{"id":655,"date":"2012-05-10T20:21:45","date_gmt":"2012-05-10T19:21:45","guid":{"rendered":"https:\/\/blogs.ua.es\/pi\/?p=655"},"modified":"2013-04-29T17:43:05","modified_gmt":"2013-04-29T15:43:05","slug":"secuestro-de-sesiones-en-php","status":"publish","type":"post","link":"https:\/\/blogs.ua.es\/pi\/2012\/05\/10\/secuestro-de-sesiones-en-php\/","title":{"rendered":"Secuestro de sesiones en PHP"},"content":{"rendered":"<p>Ayer estuve con un alumno hablando sobre el secuestro de sesiones en PHP (<em>session hijacking<\/em>). Me refiero a PHP porque es la tecnolog\u00eda que empleamos en la asignatura Programaci\u00f3n en Internet, pero tambi\u00e9n se puede aplicar a otras tecnolog\u00edas, como ASP, ASP.net o JSP.<\/p>\n<p>Secuestra una sesi\u00f3n consiste en capturar el identificador de sesi\u00f3n de un usuario en una aplicaci\u00f3n (normalmente almacenado en una cookie o transmitido a trav\u00e9s de la URL), para replicarlo en otro ordenador y as\u00ed tener acceso a la aplicaci\u00f3n como si se fuese el otro usuario. Puede parecer complicado, pero en realidad es muy sencillo.<\/p>\n<p>En el art\u00edculo <a href=\"http:\/\/phpsec.org\/projects\/guide\/4.html\">PHP Security Guide: Sessions<\/a> se explica este problema de seguridad y varios m\u00e9todos para protegerse.<\/p>\n<p>Por \u00faltimo, una p\u00e1gina que recomiendo leer ya que se ofrecen siete buenos h\u00e1bitos para proteger una aplicaci\u00f3n web desarrollada con PHP: <a href=\"http:\/\/www.ibm.com\/developerworks\/opensource\/library\/os-php-secure-apps\/index.html\">Seven habits for writing secure PHP applications<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ayer estuve con un alumno hablando sobre el secuestro de sesiones en PHP (session hijacking). Me &hellip;<\/p>\n<p class=\"read-more\"> <a class=\"more-link\" href=\"https:\/\/blogs.ua.es\/pi\/2012\/05\/10\/secuestro-de-sesiones-en-php\/\"> <span class=\"screen-reader-text\">Secuestro de sesiones en PHP<\/span> Read more \u2192<\/a><\/p>\n","protected":false},"author":40,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[159999,841,488],"class_list":["post-655","post","type-post","status-publish","format-standard","hentry","category-general","tag-cookies","tag-php","tag-seguridad"],"_links":{"self":[{"href":"https:\/\/blogs.ua.es\/pi\/wp-json\/wp\/v2\/posts\/655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.ua.es\/pi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.ua.es\/pi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.ua.es\/pi\/wp-json\/wp\/v2\/users\/40"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.ua.es\/pi\/wp-json\/wp\/v2\/comments?post=655"}],"version-history":[{"count":3,"href":"https:\/\/blogs.ua.es\/pi\/wp-json\/wp\/v2\/posts\/655\/revisions"}],"predecessor-version":[{"id":2669,"href":"https:\/\/blogs.ua.es\/pi\/wp-json\/wp\/v2\/posts\/655\/revisions\/2669"}],"wp:attachment":[{"href":"https:\/\/blogs.ua.es\/pi\/wp-json\/wp\/v2\/media?parent=655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.ua.es\/pi\/wp-json\/wp\/v2\/categories?post=655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.ua.es\/pi\/wp-json\/wp\/v2\/tags?post=655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}