Muy interesante y recomendable para quienes batallamos día a día arreglando líneas de código.

Learning from Code History
http://www.youtube.com/watch?v=SzRqd4YeLlM

Otros recursos:

Delta Debugging

8 Expresiones Regulares que Debes Conocer
http://www.novacreations.net/491-8-expresiones-regulares-que-debes-conocer/

Expresiones Regulares
http://www.novacreations.net/351-expresiones-regulares/

Les comparto otros recursos de interés para aquellos que empiezan a aprender y los que las usamos en nuestra labor diaria.

Para conocer el mundo de las expresiones regulares, entender su estructura básica y para que nos sirven.

• The absolute bare minimum every programmer should know about regular expressions
  http://immike.net/blog/2007/04/06/the-absolute-bare-minimum-every-programmer-should-know-about-regular-expressions/
• Demystifying Regular Expressions
  http://www.linuxforums.org/articles/demystifying-regular-expressions_105.html
• Using Regular Expressions with PHP
  http://www.webcheatsheet.com/php/regular_expressions.php}
• You Don’t Know Anything About Regular Expressions: A Complete Guide
  http://net.tutsplus.com/tutorials/javascript-ajax/you-dont-know-anything-about-regular-expressions

Guías y referencias para cuando estamos trabajando con las expresiones.

• Regular Expressions Cheat Sheet (V2)
  http://www.addedbytes.com/cheat-sheets/regular-expressions-cheat-sheet/
• Regular Expressions
  http://www.visibone.com/regular-expressions/
• Flex 3 Regular Expression Explorer
  http://ryanswanson.com/regexp/#start
• Regular Expressions – User guide
  http://www.zytrax.com/tech/web/regex.htm
• Crucial Concepts Behind Advanced Regular Expressions
  http://www.smashingmagazine.com/2009/05/06/introduction-to-advanced-regular-expressions/

Algunas herramientas para crear y probar expresiones regulares

• RegexPal 0.1.4 — a JavaScript regular expression tester
  http://regexpal.com/
• RegexBuddy – excelente herramienta para crear, probar y evaluar regex.
  http://www.regexbuddy.com/
• The Regex Coach
  http://www.weitz.de/regex-coach/
• Regular Expression Online Tester
  http://www.quanetic.com/Regex

¿Conocen algún otro buen recurso?

En el articulo Mas de 30 mejores prácticas en PHP para principiantes de Glen Stansberry nos ilustra con recomendaciones que debe tomar en cuenta todo principiante.

Algunas de ellas son:

• Conoce el manual. Sin duda una de las mejores herramientas para programar en PHP ya que es muy completo, concreto y lleno de recomendaciones.
• Usa un IDE. Considero importante aprender a programar en un editor de texto. Pero al empezar a trabajar ya en forma vas a necesitar un IDE que te de mayor potencia a tu trabajo. Empezar a probarlos y encontrar uno que se ajuste a tu estilo es fundamental.
• Aprende la técnica “No te repitas a ti mismo“. Evita redundacia, copiar y pegar código y otras malas prácticas.
• Usa capas para diferenciar funcionalidad, de datos de presentación
• Usa siempre <?php ?>. Recuerdo que el que existan atajos no significa que sea bueno o debas utilizarlos.
• Comenta tu código y lo mas importante aprende a comentar
• Nunca confíes en tus usuarios y protege tu código de inyección SQL
• Pregunta y aprende a preguntar. Por ejemplo en el Foro de PHP

30+ PHP Best Practices for Beginners
http://net.tutsplus.com/tutorials/php/30-php-best-practices-for-beginners/

El articulo “8 Expresiones Regulares que debes conocer” es una excelente referencia para empezar ya que nos muestra el patrón, descripción y ejemplo de lo que hacen cada una de estas regex. Lo mejor es que viene acompañado de una sencilla guía visual que nos explican como están conformadas estas expresiones.

• Usuario
• Contraseña
• Correo
• Valor hexadecimal
• Slug
• URL
• IP
• Tag HTML

8 Regular Expressions You Should Know
http://net.tutsplus.com/tutorials/other/8-regular-expressions-you-should-know/

Por ejemplo, digamos que tenemos una tabla con la siguiente estructura:

Si ejecutamos un Query agregado, por ejemplo
select categoria, sum(ventas) from tabla Group by categoria

Nos arroja el siguiente resultado que es la suma de todas las ventas por categoría de producto.

