Comentarios en: Grave vulnerabilidad en el uso de AJAX http://codice.aletia8.com/2009/01/grave-vulnerabilidad-en-el-uso-de-ajax/ Desarrollo de código, frameworks, cms, entornos de programación y lenguajes Mon, 04 Jul 2011 14:58:28 +0000 hourly 1 http://wordpress.org/?v=3.2.1 Por: Broda Noel http://codice.aletia8.com/2009/01/grave-vulnerabilidad-en-el-uso-de-ajax/comment-page-1/#comment-1914 Broda Noel Tue, 21 Dec 2010 23:51:49 +0000 http://codice.aletia8.com/?p=45#comment-1914 Claro.. Exactamente.. Esa no es ninguna falla, ni del lado de logica del negocio, ni Ajax, ni nada de nada.. Es simplemente un problema Cerebral, de Concepto y Lammereada del desarrollador. Nada mas. Gente que hace eso, no deberia estar tocando un teclado JAMAS Claro.. Exactamente..
Esa no es ninguna falla, ni del lado de logica del negocio, ni Ajax, ni nada de nada.. Es simplemente un problema Cerebral, de Concepto y Lammereada del desarrollador. Nada mas.
Gente que hace eso, no deberia estar tocando un teclado JAMAS

]]> Por: Ricard http://codice.aletia8.com/2009/01/grave-vulnerabilidad-en-el-uso-de-ajax/comment-page-1/#comment-273 Ricard Tue, 24 Mar 2009 17:23:28 +0000 http://codice.aletia8.com/?p=45#comment-273 Buenas, 1ero felicitarte por el blog, me parece muy interesante, lo encontré buscando diferentes frameworks para PHP. 2do No es ningún fallo de seguridad, más bien una mala práctica. No podemos pretender almacenar en cookies o en campos hidden datos de este tipo como planteas en el ejemplo, como bien dices la solución esta almacenar en nuestro servidor, mediante BBDD, sesiones, etc. Pero como digo no veo el fallo de seguridad. Un saludo. Buenas,
1ero felicitarte por el blog, me parece muy interesante, lo encontré buscando diferentes frameworks para PHP.

2do No es ningún fallo de seguridad, más bien una mala práctica. No podemos pretender almacenar en cookies o en campos hidden datos de este tipo como planteas en el ejemplo, como bien dices la solución esta almacenar en nuestro servidor, mediante BBDD, sesiones, etc.
Pero como digo no veo el fallo de seguridad.

Un saludo.

]]>