Tag

segurança

Como ler variáveis de ambiente no CodeIgniter

O uso de variáveis de ambiente é bastante comum ao se colocar aplicações web em produção, pois elas evitam que seja necessário deixar informações importantes explícitas no código, como por exemplo: chaves de acesso a APIs e outros serviços informações de conexão com banco de dados O CodeIgniter 3.x não possui capacidade nativa para leitura […]

Ler o post

Segurança contra ataques XSS e CSRF no CodeIgniter

Segurança é fundamental em qualquer tipo de sistema, seja web, desktop ou mobile. Não importa o framework utilizado, o ambiente de desenvolvimento, o tipo de servidor; sempre é preciso cuidar da segurança dos sistemas que você desenvolve. Nesse artigo vou falar sobre algumas boas práticas de segurança no CodeIgniter. Apresentarei alguns recursos nativos para ajudar […]

Ler o post

Reforçando a segurança com CSRF

Essa é uma dica rápida, mas muito valiosa. CSRF (Cross Site Request Forgeries) é um tipo de ataque que força os usuários a executarem ações indesejadas dentro da aplicação, através de comandos não autorizados. O CodeIgniter já possui rotinas nativas pra lidar com CSRF, e são bem simples de serem aplicadas. No arquivo ‘application/config/config.php’, você […]

Ler o post