacer una aplicacion web, el
>>>>problema es que los datos que manejara son bastantes importantes (
>>>>nombres,rut,numero de telefono, direccion, datos medicos, etc) para
>>>>seguridad estaba pensando en sesiones en php + base de datos
>>>>(mysql), es esto lo mas seguro que hay?, para que solo yo (o un
>>>>usuario autorizado) teniendo el user y pass logren logearse
>>>
>>>Tienes que considerar usar https por lo menos. De otra forma te
>>>pueden capturar usernames, passwords, cookies, etc.
>>
>>Y de ahi pa arriba con una buena administracion de servidor (hay un
>>ranking de hostings v/s defacements o algo asi para tener un
>>parametro?), buenas practicas de codigo, no ser vulnerable a xss ni a
>>sql injection, que los backups sean tanto o mas seguros que los datos
>>'live', etc, etc, etc.
>>
> 
> 
> bueno como dije lo pienso instalar en la casa, pero si pensara usar el 
> hosting que tengo este tiene que soportar SSL?
> osea el modulo en apache deberia estar intalado
> 
S�, si el hosting que usas posee soporte para SSL.
> 
> 
>>De hecho, la pregunta 'es esto lo mas seguro que hay?' demuestra que
>>el
>>que pregunta tiene que dedicarse a leer un poco mas sobre el tema
>>antes
>>de meter mano :)
> 
>