Maestros del Web » Ramon Torres http://www.maestrosdelweb.com Un espacio para los entusiastas del web Fri, 21 Nov 2008 02:02:21 +0000 http://wordpress.org/?v=2.6.3 en Evitar listado de directorios en Apache http://www.maestrosdelweb.com/editorial/directapache/ http://www.maestrosdelweb.com/editorial/directapache/#comments Thu, 21 Sep 2006 00:00:00 +0000 Ramon Torres Prevenir el listado de directorios puede ser útil para mantener la seguridad en un sitio web.Para ello, es necesario tomar en cuenta varios puntos claves.

He visto varios sitios que para prevenir el listado de directorios, sus webmasters utilizan un archivo ‘index.html’ vacío en cada carpeta en el servidor.

Esto puede ser una solución sencilla pero si tomamos en cuenta que nuestro sitio web posee decenas hasta centenas de directorios y sub-directorios nuestro querido webmaster tendría la hermosa tarea de subir un archivo ‘index.html’ en cada uno de ellos.

Si nuestro sitio está alojado en un servidor Apache la forma más práctica y fácil es agregar la siguiente línea en un .htaccess localizado en el directorio raíz:

Options -Indexes

Otra cosa que podemos hacer (no la recomiendo) es admitir el listado parcial de los directorios. Restringiendo solamente los de un tipo especificado por nosotros. Por ejemplo: el siguiente código evita que sean listados los archivos php y los archivos html.

IndexIgnore *.php *.html *.htm

O también podemos especificar que no sean listados ningún archivo poniendo: 

IndexIngnore *

Con esta línea cuando intentemos listar un directorio, éste permitirá que se muestre como si estuviera vacío. Esto se debe a que el asterisco ("*") aplica para todos los archivos de cualquier nombre y cualquier extensión.

Este artículo fue publicado originalmente en raymondjavaxx.com por Ramon Torres.

]]> http://www.maestrosdelweb.com/editorial/directapache/feed/ Rotador de Banners en PHP http://www.maestrosdelweb.com/editorial/bannersphp/ http://www.maestrosdelweb.com/editorial/bannersphp/#comments Tue, 12 Sep 2006 00:00:00 +0000 Ramon Torres El presente documento guiará paso a paso la construcción de un sistema rotador de banners en PHP y MySQL.

Antes de empezar vamos a definir las características que debe tener nuestro sistema rotador:

  • Mostrará un banner aleatorio al cargar una página.
  • Mantendrá un récord de impresiones y clics.
  • Presentara un texto alternativo para cuando el banner no pueda ser cargado (parámetro "alt" de la etiqueta "img").

Ya definidas las características vamos a desarrollar nuestro sistema. Lo primero que tendríamos que diseñar es la tabla en la base de datos.

Necesitamos almacenar algunos datos como por ejemplo: nombre del banner, url, url de la imagen, cantidad de clics e impresiones. Básicamente nuestra tabla luciría así:

Rotador de Imagenes

Para mayor facilidad pueden ejecutar este código para crear su tabla en MySQL.

CREATE TABLE banner (
   banner_id INTEGER UNSIGNED NOT NULL AUTO_INCREMENT,
  nombre VARCHAR(20) NULL,
  url VARCHAR(100) NULL,
  url_imagen  VARCHAR(100) NULL,
   impresiones INTEGER UNSIGNED NULL DEFAULT 0,
  clics  INTEGER UNSIGNED NULL DEFAULT 0,
  PRIMARY  KEY(banner_id)
);

Una vez creada nuestra tabla crearemos el script que se encargará de mostrar los banners de manera aleatoria.

<?php

//  Conecta con el servidor mysql
  $link = mysql_connect('servidor-bd',  'usuario-bd', 'contraseña-bd');
  if(!$link) {

    // Si no  conecta, muestra un error y termina la ejecucion
    die('No  se pudo conectar con la base de datos:' . mysql_error());
 }

// Selecciona la base de datos que contiene la  tabla banner
  if(!mysql_select_db('nombre-base-de-datos',  $link))
  {

    // Si no  se puede seleccionar muestra error y termina ejecucion
     die('Error seleccionando base de datos: ' . mysql_error());
  }

// Toma un banner aleatorio de la base de datos
  $sql = "SELECT banner_id, nombre, url,  url_imagen FROM banner ORDER BY RAND() LIMIT 1";
  $res = mysql_query($sql);
list($banner_id, $nombre, $url, $url_imagen) =  mysql_fetch_array($res);

// Muestra el banner
  echo "<a href=\"banner-clic.php?banner_id=".$banner_id."\">\n";
  echo "<img  src=\"".$url_imagen."\" width=\"468\"  height=\"60\" ";
  echo "border=\"0\"  alt=\"".$nombre."\"></a>\n";

// Actualiza la cantidad de impresiones del  banner
  $sql = "UPDATE banner SET impresiones=impresiones+1  WHERE banner_id=".$banner_id." LIMIT 1";
  mysql_query($sql);
?>

Ahora creamos un script que se encargará de contar los clics de los banners:

<?php

// Archivo 'banner-clic.php'

// Conecta con el servidor mysql
  $link = mysql_connect('servidor-bd',  'usuario-bd', 'contraseña-bd');
  if(!$link) {

    // Si no  conecta, muestra un error y termina la ejecucion
    die('No  se pudo conectar con la base de datos:' . mysql_error());
  }

// Selecciona la base de datos que contiene la  tabla banner
  if(!mysql_select_db('nombre-base-de-datos',  $link))
  {

    // Si no  se puede seleccionar muestra error y termina ejecucion
     die('Error seleccionando base de datos: ' . mysql_error());
  }

// Revisa si se paso el parametro correcto
  if(!isset($_GET['banner_id']) || !eregi('^[0-9]+$',  $_GET['banner_id']))
  {
    die('Ha  seguido un enlace incorrecto');
  }
$banner_id = $_GET['banner_id'];
$sql = "SELECT url FROM banner WHERE  banner_id=" . $banner_id;
  $res = mysql_query($sql);
if(mysql_num_rows($res) == 0)
  {

    // Si el  banner no existe muestra el error y termina ejecucion
     die('Este banner no existe');
  }
  else
  {
     list($url) = mysql_fetch_array($res);

  //  Actualiza la cantidad de clics
    $sql =  "UPDATE banner SET clics=clics+1 WHERE banner_id=".$banner_id."  LIMIT 1";
    mysql_query($sql);

  //  Redirecciona el navegador
     header('Location: ' . $url);
    die();
  }
?>

Este artículo fue publicado originalmente en raymondjavaxx.com por Ramon Torres.

]]> http://www.maestrosdelweb.com/editorial/bannersphp/feed/