Al añadir el ROLLUP MySQL agrega una fila con la sumatoria total de todas las categorías.

select categoria, sum(ventas) from tabla Group by categoria with rollup

Al añadir mas columnas al group by y  cuando existe un cambio de valor, la consulta  regresa una fila adicional con los valores agregados. Por ejemplo en nuestra consulta anterior podemos solicitar que nos regrese el valor de la sumatoria por país.

select pais,categoria, sum(ventas) from tabla Group by pais,categoria

Esta función resulta muy útil al momento de efectuar reportes o al ser incorporada en Procesamiento Analítico de datos.
Revisa la documentación para conocer mas detalles y ejemplos de esta función.

http://dev.mysql.com/doc/refman/5.0/es/group-by-modifiers.html

Fueron dos los puntos que me ayudaron mucho a completar mi objetivo. Esto lo logre retirando la lógica del lado de mi script colocándolo con funciones muy sencillas en la base de datos.

El algoritmo original era el siguiente:

• Obtenemos el archivo de texto con toda la información y la subimos a la base de datos en una tabla temporal
• Con un Query obtenemos las filas que deseamos, iteramos con un ciclo for por cada una de ellas.
  • Modificamos los datos y creamos un insert o update por cada fila con los datos formateados a la base de datos
• Se repite dos o tres veces para obtener diferentes tipos de información.

Esto es lento debido a que tenemos que traer y enviar constantemente información de la base de datos a la aplicación. Podemos ahorrarnos este viaje utilizando el Insert Select de MySQL.

Por ejemplo si tenemos dos tablas: Tabla1(campo1,campo2) y Tabla2(campo3)
Usamos la función para insertar en la tabla2 los resultados que obtenemos de un Query.

Podríamos crear un Query para insertar en tabla2 los datos concatenados de tabla1 con alguna condición:

Insert into Tabla2 (campo3) select  concat(campo1,campo2) from Tabla1 where campo1 like ‘a%'

Nos da mucha flexibilidad ya que podemos crear un query utilizando todas las funciones de manipulación de texto por lo que podemos evitarnos muchas idas y vueltas a la base de datos.

En otro de los múltiples ciclos de esta aplicación el desarrollador obtenía todas las filas de la base de datos, modificaba en php el campo de fecha para respetar el formato de MySQL y volvía a subir los datos. Convertía por ejemplo la fecha 03-Feb-09 a 2009-02-03

¡Tenemos que conocer las funciones que nos ayudan a evitar tanta vuelta!

De un script de cerca de 150 líneas obtenemos un query de una sola línea.

update tabla  set campo_fecha = str_to_date(campo_fecha,'%d-%b-%Y');

En este Query utilizamos la función str_to_date para convertir un texto a una fecha. Como segundo parámetro le enviamos el formato en el que se encuentra nuestro texto.

También es bueno checar la función date_format ya que nos permite darle un formato a una fecha almacenada en MySQL, evitando tener que volver a dar un formato en nuestra interfaz.

Recordemos siempre que en lo que son excelentes las bases de datos no es solamente en almacenar información, también nos ayudan a manipular información de una forma muy eficiente. Explotemos todas esas posibilidades que nos ofrecen.

Funciones de fecha:

http://dev.mysql.com/doc/refman/5.1/en/date-and-time-functions.html

Funciones de texto o stings

http://dev.mysql.com/doc/refman/5.1/en/string-functions.html

Un punto muy interesante que comenta es el hecho de que los que programan en javascript realmente nunca aprenden el lenguaje, simplemente empiezan a programar debido a que les es familiar sin siquiera molestarse en realmente conocer sobre lo que están trabajando. Esto es lo que nos lleva a mal uso, errores y malas prácticas.

Si trabajas con programas Web, JavaScript y Ajax es realmente recomendable ver esta plática.

JavaScript: The Good Parts
http://www.youtube.com/watch?v=hQVTIJBZook
Adicionalmente les invito a leer dos de sus escritos:

• JavaScript, el lenguaje de programación mas mal entendido del mundo
• El lenguaje de programación mas mal entendido del mundo se ha convertido en el lenguaje de programación mas popular.

Y darle un vistazo a su página Web.

http://www.crockford.com/

Es autor del libro JavaScript: The Good Parts al cual también tendremos que darle un vistazo.

