Acatos » Programacion

Evitar SQL Injection en php

acatos — Fri, 23 Apr 2010 15:55:40 +0000

Estaba ojeando la lista de categorías del blog y me he dado cuenta de que solo tengo 3 entradas referentes a php. Es curioso porque php suele ocupar el 33,3% de cada uno de mis dias (exceptuando sábados y domingos).

Así que me he decidido a publicar algunos tips de vez en cuando

Como habrán adivinado por la foto, hoy les voy a enseñar la función que suelo usar (cuando trabajo con mysql) para limpiar las ristras de posibles SQL Injection:

# Limpia una ristra para evitar sql injection
function limpia_ristra($ristra){
return mysql_escape_string(strip_tags($ristra));
}

Aunque lo mejor sería utilizar querys precompilados (prepare), bind variables y cosas así… otro día hablo de ello refiriendome a oracle :p

El código viejuno es para los programadores como el retrato de Dorian Gray

acatos — Thu, 15 Apr 2010 11:40:49 +0000

El otro día estaba viendo un código viejuno, una parte de un programa que escribí yo mismo hace como tres años… se me pusieron los pelos como escarpias.

Supongo que si me desagrada tanto ahora, y en su momento me pareció la hostia, es porque ahora hago las cosas mejor. O porque antes las hacía muy mal, no lo sé bien.

El tema, es que siguiendo el paralelismo entre software/arte del otro día, me dió por pensar cómo vería un pintor profesional sus dibujos infantiles. Enseguida me di cuenta de que dedicarse al desarrollo de software es una putada, porque el código viejuno nunca será tan entrañable como lo podría ser un dibujo de una casita con un arbolito.

Sentí envidia de la gente que produce con su trabajo obras imperecederas. Y sentí miedo por lo que pensaré sobre mi código actual dentro de unos años… entonces ví este chiste

Aunque las interfaces de usuario que implementamos, se pueden seguir viendo igual de bonitas con el paso de los años, los programadores somos conscientes de cómo son, e incluso a qué huelen las entrañas de ese software. A medida que vamos adquiriendo la capacidad de hacer código más bonito, ordenado y perfumado, el código viejuno nos huele peor.

Sabemos que sigue ahí, pudriéndose, como el Dorian Gray del retrato.

Instalar tomcat 6 en Ubuntu

acatos — Thu, 25 Feb 2010 06:35:29 +0000

Este tutorial se basa en el que podeis encontrar en ubuntulife, con algunas modificaciones que tuve que realizar. Vamos por partes…

¿Qué es tomcat?

Tomcat es un servidor web desarrollado por la peña de Apache, que tiene soporte para servlets y JSP, bastante útil si quieres programar en Java.

¿Qué es un servlet?

Un servlet es un programa escrito en java que se ejecuta en un servidor y que normalmente se utiliza para generar contenido html dinámico.

¿Qué es JSP?

JSP se parece más a php que un servlet, porque al igual que con php, podemos tener trozos de html y de JSP mezclados, el servidor tiene que interpretar JSP de la misma manera en la que interpreta PHP.

Instalar Tomcat 6 en Ubuntu

Bien, ya que hemos hecho las presentaciones oportunas, empecemos con el tutorial…

Vamos a ver qué hay en los repositorios relacionado con Tomcat:

$ apt-cache search tomcat

Nos devuelve algo tipo…

libtomcat6-java – Servlet and JSP engine — core libraries
tomcat6 – Servlet and JSP engine
tomcat6-admin – Servlet and JSP engine — admin web applications
tomcat6-common – Servlet and JSP engine — common files
tomcat6-docs – Servlet and JSP engine — example web applications
tomcat6-examples – Servlet and JSP engine — example web applications
tomcat6-user – Servlet and JSP engine — tools to create user instances

Bien, vamos a instalar tomcat6 y tomcat6-admin, al menos de momento.

$ sudo apt-get install tomcat6 tomcat6-admin

Listo, ya hemos instalado tomcat6 en Ubuntu ¿difícil? xD

Los ficheros de configuración de Tomcat están en /etc/tomcat6 el directorio principal de Tomcat en /usr/share/tomcat6

Para reiniciar Tomcat, debemos usar:

$ sudo /etc/init.d/tomcat6 restart

Ahora tenemos que configurar la seguridad, como vamos a tener un servidor de desarrollo, el nombre de usuario y contraseña que voy a poner es “tomcat”. Editamos el fichero de usuarios de tomcat:

$ sudo gedit /etc/tomcat6/tomcat-users.xml

Tiene que quedar así:

Reiniciamos tomcat6 para que se apliquen los cambios:

$ sudo /etc/init.d/tomcat6 restart

Para probar que todo va bien, podemos ir a cualquier navegador web y escribir en la barra de direcciones:

http://localhost:8080/manager/html

A difrutar del gatito

Fuentes: ubuntulife | wikipedia

El arte es infinito?

acatos — Fri, 12 Feb 2010 16:35:20 +0000

El otro día, hablando con alguien sobre software, escuché la siguiente frase: “En el mundo del software está todo inventado ya“. Una frase lapidaria que a un informático le puede parecer una blasfemia.

Afortunadamente, yo soy un hombre comprensivo y sensato, así que después de hacer sufrir a ese maldito blasfemo las torturas medievales más horrendas y mandarlo quemar en la hoguera, reflexioné…

¿Está todo inventado? En el terreno de la informática, tanto en el software como en el hardware, la respuesta es un tajante NO. Incluso sé que nunca lo estará.

Vale, entonces… ¿Por qué ese montón de cenizas chamuscadas que antes era un blasfemo pensaba semejante atrocidad? Posiblemente, porque tenía una percepción de la informática bastante general.

