RA5 de Implantación de Aplicaciones Web · ASIR

Genera documentos Web utilizando lenguajes de guiones de servidor.

Contenido verificado asociado a este RA

Fundamentos de la Programación Web de Servidor y su Interacción

Esta unidad introduce los lenguajes de guiones de servidor más relevantes, explicando su rol en la generación dinámica de contenido web. Se contrasta el procesamiento en el servidor con el del cliente, destacando cómo ambos se complementan para construir aplicaciones web interactivas y robustas.

Sintaxis Básica y Estructuras de Control en PHP

Esta unidad se centra en la sintaxis fundamental de PHP, un lenguaje de guiones de servidor popular. Se exploran las variables, tipos de datos, operadores y, crucialmente, las estructuras de control que permiten la lógica condicional y repetitiva en la generación de contenido web dinámico.

Funciones, Formularios y Persistencia de Datos

Esta unidad aborda la modularización del código mediante funciones, la interacción con el usuario a través de formularios HTML procesados por el servidor, y los mecanismos esenciales para mantener la información entre diferentes páginas web, como sesiones y cookies.

Gestión de Usuarios y Aislamiento de Sesiones

Esta unidad profundiza en la identificación y autenticación de usuarios en aplicaciones web, así como en la implementación de mecanismos para asegurar el aislamiento del entorno de cada usuario. Se cubren los principios de seguridad esenciales para proteger la información y la privacidad.

Conceptos clave

Lenguaje de guiones de servidorProcesamiento en servidorProcesamiento en clienteHTML dinámicoPetición/Respuesta HTTPFramework webSintaxis PHPVariablesTipos de datosOperadoresEstructuras de control (if, switch, for, foreach)Inclusión de PHP en HTMLFunciones (definición, parámetros, retorno)Modularización de códigoFormularios HTMLMétodos GET/POSTVariables superglobales ($_GET, $_POST)Sanitización de entrada

Errores que conviene evitar

Confundir JavaScript de cliente con JavaScript de servidor (Node.js): Aunque ambos usan JavaScript, su entorno de ejecución y propósito son distintos. El de cliente se ejecuta en el navegador, el de servidor en el sistema operativo del servidor. Corrección: Entender que Node.js es un entorno de ejecución de JavaScript en el servidor, no el JavaScript del navegador.
Creer que el servidor envía código fuente del script al cliente: El servidor procesa el script y envía el resultado (generalmente HTML, CSS, JS ya procesado) al cliente. Corrección: Visualizar el servidor como un 'generador' de contenido final, no un 'distribuidor' de código fuente de servidor.
Olvido de punto y coma: Causa errores de sintaxis. Corrección: Asegurarse de que cada instrucción PHP finalice con ';'.
Errores en el uso de comillas para cadenas: Usar comillas simples o dobles incorrectamente, o no escapar caracteres especiales. Corrección: Entender la diferencia entre comillas simples (literales) y dobles (interpretación de variables y secuencias de escape) y usar `\` para escapar.
No sanitizar entradas de formularios: Riesgo de inyección de código. Corrección: Usar `htmlspecialchars()` o `filter_var()` para todas las entradas de usuario.
Olvidar `session_start()`: Las variables de sesión no estarán disponibles. Corrección: Asegurarse de llamar a `session_start()` al principio de cada script PHP que use sesiones.
Intentar establecer cookies después de enviar contenido: `setcookie()` debe ser llamada antes de cualquier salida al navegador. Corrección: Colocar las llamadas a `setcookie()` al inicio del script, antes de cualquier `echo` o HTML.
Almacenar contraseñas en texto plano: Vulnerabilidad crítica. Corrección: Usar funciones de hash seguras como `password_hash()`.

Qué se evalúa en este RA

CE a

Se han identificado los lenguajes de guiones de servidor más relevantes.

CE b

Se ha reconocido la relación entre los lenguajes de guiones de servidor y los lenguajes de marcas utilizados en los clientes.

CE c

Se ha reconocido la sintaxis básica de un lenguaje de guiones concreto.

CE d

Se han utilizado estructuras de control del lenguaje.

CE e

Se han definido y utilizado funciones.

CE f

Se han utilizado formularios para introducir información.

CE g

Se han establecido y utilizado mecanismos para asegurar la persistencia de la información entre distintos documentos Web relacionados.

CE h

Se ha identificado y asegurado a los usuarios que acceden al documento Web.

CE i

Se ha verificado el aislamiento del entorno específico de cada usuario.