CWE/SANS nos ofrece la lista de los 25 errores de programación mas peligrosos que pueden provocar serias vulnerabilidades en nuestro software. Ocurren frecuentemente, se encuentran fácilmente y se pueden explotar sin problemas.Estas vulnerabilidades pueden provocar acceso a nuestros sistemas, robo de información o baja en el servicio.
El objetivo es educar a los programadores a eliminar estos errores comunes para ofrecer software con mayor calidad y seguridad. Les recomiendo leerlo a detalle y tenerlo como referencia.

http://cwe.mitre.org/top25/

Cada uno de los puntos cuenta con información muy detallada incluyendo descripción detallada, parámetros, ejemplos, mitigadores y mucha otra información. Esto nos permite no solamente conocer a detalle la vulnerabilidad sino que nos permite justificar su importancia e impacto.

Interacción insegura entre componentes.

1. Validación incorrecta de datos.
2. Manejo incorrecto de la salida de datos.
3. Falla de mantener la estructura de un Query SQL (Sql Injection).
4. Falla al preservar la estructura de la página web (XSS)
5. Falla en mantener la estructura de los comandos del Sistema Operativo
6. Transmisión de información en texto entre componentes en la red.
7. Manipulación de la identidad del usuario, Cross-Site Request Forgery (CSRF)
8. Manipulación de un proceso para afectar los demás procesos corriendo.
9. Filtrar información en mensajes de error.

Administración de recursos riesgosa.

10. Errores de sobrecarga del buffer de la memoria.
11. Manipulación de información sobre el estado de una sesión
12. Control externo en el nombre de archivos o dirección.
13. Manipulación del Path
14. Fallas de control al momento de generar código
15. Descarga de código sin comprobación de integridad
16. Manejo incorrecto de liberación de recursos
17. Inicialización incorrecta de datos
18. Cálculos incorrectos

Fallas en las defensas existentes

19. Falla en la Autorización
20. Usar un algoritmo de encriptación con fallas o débil.
21. Contraseñas "Hard-Codeadas"
22. Asignación insegura de permisos para el acceso de recursos críticos
23. Uso de valores aleatorios insuficientes
24. Ejecución con privilegios insuficientes
25. Comprobar la seguridad solamente en el cliente.

Al finalizar denle una checada a la página del CWE (Common Weakness Enumeration) ya que contiene muchos recursos útiles sobre vulnerabilidades.

Esto es muy sencillo utilizando un poco de javascript.

Tenemos que crear la forma en donde contendremos los campos que utilizaremos. El código que va a enviar la forma en la liga lo colocaremos en la acción onclick de la misma.

Es importante colocar el código return false; ya que si no lo tiene después de intentar enviar la forma el navegador se dirigirá a la liga lo que puede generar resultados no esperados.

Nuestra página forma.html quedaría de la siguiente forma:

<html>
<body>
<form method="POST" action="prueba.php?valor3=a" name="forma01">
<a href="#"  onclick="document.forma01.submit();return false;">Liga 1 </a>
<input type="hidden" name='valor1' value="1" />
<input type="text" name='valor2' value="Gato"  />
</form>
</body>
</html>

En nuestra página prueba.php la cual estamos diseccionando en nuestra forma podemos recibir los valores que enviamos por la URL y por la forma:

prueba.php
<?php
if($_POST){ //Si le dimos clic a la liga
print_r($_POST); //variables enviadas en la forma
}
print_r($_GET); //valiables enviadas en la liga

?>

Al dar clic en nuestra liga la página prueba.php nos mostrará toda la información que enviamos:

Si quisiéramos enviar todos los datos por la URL simplemente tendríamos que cambiar el método en la forma:

<form method="GET"

Por lo que al enviar nuestra forma en la URL veremos únicamente la información de la forma en la liga:

Es necesario conocer la forma en que MySQL almacena los datos para poder efectuar elecciones correctas acompañado de un estudio sobre el tipo de datos y entradas que nuestros usuarios estarán efectuando. Una vez sobre la marcha tenemos una herramienta integrada en MySQL muy útil que efectúa un análisis sobre nuestras columnas y nos ofrece una recomendación sobre el tipo de dato óptimo.

Esta es procedimiento que se llama ANALYSE() y lo podemos ejecutar de la siguiente forma:

select * from tabla PROCEDURE ANALYSE()

Nos arroja datos interesantes de nuestros datos como los valores y tamaños mínimos y máximos y al final vemos el tipo de dato recomendado. Es importante recordar que es solamente una recomendación y que antes de cambiar los tipos de datos de nuestras columnas tenemos que considerar otras variables como el crecimiento esperado de los datos y posibles nuevos requerimientos. Esta es solo una herramienta que nos permite encontrar errores y puntos de optimización en nuestros esquemas.