Mensajes

Supongo que sera para agilizar la adopcion de HTML5 y sus codecs libres. 

Latinos son mexicanos  y Centro americanos..hasta Colombia y Venezuela quizas...pero los de mas al sur, Argentina, Chile, Uruguay y Paraguay no nos identificamos con el termino, nos consideramos sudamericanos. Aca 'latino' se usa mas en los paises hispanoparlantes que tiene una relacion mas fuerte con USA.

No se por qu pero a mi el termino 'latino' me suena a centroamericano tomando sol en Miami con bermudas y camisa floreada 

[acá]

Es verdad. La verdad que nunca me vi en la necesidad de pasar por get, ni siquiera usando AJAX.

Nuevamente Reconozco que fue desmedida (y muy incorrecta) mi afirmacion de que el framework es totalmene seguro. Pero a lo que iba es que ya tenemos el 80% del trabajo (por tirar un numero) hecho. Si quisieramos implementar toda la segurida a mano es demasiado laburo. Cada uno elige.

En cuanto a hacerlo a mano acá se explica con lujo de detalle.

PD: No es mi intención hacer un flamewar.

Para nada, a lo mejor me estoy perdiendo de algo y toda critica costructiva es util, ademas respeto mucho tu opinion en estos temas.

Saludos

Buena info, basicamente se trata de controlar por un miembro privado la 'instanciacion' de la clase, no?.

Tenes dos veces la sentencia __contruct en el primer script, eso podria confundir a mas de uno.

Saludos

[application/config/config.php]

Yo uso CI 2.0.2 que ya incorpora preccion contra CSRF (desactivada por defecto):

application/config/config.php

Código (php) [Seleccionar] Expandir

/*
|--------------------------------------------------------------------------
| Global XSS Filtering
|--------------------------------------------------------------------------
|
| Determines whether the XSS filter is always active when GET, POST or
| COOKIE data is encountered
|
*/
$config['global_xss_filtering'] = TRUE;

/*
|--------------------------------------------------------------------------
| Cross Site Request Forgery
|--------------------------------------------------------------------------
| Enables a CSRF cookie token to be set. When set to TRUE, token will be
| checked on a submitted form. If you are accepting user data, it is strongly
| recommended CSRF protection be enabled.
| 'csrf_token_name' = The token name
| 'csrf_cookie_name' = The cookie name
| 'csrf_expire' = The number in seconds the token should expire.
*/
$config['csrf_protection'] = TRUE;
$config['csrf_token_name'] = 'csrf_test_name';//Usar un string alpha-num de uno 20 chars
$config['csrf_cookie_name'] = 'csrf_cookie_name';
$config['csrf_expire'] = 7200;


Aca se explica como hacerlo 'a mano'

De todas formas acepto que fue muy pretencioso decir que algo es totalmente seguro, my foul. 

Es verdad, y los argentinos somos los peores de todos 

Parece que esta todo en oren, deberias evisar los permisos de las carpetas compartidas, segun la version de XP que estes usando con solo darle a 'compartir' no se le asigna ningun permiso.

Saludos

Deberias aprender en este orden:
HTML
CSS
javascript
PHP
MySQL

http://foro.elhacker.net/desarrollo_web/faqs_temas_pegados_frecuentes_importantes_etc_20100908-t122305.0.html

Saludos 

Te conseguis un gestor de Torrents, the vas a http://thepiratebay.org/ y te olvidas para siempre de Taringa.

Lo de los puntos es muy ingenioso. Lo idiotas se matan creando contenido para obtener puntos, como si ganaran algo real con eso, y lo que hacen es beneficiar a los dueños del sitio que ganas miles con publicidad y valor agregado.

Si se trata de un sistema medianamente grande, yo te recomendaria usar algun Framework, CodeIgniter por ejemplo, que funciona en cualquier servidor. Es totalmente seguro, ya que es de los mas populares.

Hay quienes prefieren desarrollar todo ellos mismos, y la verdad que no los entiendo  gustos son gusto, pero siempre es probable que se no escape algo en seguridad web...mientras que si usamos algun framework de calidad como CI nos olvidamos del aspecto de la seguridad y solo te consentras en desarrollar. Su curva de aprendizaje es relativamente baja.

Saludos