I migliori script php presenti sul web
Nell’articolo andremo a comprendere come chiedere il consenso dell’utente ed attivare o disattivare tutti i javascript che vogliamo senza dover per forza ricaricare la pagina e tracciare gli utenti correttamente.
Nell’articolo andremo a capire come attivare/disattivare i Javascript previo consenso attivo dell’utente che sta navigando.
Leggi tutto “La nuova normativa sulla privacy e Google Analytics”Nella seconda parte di questa serie di articoli abbiamo visto come il controllo via Javascript e del referral sia inefficace. In questo articolo vedremo come una contromisura posta in essere in molti siti possa essere resa inefficace piuttosto agilmente. Leggi tutto “CSRF: la 12ima minaccia del mitre Parte 3/3”
CSRF: contromisura inefficate basata sul controllo del referral.
Dopo il primo articolo in cui veniva presentata un sistema di controllo in Javascript facilmente bypassabile da uno script creato ad hoc, nel presente articolo vedremo come sia possibile implementare un controllo basato sui referral e come sia anch’esso disutile. Leggi tutto “CSRF: la 12ima minaccia del mitre Parte 2/3”
Mitigare gli attacchi di tipo CSRF con PHP. Nella serie di articoli vedremo una serie di errori comuni e le relative contromisure per arrivare ad affarmare che lo sviluppo sicuro del codice richiede tempo ma spesso il tempo e’ denaro e allora…
Nella serie di articoli andremo ad analizzare in dettaglio il “famoso” CSRF (Cross Site Request Forgery) ossia la possibilita’ di forgiare una richiesta da un sito verso un altro tramite un utente autorizzato a farlo descritta dal mitre come 12ima minaccia tra le top 25 peggiori errori di sviluppo in circolazione nel 2011 (forse nel 2012 scalera’ questa triste classifica!). Leggi tutto “CSRF: la 12ima minaccia del mitre Parte 1/3”
Cosa mi aspetta se volessi rifare un sito ? Quali sono gli step fondamentali per fare un restyling grafico e tecnico di un sito Web ? Quando e perche’ e’ piu conveniente fare un restyling del nostro sito Internet ? Queste ed altre domande spesso non hanno una valida risposta. Vediamo di fare un po’ di chiarezza, senza alcun interesse commerciale che puo’ veicolare il nostro libero discernimento.
Leggi tutto “Restyling di un sito Internet: step da seguire per un aggiornamento senza intoppi”