PDF de programación - Aplicaciones seguras - ClaseSeguridad

Aplicaciones seguras

ClaseSeguridad



Incluir y declarar

Referenciar la clase
\ToolsNet\DLLs\ClaseSeguridad.dll
using ua;

Declarar y crear objeto
ClaseSeguridad oSeguridad = new ClaseSeguridad();



Inyección de código SQL

LimpiezaSQL

String oSeguridad.LimpiezaSQL(String cadena, int tamano, String valordefecto)
Bool HayAtaque

Ejemplo

Response.Write(oSeguridad.limpiezaSQL("chiquito' OR 1=1 --", 120, "error"));
Response.Write("<br/>Hay ataque:" + oSeguridad.bHayAtaque);
chiquito OR 11
Hay ataque:True



Inyección de código script

EliminarCodeInjection

String oSeguridad.EliminarCodeInjection(pCadena);
Bool bHayAtaque

Ejemplo:

String laCadena = "Bla bla <script>alert('Caraculo');</script>";
Response.Write(oSeguridad.EliminarCodeInjection(laCadena));
Bla bla



Elementos de la UA

Máquinas de la universidad
Bool oSeguridad.EsIpUa(String pIp)

Aplicación en desarrollo
Bool oSeguridad.EsDesarrollo()



Limpieza cadenas

Evitar comillas
string oSeguridad.EvitarComillas(cadena)

Eliminar etiquetas
string oSeguridad.EliminarTags(referencia,etiqueta)