🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónContenido enriquecido subido por vendedores
3 tareas · 40 min · Principiante
Los catálogos permiten descripciones formateadas e imágenes; el motor backend debe sanitizar el código HTML para erradicar scripts y elementos incrustados que vulneren a los visitantes.
Objetivo de la sala
Los catálogos permiten descripciones formateadas e imágenes; el motor backend debe sanitizar el código HTML para erradicar scripts y elementos incrustados que vulneren a los visitantes.Elementos como scripts, iframes u objetos multimedia no permitidos deben descartarse de manera tajante en el servidor.
Consulta la tabla sanitizacion_catalogo e identifica la medida tomada contra script, iframe y object.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según la tabla sanitizacion_catalogo, ¿cuál es la accion para script, iframe, object en eliminacion_scripts?
El uso de motores de sanitización consolidados previene omisiones en el análisis sintáctico de árboles DOM.
Consulta la tabla sanitizacion_catalogo y verifica el mecanismo de depuración de etiquetas de texto.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según la tabla sanitizacion_catalogo, ¿cuál es el valor de eliminacion_scripts para etiquetas p, b, i, ul, li?
Solo se autorizan fuentes de imagen provenientes de los servidores de contenido oficiales de la plataforma.
Consulta la tabla sanitizacion_catalogo y extrae la política de atributos seguros para la etiqueta img.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según la tabla sanitizacion_catalogo, ¿cuáles son los atributos_seguros para img?
Conectando con la base…
Tablas
etiquetas_permitidas
- etiqueta_html
- atributos_seguros
- eliminacion_scripts
El resultado aparece aquí.
fila(s)
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.