La seguridad es uno de los aspectos mas importantes a la hora de desarrollar una web. ¿O a alguien le gustaría que un usuario malintencionado pudiera aprovecharse de ciertas vulnerabilidades para sacar información privada, borrar datos o provocar malos funcionamientos en nuestra aplicación? En esta serie de artículos os voy a explicar cómo implementar páginas inseguras.
Para que sepáis precisamente la importancia de por qué no hay que hacerlo así y como un usuario mal intencionado podría explotar dicha vulnerabilidad para hacer cosas no permitidas en nuestra web.

La primera forma para hacer tu página insegura es…

¿Por qué son tan importantes las validaciones en el servidor?

y por que las validaciones de cliente no son suficientes

Las validaciones en el cliente son unas reglas que se activan en base al código HTML que está cargado en nuestro navegador. Esto significa que, al estar en el lado del cliente, son manipulables. Observemos el siguiente código:

Ambos campos están creados como “requeridos” (required) y el segundo de ellos es un campo de “email“, por tanto si tratamos de introducir valores incorrectos nos saltará el mensaje de error de la validación HTML5 (lanzado desde el navegador).

¿Cómo podemos saltarnos estas validaciones?

Abramos el inspector de Firefox o Chrome (dentro de las Herramientas para Desarrolladores) y marquemos ambos campos, dejando al descubierto el código de los campos que estamos mostrando. Por supuesto, es totalmente editable, puesto que está en el navegador:

Tranquilamente, podemos modificar los tipos de campo y eliminar las etiquetas “required”. De esta forma ya tenemos vía libre para introducir lo que queramos, y el navegador se lo tragará.

¿Qué ocurre cuando llegan a nuestro Servidor datos que no han pasado las validaciones en el cliente?

Las validaciones de nuestro servidor son inaccesibles por parte del usuario, por tanto son las que realmente le van a dar seguridad a nuestra aplicación. Por tanto:

Si no hemos implementado validaciones en el servidor, nuestra aplicación quedará desprotegida y cualquier usuario podrá:

• Introducir datos erróneos provocando errores en nuestra aplicación

• Inyectar fragmentos de código con los que podrán “pinchar” a nuestra aplicación para por ejemplo, obtener información.

Estudiaremos en artículos posteriores otras maneras más avanzadas de hacer tu web insegura. Te dejo dándole vueltas a porqué las validaciones en el cliente no son suficientes.

Un saludo y hasta el próximo artículo.

La entrada 21 Formas de hacer tu web insegura: #1 – No valides formularios en el servidor se publicó primero en BorrowBits.

1) Piensa cuáles son los objetivos principales de tu aplicación

Ten esto muy claro. Si vas a hacer una aplicación para compartir fotos, el objetivo de tu aplicación es compartir fotos. Si vas a hacer un chat, tu objetivo es el chat. En ambos casos, tu objetivo principal no será, ni añadir funcionalidades relacionados con fotos de perfil, ni poner el menú con sombreado dinámico, ni cualquier tipo de extra que se te pueda ocurrir. Ten claro esto.

2) Céntrate sólo en las funcionalidades principales

Olvídate de las funcionalidades secundarias. Métete en la cabeza que tus objetivos son programar un prototipo de aplicación con lo justo y necesario que te permita hacerlo funcionar y cumplir con aquello que tienes en mente que haga. Después vendrá lo demás.

3) Haz pequeños incrementos de código en tu aplicación

Deja esa mala costumbre que tienes de escribir todo el código entero y luego depurar. Haciendo las cosas de esta manera perderás más del doble de tiempo en depurar, que en desarrollar código. Recuerda esas horas que perdiste buscando errores que al final resultaron ser muy “tontos”.

4) Testea cada incremento de código que hagas

El testeo ha de ser muy rápido. Esto es importante, porque no puede interferir en tu trabajo real. Tiene que ser todo lo más fluido posible.

Además, tus modificaciones deberán de ir enfocadas a provocar pequeños cambios que podrás ir comprobando fácilmente. De esta forma tendrás los errores siempre perfectamente acotados y sabrás el efecto que cada pequeño paso a provocado a tu aplicación.

5)Escribe el código indispensable. Después, ordénalo

Cada pequeño incremento de código debería de ser lo mas rápido posible. Para esto necesitamos hacer que aquello que queremos “añadir”, funcione cuanto antes. Por tanto, es importante, escribir el código mínimo imprescindible para que el cambio que queremos producir, sea funcional. Después de comprobar que el cambio hace lo que queremos, pasamos a reescribir el código para que quede limpio y ordenado. Y volvemos a comprobarlo.