Ahh… Interesante… Traté, de ponerme en su lugar… en ese momento pensé en el arte, la música por ejemplo… Yo no soy músico, por lo que tengo una percepción de la misma bastante general.

¿está todo inventado en la música? Bueno… pensé, probablemente se han hecho canciones sobre casi todos los sentimientos sentibles. Canciones hablando de cualquier inquietud posible que pueda tener un ser humano… ¿se puede cantar algo nuevo?

Al final, llegué a la conclusión de que sí, mientras el ser humano pueda crear cosas nuevas, siempre habrá cosas nuevas sobre las que hablar, opinar y cantar. O maneras diferentes (unas mejores, otras peores) de expresar los sentimientos de siempre… no sé…

¿ustedes que piensan? ¿Existe alguna disciplina que implique creatividad y sobre la que se haya inventado todo?

Como saber si eres un programador super geek?

acatos — Wed, 12 Aug 2009 16:50:00 +0000

En estos tiempos en los que es cool ser geek y es chic ser friki, los que nos dedicamos al desarrollo de software molamos tanto como los cuaterback de las típicas pelis americanas. La gente común (que diría Sheldon Cooper) se mata por tratar de ser friki, porque es lo que mola hoy en día

… El primer paso es creerselo, el reconocimiento real ya vendrá con el tiempo ¿no? Aquí una lista con algunas características que lo convierten a uno en programador super geek

Crees que 256 es un precioso número redondo
Empiezas a contar en 0, y terminas siempre con uno antes que los demás.
Terminas las frases siempre con punto y coma.
Escribes “igual” como ==, distinto !=.
Puedes teclear { llaves } si mirar al teclado.
El $ de tu teclado está muy gastado
A las frases las llamas “strings”.
Usas habitualmente palabras como iteración, contiguo, trivial, versión, array, polimorfismo, parsear y deprecated en conversaciones.
Usas camelCase cuando firmas
Asumes que la mayoría de la gente ama su trabajo tanto como tú.
Tienes más de 1 monitor
Tienes un servidor web en casa
Te envías mails a tí mismo para recordarte cosas.

Esta es una adaptación de la lista que puedes encontrar en la frikipedia

Obtener valores de un campo CLOB en Oracle

acatos — Wed, 08 Apr 2009 16:34:35 +0000

Los campos tipo CLOB en Oracle son equivalentes a los campos tipo TEXT en postgres o los tipo MEMO en mysql, puedes almacenar muchísima información de tipo texto en ellos.

Una columna CLOB puede contener hasta 4GB de información… imagínate! la biblia en braille por lo menos.

El tema es que obtener el valor de un campo CLOB en un SELECT no es tan sencillo como en postgres o mysql, CLOB es un objeto y hay que usar la librería DBMS_LOB para manejarlo.

Las dos funciones útiles para leer un campo CLOB son las siguientes:

DBMS_LOB.substr(CLOB, longitud, posicion_inicial);

DBMS_LOB.getlength(CLOB);

Combinándolas, podemos obtener el contenido de una columna CLOB para nuestro SELECT.

Supongamos una tabla tablaprueba con un campo observaciones de tipo CLOB:

SELECT DBMS_LOB.substr(observaciones,DBMS_LOB.getlength(observaciones),1) FROM tablaprueba;

Así de fácil

Si el campo de texto que queremos crear tendrá menos de 4000 caracteres… mejor usar un VARCHAR2.

Master de Java online en Syncrom, ya me he apuntado

acatos — Tue, 10 Feb 2009 11:16:11 +0000

Buenas, si me ven apuradillo de tiempo es porque ya me he apuntado en el Master de Java Online de Syncrom. Ya les hablé de ello hace unos cuantos meses y la verdad que he tardado en apuntarme desde entonces… pero lo importante es que ya lo hayamos empezado.

De momento bien, estoy a la espera de que me llegue la documentación por correo ordinario, me la he descargado en pdf de la plataforma de e-learning de syncrom y he empezado a leerla.

Ya tengo instalado Netbeans en Ubuntu, la verdad es que la interfaz me parece más atractiva que la de eclipse, con el que había jugado un poco. A ver que tal.

Ya les iré poniendo al día de mis progresos alguna cosilla tendré que hacer en java cuando termine el master, para poner en práctica lo aprendido… ¿sugerencias?

La importancia de tabindex en programas usables

acatos — Tue, 16 Dec 2008 13:38:53 +0000

Como saben, estoy intentando “terminar de empezar” (un programa nunca se termina del todo) el proyecto iTable. El software, probablemente lo van a usar personas que tendrán muchas dificultades para mover las manos. Tareas tan sencillas como hacer clic, mover el ratón o pulsar varias teclas a la vez, se complican mucho para estas personas.

Lo que se intenta es hacer un programa accesible que no tenga ningún tipo de barrera en cuanto al manejo. Lo ideal es depender lo menos posible del ratón y si se puede usar con el mínimo número de teclas, sería ideal.

Me he propuesto que se pueda usar mediante dos únicas teclas, Tabulador y Enter.

La tecla “tabulador” suele ser la de esta imagen:

La tecla “enter” es de las más famosas del teclado, se suele situar en dos posiciones:

La idea, es que los usuarios de itable, puedan usar el programa usando la tecla tabulador para moverse por las categorias, opciones e imágenes del tablero. Dejando la tecla enter para seleccionar imágenes y opciones.

Para esto, hay una propiedad que tienen algunos elementos html llamada tabindex, con la que podemos indicar el orden que se va a seguir cuando pulsemos la tecla TAB (tabulador). Podemos ver un buen tutorial de su uso en este enlace. Se trata, simplemente, de decirle a los elementos html el orden en que se van a seleccionar al usar la tecla TAB.

Los elementos que permiten esta propiedad son , ,