Las siguientes opciones de mysqld afectan a la seguridad: –allow-suspicious-udfs Esta opción cotrola si las funciones definidas por el usuario que sólo tienen un símbolo xxx para la función principal se pueden cargar. Por defecto, la opción está desactivada y sólo UDFs que tengan al menos un símbolo auxiliar pueden cargarse. Esto previene intentos de cargar funciones desde ficheros objeto compartidos que no contegan UDFs legítimos. Para MySQL 5.0, esta opción se añadió en MySQL 5.0.3. Consulte Sección 27.2.3.6, “Precauciones de seguridad en funciones definidas por usuarios”. –local-infile[={0|1}] Si arranca el servidor con –local-infile=0, los clientes no…

Leer más

Para subir archivos a un servidor, lo único que debemos hacer es poner en un formulario un campo de archivo como los siguientes:  <form action=”» method=”post” enctype=”multipart/form-data”> <input type=”file” name=”file” /> <input type=”submit” name=”submit” value=”Subir imagen” /> </form> Al enviar el formulario, el navegador envía automaticamente el archivo del campo a la carpeta temporal del servidor, pero el problema es una vez en esta carpeta cómo moverlo a la carpeta que se nos antoje. Y aquí es donde entra en acción PHP y la función move_uploaded_file que moverá el archivo…

Leer más

La comunicación con el MySQL Instance Manager se hace usando el protocolo cliente-servidor de MySQL. Con el mismo, puede conectarse al IM usando el program cliente estándar mysql , así como con la API de C MySQL. El IM soporta la versión del protocolo cliente- servidor MySQL usada por las herramientas de cliente y bibliotecas distribuidas a partir de la versión mysql-4.1. El IM almacena la información de usuario en un fichero de contraseñas. La localización por defecto para el fichero de contraseñas es /etc/mysqlmanager.passwd Las entradas para las contraseñas se parecen a…

Leer más

¿Cuántas veces que hemos necesitado integrar código PHP con elementos de formularios, hemos conseguido una mezcla de HTML y etiquetas <?php ?> disminuyendo la legibilidad del código o haciendo que tengamos que escribir más lineas de la cuenta? Con estas sencillas y super útiles funciones podremos sin problemas emplazar campos a los formularios que diseñemos sin tantos quebraderos de cabeza. Las funciones que se explican en este artículo se encuentran en la siguiente dirección http://www.distintiva.com/jose/_perf_form/perf_form.zip. El código puede ser cambiado, mejorado y distribuido libremente. Ha sido programado totalmente por Jose Carlos…

Leer más

Etiqueta noscript Algunos navegadores no disponen de soporte completo de JavaScript, otros navegadores permiten bloquearlo parcialmente e incluso algunos usuarios bloquean completamente el uso de JavaScript porque creen que así navegan de forma más segura. En estos casos, es habitual que si la página web requiere JavaScript para su correcto funcionamiento, se incluya un mensaje de aviso al usuario indicándole que debería activar JavaScript para disfrutar completamente de la página. El siguiente ejemplo muestra una página web basada en JavaScript cuando se accede con JavaScript activado y cuando se accede…

Leer más

Cualquiera que utilice MySQL en un ordenador conectado a Internet debería leer esta sección para evitar los errores de seguridad más comunes. Al tratar el tema de la seguridad, hacemos hincapié en la necesidad de proteger totalmente la máquina completa (no únicamente el servidor MySQL) contra todos los tipos de ataques posibles; intercepción pasiva de paquetes, alteración, reproducción de comandos (playback), y denegación de servicio. Aquí no tratamos todos los aspectos de disponibilidad y tolerancia a fallos. Para todas las conexiones, consultas, y otras operaciones que los usuarios pueden intentar…

Leer más

     «Desarrolla tus ideas con los Cursos, Diplomados y Maestría en Uneweb www.uneweb.edu.ve«

Leer más