6) No conviertas la programación en un problema recursivo

Siempre que intentas programar algo, necesitarás aprender algo nuevo buscando información por internet:

A veces te das cuenta de que necesitas aplicar un concepto A. Pero para aplicar A, necesitas entender otro concepto B. Tras estar un rato con B, te das cuenta de que necesitas entender otro concepto. Con el paso del tiempo podemos sorprendernos a nosotros mismos tratando de encontrar la solución a un problema que está muy alejado del problema principal. No caigas en esta trampa. Busca información, aprende, pero nunca te alejes del problema que quieres solucionar. ¿Estás seguro de que no hay otra forma más sencilla? Quizá sea momento de parar a tomar un café y continuar más tarde.

7) Documenta, muy brevemente, pero documenta

Cuando termines de realizar tu tarea, procura siempre dedicar un par de minutos a escribir en el código qué fue lo último que estabas realizando, y qué es lo siguiente por lo que vas a continuar. Si tu programa quedó con algún error, detállalo. 5 minutos ahora te evitarán muchos más averiguando en qué punto dejaste tu programa.

Espero que te sirva de ayuda. ¿Cual de estas reglas crees que se adecúa menos a tu estilo? Un saludo y nos vemos en el siguiente artículo

En esta sección encontrarás todos nuestros artículos y tutoriales sobre programación.

La entrada Cómo programar más rápido: Las 7 claves fundamentales se publicó primero en BorrowBits.

¿A quién no se le ha bloqueado alguna vez la cola de impresión de la impresora?. ¿Nadie levanta la mano?. Ok eso será que no soy la excepción que confirma la regla… Eliminar, de verdad, la cola de impresión dejará de ser un quebradero de cabeza.

El caso es que en mi casa cada dos por tres pasa esto, ya sea porque se acaba el papel o se acaba la tinta, pero estos son problemas triviales en realidad. Lo más complicado es cuando quiero imprimir algo y me equivoco, como por ejemplo que se me olvida poner doble página, imprimir en escala de grises, etc. Es en este caso cuando me entran las prisas y voy a la cola de impresión a cancelar el documento enviado antes de que empiece a escupir páginas como loca. Una vez cancelado, quiero imprimir otro documento ya asegurándome de que todos los parámetros los tengo correctos, pero Oh! sorpresa!! no imprime ni dándole palmas!!

Entro de nuevo en la cola de la impresora y me encuentro este poema…

Tu lo miras y te quedas a cuadros, ¿Cómo es posible que elimine e imprima a la vez?. No, no te equivoques, no hace magia. Se ha quedado bloqueado.

Es en ese momento en el que pruebas todas las opciones posibles y no hay manera de que desaparezca el maldito documento que bloquea la impresora. Pausas impresión, cancelas todos los documentos, reinicias todas las impresiones, vuelves a cancelarlas todas, vuelves a pausar, vueles a cancelar…..

Como ya son muchos los que preguntan, vamos a dar una serie de pasos para poder cancelar los documentos de la cola de impresión sin tener que reiniciar el ordenador, la impresora o lo que se te ocurra reiniciar para solucionarlo.

1. Entra en Inicio de windows.
2. Dale a Ejecutar y dentro escribes: cmd.
3. Dentro de la consola escribes: net stop spooler
4. Te vas a la carpeta “C:\WINDOWS\system32\spool\PRINTERS” y eliminas todo lo que haya dentro.
5. Vuelves a la consola (como en el punto 3) y escribes: net start spooler

Con estos pasos lo que hacemos es, primero, parar el servicio de cola de impresión. Segundo, borrar los archivos que se encuentran en cola. Por último se reanuda el servicio de impresión. Con lo que ya tenemos la cola de impresión limpia. En caso de que sigan apareciendo los documentos en la cola de la impresora, actualízala (ver–>actualizar) y verás que estos han desaparecido. Este truco funciona con todas las versiones de Windows XP hasta Windows 10

En Borrowbits compartimos nuestros conocimientos de forma altruista. Si este artículo te ayudó, invítame a un café. Con cada donación plantaremos un árbol en tu nombre en el Proyecto Edén (Madagascar):

¡Un saludo!

La entrada Eliminar (de verdad) la cola de impresión. se publicó primero en BorrowBits.