¿ Posibilidades reales y probadas de HTML5 (no solo páginas web) ?

[davidj]

Hola a todos,

Hace muchos años que realizo páginas web, normalmente desde cero y a medida pero como sabéis los CMS están de moda y por tanto también utilizo Wordpress y similar y a veces también realizo aplicaciones web en PHP, etc.

Tengo experiencia en HTML5/CSS3/Javascript y PHP. Sé que puedo realizar aplicaciones pero me preocupa el tema de la seguridad. Son sistemas que necesitan que les prestes mucha atención a la seguridad y programar siempre con lenguajes cliente y lenguajes servidor.

¿Para aplicaciones web (no páginas web) me recomendáis HTML5 o mejor, por ejemplo java?

(Por ejemplo, un pequeño programa para una PYME)

Saludos!!

[PHPeros]

Java está bastante obsoleto en el ámbito de la web. De hecho la aparición de HTML5 hizo sombra a las applets. No las recomiendo, mucho menos cuando lo que buscas es "seguridad" en tu web

HTML5 + JavaScript es una buena opción

[davidj]

Un tema que me lleva un poco de cabeza es que el código html,css, javascript está libre de ser modificado por cualquiera y eso me provoca mucha inseguridad.

Se debe validar en el cliente (javascript) y servidor (PHP).

¿ No existe alguna forma segura de validar solo una vez ?

Saludos!

[PHPeros]

El que lo editen o manipulen no debería suponer ningún problema, siempre y cuando tengas un back-end seguro...

Todo lo que valides con JavaScript tiene que ser validado de nuevo en el servidor... hacerlo en el lado del cliente es solo ahorrar un par de peticiones al servidor.

[davidj]

comprendo.. y por ejemplo, ¿ una aplicación web con java no ahorra tanta validación ?

(hablo desde el desconocimiento)

[webosiris]

para que veas la flexibilidad y fuerza del html y javascript, mira por ejemplo el editor que estoy usando desde hace ya unos meses: http://brackets.io que está enteramente hecho (si, el editor en si mismo) con html, css y javascript.

[davidj]

Increible! y veo que está disponible para Macintosh y pc! ¿como es posible?

[chichote]

La seguridad no pasa por el front-end, pasa por el back-end, al fin y al cabo el front-end se puede manipular a gusto desde el cliente. Las validaciones que haces desde el front-end son de cara a mejorar la experiencia del usuario, pero no son enfocadas a la seguridad.

Del lado back-end puedes trabajar con el lenguaje que más te acomode, php, python, ruby, nodejs, etc, incluso java, no estoy de acuerdo en que java esté obsoleto, actualmente se utiliza mucho en grandes corporaciones, ya que al no ser solo interpretado, es decir hay una capa compilada que al ejecutarla se interpreta, tarea hecha por la maquina virtual Java, lo cual entrega una capa extra de seguridad. De todos modos no quiere decir que los otros lenguajes carezcan de seguridad. De mi punto de vista la carencia de seguridad se produce por el descuido del desarrollador, al no mantener versiones de los softwares actualizadas.

En mi caso trabajo mucho con Wordpress, y me preocupo de hacer un trabajo de endurecimiento, evitando la ejecución de script en diversos directorios, deshabilitar algunas herramientas de wordpress como el editor de código, ocultar su versión, etc etc, y por supuesto tener siempre la ultima versión de wordpress, php, apache, mysql (las últimas estables). Si vas a utilizar un plugin, asegúrate de que su procedencia sea fiable. Son simples prácticas que te ayudarán a trabajar seguro.

Saludos.

[davidj]

Iniciado por chichote

En mi caso trabajo mucho con Wordpress, y me preocupo de hacer un trabajo de endurecimiento, evitando la ejecución de script en diversos directorios, deshabilitar algunas herramientas de wordpress como el editor de código, ocultar su versión, etc etc, y por supuesto tener siempre la ultima versión de wordpress, php, apache, mysql (las últimas estables). Si vas a utilizar un plugin, asegúrate de que su procedencia sea fiable. Son simples prácticas que te ayudarán a trabajar seguro.

Saludos.

Hablando de Wordpress.. ¿ Como llevas el tema de las actualizaciones de wordpress/temas, plugins.. ?. Yo ya he realizado algunas webs con wordpress (con plantillas prefabricadas y sin) pero tengo mucho miedo de las actualizaciones y los problemas futuros que pueden venir de las mismas. Nunca sabemos que se actualizará en un futuro y que problemas tendremos y, tal vez, el cliente nos llame por que no puede actualizar nuestra tema o plugin...

Eso se puede convertir en un serio problema si has realizado decenas de webs wordpress...

1 - ¿ Se le cobra al cliente por un mantenimiento ? ¿ en caso afirmativo que cantidad (ya que no sabemos el trabajo que nos va a dar las futuras actualizaciones...)?

2- ¿ Normalmente siempre tiene "fácil" solución el revisar un tema realizado por nosotros para actualizarlo a la última versión de Wordpress o se puede dar el caso de quedarnos estancados sin saber por donde tirar y necesitar todo un día para solucionar una tonteria?

Gracias!!!