[Resolvido] ideia de segurança

[visitante_php 0]

para evitar xss eu pensei em criar uma index.php q gerasse toda a index.html e seus links..exemplo, tem 3 paginas agregadas a index...e quando gerasse a index.html, gerasse tb as .html das noticias linkadas a index, seria uma boa tecnica....?

 

confuso ou ruim a ideia....?

[Holt 1]

Funcionar funcionaria... Mas.. acho que não é a melhor idéia...

Outra não tenho mas... ainda acho que deve haver um jeito melhor...

[visitante_php 0]

sim, funcionar, funciona, mas eh valida....?

[João Batista Neto 448]

Pode ser uma boa política para cache, mas pensando em segurança vários aspectos devem ser levados em consideração e, se você não levá-los, tanto faz ter arquivos estáticos gerados dinamicamente ou arquivos dinâmicos gerados a cada requisição.

[visitante_php 0]

ok, kual o seu ponto de vista...? você falou de detalhes tecnicos...claro, nao se deve ignora-los....eu pensei em usar um arauivo dinamico pra gerar todos os estaticos, inclusive o link para os arquivos estaticos, justamente pra dar impressao de ser um site todo estatico e fazer o atacante desistir...

[João Batista Neto 448]

ser um site todo estatico e fazer o atacante desistir...

 

hehehe, ele vai adorar que você pense dessa forma.

 

A maior falha de segurança é achar que um atacante não vai se interessar pela sua aplicação.

A segunda maior falha é achar que sua aplicação é segura o bastante.

[visitante_php 0]

esse eh seu ponto de vista?...desculpe mas pareceu tecnico de novo....

[Holt 1]

ele quis dizer que a maior burrice que algum programador pode fazer...

É achar que ninguém vai querer atacar aquilo que ele montou...

E achar que está seguro...

[João Batista Neto 448]

Igor já que você quer fazer 'parecer' que se trata de um site estático, troque o comportamento da extensão .html fazendo com que o apache interprete PHP dentro do HTML e remova o cabeçalho de resposta X-Powered-By:

 

expose_php = Off

 

Assim você terá o efeito visual que você quer sem ter que 'compilar' seus htmls.

[visitante_php 0]

entendi...obrigado pela dica....

[Denis Lins 0]

Meu Deus ... Proteja seus sites com sessions, PDO...

 

Isso ai pra mim ficou uma gambiarra! kk