Onde você armazena as configurações sensíveis do seu projeto PHP? Se as define diretamente em seu código, você pode estar correndo um enorme risco de Segurança. Configurações como nomes de usuário de banco de dados, senhas de SMTP e outras...
Tag: segurança
PHP, Segurança
Como Gerar Logs de Execução com PHP
Logs de execução são muito úteis para "catalogar" o ciclo de execução de um programa. Cada ação executada pelo software é registrada em um arquivo, juntamente com a data e a hora do ocorrido. Muitos programadores enchem a tela de...
C/C++, Dicas, Programação
C/C++: calculando hash MD5 usando a biblioteca do OpenSSL
Obter o hash MD5 de uma string é uma tarefa bem simples em algumas linguagens de mais alto nível, como Python, Ruby ou PHP. Porém, em C e C++ não é tão simples. Sem o auxílio de uma biblioteca externa,...
Linux, Segurança
CHMOD: Permissões em Sistemas Linux e Unix-Like
Artigo sobre o sistema de permissão (chmod) do Linux e sistemas Unix-Like
C/C++, Dicas, Programação, Segurança
C/C++: Por que usar fgets em vez de gets
Exemplo de como gets pode gerar erros em programas escritos em C. Solução: usar fgets
Banco de Dados, PHP, Programação, Segurança
Segurança em Sistemas de Login: Proteção Contra SQL Injection
Dando continuação ao artigo sobre Segurança em Sistemas de login, hoje mostrarei como se defender de ataques por SQL Injection. Foco MySQL e PostgreSQL, os principais SGBDs gratuitos da atualidade.
Banco de Dados, PHP, Programação, Segurança
Segurança em sistemas de login: senhas e cookies
Neste tutorial abordarei maneiras de criptografar senhas para serem usadas em sistemas de login. Também mostrarei uma possível forma de salvá-las em cookies, a fim de viabilizar login automático, porém sem salvar a senha ou o hash dela no cookie.
Sou Roberto Beraldo (ou apenas Beraldo), desenvolvedor PHP há mais de 15 anos, numa jornada de desenvolvimento para me aprofundar no mundo DevOps e Cloud. Bacharel em Ciência da Computação, com uma base sólida em desenvolvimento web e conhecimentos em DevOps e Computação em Nuvem. Estou dedicado a conectar o desenvolvimento de software com a gestão de infraestrutura.