Programmazione web: differenze tra le versioni

Versione delle 11:16, 26 lug 2009

Versione delle 11:17, 26 lug 2009

Riga 43:

Gli sviluppatori web devono tener conto di diverse considerazioni, come la ricerca di errori all'interno dei [[form]], il filtraggio dell'output e la [[cifratura]]. Pratiche malevole come l' [[SQL injection]] o l'utilizzo di scripts realizzati allo scopo, possono permettere a chi ne fa uso di aver accesso ad indirizzi email, password e contenuti protetti come i numeri di carte di credito.

Tenere un web server al sicuro dalle intrusioni è dunque di fondamentale importanza. Molte tecnologie entrano in gioco quando si trasmettono informazioni via web. Molti sviluppatori spesso fanno uso di diversi metodi di cifratura quando si devono trasmettere o salvare informazioni delicate. Ad esempio l' ausilio di protocolli crittografici quali [[TSL]], o il suo predecessore, [[TSL | SSL]], che permettono una comunicazione sicura e L' [[integrità dei dati]] su reti [[TCP/IP]], aiutano a prevenire eventuali [[Frode informatica | frodi informatiche]]. Una conoscenza di base della sicurezza informatica fa spesso parte delle conoscenze dello sviluppatore web.

Siccome i buchi nella sicurezza di applicazioni web vengono trovati solo dopo la fase di testing e quella di lancio, gli aggiornamenti sulla sicurezza sono di importanza cruciale. E' spesso compito dello sviluppatore web tenere le applicazioni aggiornate con [[patch (informatica) | patch]] sulla sicurezza.