CSRF: la 12ima minaccia del mitre Parte 2/3

CSRF: contromisura inefficate basata sul controllo del referral.

Dopo il primo articolo in cui veniva presentata un sistema di controllo in Javascript facilmente bypassabile da uno script creato ad hoc, nel presente articolo vedremo come sia possibile implementare un controllo basato sui referral e come sia anch’esso disutile. Leggi tutto “CSRF: la 12ima minaccia del mitre Parte 2/3”

Restyling di un sito Internet: step da seguire per un aggiornamento senza intoppi

Cosa mi aspetta se volessi rifare un sito ? Quali sono gli step fondamentali per fare un restyling grafico e tecnico di un sito Web ? Quando e perche’ e’ piu conveniente fare un restyling del nostro sito Internet ? Queste ed altre domande spesso non hanno una valida risposta. Vediamo di fare un po’ di chiarezza, senza alcun interesse commerciale che puo’ veicolare il nostro libero discernimento.

Leggi tutto “Restyling di un sito Internet: step da seguire per un aggiornamento senza intoppi”

Realizzare un concorso sul Web in PHP: estrazione dati – parte 3/3

Esportare i contatti in formato Excel relativi al concorso su Internet realizzato in PHP e MySQL.

Durante le fasi dei concorsi su Internet e’ necessario estrarre i dati ed essere in possesso in qualunque momento delle informazioni dei partecipanti e dei probabili vincitori. Questo sopratutto per verificare se i vincitori hanno rispettato il regolamento e potergli spedire quanto prima i premi che hanno vinto.
E’ anche fondamentale avere a disposizione un documento che attesti le giocate con data ed ora della giocata, da presentare al legale che segue il discorso per la consegna dei premi. Leggi tutto “Realizzare un concorso sul Web in PHP: estrazione dati – parte 3/3”