Posts

Introducción En un día de estos estaba un poco aburrido y como siempre quise saber cómo cambiar todas las imágenes de una página web me dispuse a programar un script muy sencillo en JavaScript para lograr esto. Es decir, sin ser dueño de la página, cambiar todas las imágenes por una de nuestra preferencia Nota: esto no tiene nada que ver con hackeos o cosas de esas, es totalmente seguro y no daña a nadie. Si conoces un sitio con una vulnerabilidad XSS puedes aplicar el script y verás que funciona. Si no lo conoces, puedes probar abriendo la consola de depuración y pegando el código. De todas maneras, no me hago responsable si algo sale mal. ...

Introducción En la mayoría de nuestras apps escritas en PHP utilizaremos sesiones. Las sesiones sirven para guardar datos que persisten aunque el usuario refresque la página. En este post veremos cómo robar una sesión y cómo prevenirlo. Las sesiones generan una cookie y con dicha cookie identificamos al usuario. Por ejemplo, si yo inicio sesión se me da la cookie asd123 y si otro usuario inicia, se le da la cookie asd666 (son ejemplos). Ahora supongamos que el usuario tiene permisos de administrador, y yo no. Pero si le robo su cookie y me la pongo a mí mismo, PHP pensará que soy el usuario administrador. En otras palabras, inicialmente yo tenía la cookie asd123 y el usuario la asd666. Se la robo y ahora yo tengo la asd666. Vamos a ver un ejemplo y prevención de secuestro o robo de sesión en PHP ...

Introducción Recuerdo que utilicé los Web Workers en JavaScript una vez que tenía que generar un PDF muy grande. Así, aunque fuera un proceso tardado, la interfaz de usuario no se quedaba congelada. Veamos entonces un demo o ejemplo y la explicación de los web workers o webworkers en el lenguaje de programación JavaScript ...

Introducción Hay un “comando” (que no es un comando) de Linux que no es tan peligroso si lo ejecutas en tu PC (con un reinicio basta) pero que en un servidor puede causar una denegación de servicios. Dicho comando es :(){ :|:& };: El comando en cuestión, como lo dije arriba, no es un comando. Es la definición de una función junto con la llamada a la misma. ...

Introducción Veamos en este pequeño tutorial cómo hacer lazy loading de imágenes con Intersection Observer API. Así evitaremos cargar todas las páginas, sobrecargar nuestros servidores y gastar ancho de banda. ...

Introducción Esta entrada es más que nada un recordatorio para mí mismo. Se trata de una configuración de webpack para compilar aplicaciones y solucionar un error en ruta de assets al compilar para producción. ...

Introducción Actualización marzo del 2019: coinhive ha dejado de funcionar o dejará de funcionar al momento de escribir este post; por lo tanto esta manera de acortar ya no es válida. Sordid details following… Coinhive, aparte de proveer un captcha, nos brinda una función para acortar enlaces y ganar dinero por ello. No voy a entrar en detalles sobre el dinero, sino cómo consumir la API para acortar enlaces con Coinhive en PHP. ...

Introducción Recientemente tuve que grabar algunos vídeos pero había un pequeño problema y era que no debían pesar mucho. Investigando encontré que Handbrake nos ayuda a comprimir o reducir el peso de un vídeo sin perder calidad. Por eso hoy veremos cómo funciona la compresión de vídeos con Handbrake a través de un tutorial con ejemplos ...

Introducción Hoy veremos cómo podemos convertir las etiquetas <img> a <amp-img> utilizando una expresión regular para imágenes AMP. ...

Introducción En el lenguaje de programación Go podemos crear carpetas o directorios en caso de que no existan. Para ello primero debemos verificar la existencia y crear lo deseado si no existe antes. Por ello hoy veremos cómo crear carpeta si no existe en Golang. ...