NoSQL Pastebin basado en PHP.

Creado: Diciembre 24, 2022

Estuve dando vueltas por medio Internet, buscaba un servicio amigable de Pastebin el cual no tuviera demasiados requerimientos.

Al parecer, esto ultimo no es sencillo y todo lo existente requiere que altere mi instalación actual, por suerte existe algo en PHP y MySQL, lo cual solo agrega como requerimiento lo ultimo mencionado.

Aunque no me gusto inicialmente (Todo tiende a ser muy complicado o demasiado sencillo) pero decidí que seria bueno portar la implementación de dicho proyecto a una base de datos NoSQL o en este caso Lazer Database, una base de datos Flat-File.

El proyecto puede ser clonado desde aquí. Las instrucciones de como utilizar la aplicación están disponibles en el archivo README.md.


Evitando XSS ClickJacking Attacks y otras cosas en PHP

Creado: Diciembre 4, 2012

Buscando evitar XSS, ClickJacking me puse a mirar notas de seguridad para php y así mejorar mi blog mientras desarrollo mi proyecto sobre clusters en nginx aplique estos arreglos que mejoran la seguridad en mi Wordpress y mis otros proyectos basados en php.

Prevenir XSS:

http://people.mozilla.org/~bsterne/content-security-policy/index.html

header("X-Content-Security-Policy: allow 'self'; frame-ancestors 'none'");
header("X-XSS-Protection: '1'; mode='block'");

Prevenir ClickJacking:

http://es.wikipedia.org/wiki/Clickjacking

header('X-Frame-Options: DENY');

Prevenir que Internet Explorer adivine el Content-Type:

http://blogs.msdn.com/ie/archive/2008/07/02/ie8-security-part-v-comprehensive-protection.aspx

header('X-Content-Type-Options: nosniff' );

Prometo ir adentrando en estos temas mas adelante y así armarles una seguidilla de artículos prácticos para todos.