5 errores habituales de desarrolladores web novatos

Samuel Aguilera — Tue, 07 Oct 2008 16:30:04 +0000

Cuando empiezas en el mundo del desarrollo web hay cosas que quizás puedes pasar por alto, pensando que no son importantes, pero no sólo lo son sino que además es muy fácil hacer las cosas bien desde el principio. A continuación puedes leer 5 errores típicos del desarrollo web con sus correspondientes soluciones para mejorar tus habilidades si estás empezado.

1. No llames a tus includes loquesea.inc

¿Por qué es una mala idea?: A menos que establezcas en el servidor que los archivos .inc sean tratados como archivos php, serán legibles simplemente cargándolos en el navegador. Algo que no es bueno si estamos hablando de archivos que incluyen el nombre de usuario y la contraseña de la base de datos.

Forma fácil de solucionarlo: Llama a tus includes *.inc.php o ponlos en una carpeta llamada includes, y nombralos como *.php

Forma alternativa de solucionarlo: Pon un archivo llamado .htaccess en el directorio donde están tus archivos .inc, y añade esta línea:

AddHandler application/x-httpd-php .inc

2. No des por hecho que como tu web es pequeña, no puede ser atacada por los crackers

¿Por qué es una mala idea?: Aunque ser atacado por crackers sería fruto de una cojunción unusual de eventos, para un sitio web es inevitable. Los bots existen con el único propósito de crackear sitios web para poder añadir redirecciones a malware o spam a la web.

Una vez construí una web con ruby, simplemente una prueba para ver como funcionaba todo. Tenía un formulario de comentarios. No me preocupé de sanear la entrada, ya que no enlacé a esta web desde ningún sitio. Después de una semana había alrededor de 4000 comentarios, todos enlazando a spam. Afortunadamente no permití javascript en los comentarios, así que no había ninguna redirección maligna ni nada así, pero el tema está claro. Tu web será atacada.

Como solucionarlo: Lee acerca de los ataques por inyección de SQL o Cross Site Scripting (XSS). Usa la función de PHP mysql_real_escape_string para sanear todo lo que vayas a meter en la base de datos. No permitas etiquetas html en los datos que introduzcan tus usuarios. Intenta reventar tu web tú mismo.
(...)
Leer el resto de 5 errores habituales de desarrolladores web novatos (455 palabras)

5 consejos de un profesional de CSS

Samuel Aguilera — Sun, 10 Feb 2008 23:33:58 +0000

Chris Coyier de CSS Tricks nos brinda 5 consejos para las hojas de estilo CSS.

Busca y lee todo el contenido que puedas para el cual vas a diseñar. Busca y lee contenido de temas relacionados. Piensa acerca de para quién es el contenido. Piensa acerca de como se usará el contenido. Mézclalo todo junto en tu mente y consúltalo con la almohada.
Esboza y maqueta ideas. Empezar en papel es ideal porque te libera de pensar en las herramientas y te permite centrarte en el concepto.
Convierte tus mejores maquetados en sitios operativos. Esta es la parte técnica sobre la que suelo escribir, la que realmente adoro, pero es sólo uno de los pasos en el proceso de diseño.
Prueba el diseño tan minuciosamente como sea posible. No sólo la comprobación típica de se-ve-bien-en-todos-los-navegadores, que tus amigos te digan lo que piensan.
Lanza el diseño al mundo y observa como va. Solicita la opinión del usuario. Haz cambios. Ajusta las cosas. En el diseño para papel, una vez que tu diseño está impreso todo ha terminado. El diseño web no es así. Es fluido. Las cosas pueden (y deberían) estar constantemente cambiando para mejor.

¿Qué os parecen los consejos, algo que añadir?

Traducción parcial de: Five CSS-Coding Steps from a Professional

samuelaguilera.com » hojas de estilo

5 errores habituales de desarrolladores web novatos

1. No llames a tus includes loquesea.inc

2. No des por hecho que como tu web es pequeña, no puede ser atacada por los crackers

5 consejos de un profesional de CSS