RA6 de Formación en Centros de Trabajo (FCT) · DAW

Interviene en el desarrollo y despliegue de aplicaciones Web del lado del servidor, empleando las herramientas y lenguajes específicos y cumpliendo los requerimientos establecidos.

Comprobar mi dominio con José →

Resumen Ejercicios Examen Flashcards

Contenido verificado asociado a este RA

Interpretación de Requisitos y Lógica Server-Side Básica

Esta unidad aborda la comprensión de los diseños y modelos de aplicaciones web, y la implementación de lógica server-side básica mediante sentencias embebidas en lenguajes de marcas. Se centra en la fase inicial del desarrollo, asegurando que la implementación técnica se alinee con las especificaciones de diseño.

Desarrollo Server-Side con Acceso a Datos y Seguridad

Esta unidad se enfoca en el desarrollo de aplicaciones web que interactúan con almacenes de datos, enfatizando la implementación de medidas de seguridad y la garantía de la integridad de la información. Se cubren desde la conexión a bases de datos hasta la protección contra vulnerabilidades comunes.

Integración y Desarrollo de Servicios Web (APIs)

Esta unidad explora la participación en el desarrollo de aplicaciones web que consumen y exponen servicios web, centrándose en la creación y uso de APIs RESTful. Se abordan los principios de diseño, la implementación y la interacción con estos servicios para construir aplicaciones distribuidas.

Despliegue, Mantenimiento y Control de Versiones

Esta unidad cubre las fases de despliegue y mantenimiento de aplicaciones web, incluyendo la gestión del control de versiones y la configuración de servidores para garantizar un despliegue seguro. Se enfatiza la importancia de las prácticas DevOps y la automatización.

Colaboración y Documentación en Proyectos Web

Esta unidad se centra en la colaboración efectiva con el equipo de desarrollo del lado del cliente y en la participación en la creación de documentación y componentes de asistencia al usuario. Se destacan la comunicación, la unificación de criterios y la importancia de una buena documentación para el éxito del proyecto.

Conceptos clave

Diseño de aplicaciones webModelo de datosEspecificaciones funcionalesLenguajes de marcas (HTML, XML)Sentencias embebidasMotores de plantillasContenido dinámicoDepuración de plantillasAlmacenes de datos (SQL, NoSQL)ORMs (Object-Relational Mappers)DAOs (Data Access Objects)Inyección SQLXSS (Cross-Site Scripting)CSRF (Cross-Site Request Forgery)AutenticaciónAutorizaciónCifradoHashing de contraseñas

Errores que conviene evitar

**Interpretación errónea del diseño (CE a):** Causa: Falta de comunicación con el equipo de diseño o suposiciones sobre la funcionalidad. Corrección: Solicitar aclaraciones, participar activamente en revisiones de diseño y documentar las decisiones tomadas.
**Inyección de código no segura en plantillas (CE b):** Causa: No escapar correctamente las variables que se imprimen en la plantilla, permitiendo ataques XSS. Corrección: Utilizar siempre las funciones de escape proporcionadas por el motor de plantillas (ej. `{{ variable }}` en Jinja2/Blade/Twig, `<%= variable %>` en EJS) que sanitizan automáticamente la salida.
**Inyección SQL (CE c):** Causa: Concatenar directamente valores de entrada del usuario en consultas SQL. Corrección: Usar sentencias preparadas (prepared statements) o ORMs que las implementen automáticamente.
**Almacenamiento de contraseñas en texto plano o con hash débil (CE c):** Causa: Desconocimiento de las mejores prácticas de seguridad. Corrección: Utilizar funciones de hash criptográficas robustas y lentas como bcrypt o Argon2, con un 'salt' aleatorio por cada contraseña.
**Falta de validación de entrada (CE c):** Causa: Confiar en la validación del lado del cliente o no validar todos los tipos de entrada. Corrección: Implementar validación estricta en el servidor para todos los datos recibidos, incluyendo tipos, formatos y rangos.
**Manejo inadecuado de errores de API (CE d):** Causa: No verificar los códigos de estado HTTP de las respuestas o no manejar excepciones. Corrección: Implementar lógica para capturar errores (ej. `try-catch`), verificar códigos de estado (4xx, 5xx) y proporcionar mensajes de error informativos al usuario o para el log.
**Diseño inconsistente de APIs propias (CE d):** Causa: Falta de adherencia a principios RESTful o convenciones de nomenclatura. Corrección: Seguir guías de estilo REST, usar sustantivos para recursos, plurales para colecciones, y verbos HTTP para acciones. Documentar el diseño antes de implementar.
**Despliegue sin control de versiones (CE e):** Causa: Copiar archivos manualmente al servidor, perdiendo el historial de cambios y la capacidad de revertir. Corrección: Usar Git para gestionar el código y automatizar el despliegue mediante scripts o herramientas CI/CD.

Qué se evalúa en este RA

CE a

Se han interpretado el diseño y el modelo de las aplicaciones Web que se van a desarrollar, atendiendo a las indicaciones del equipo de diseño.

CE b

Se han editado y probado bloques de sentencias embebidos en lenguajes de marcas que formen total o parcialmente aplicaciones Web.

CE c

Se han desarrollado aplicaciones con acceso a almacenes de datos aplicando medidas para mantener la seguridad e integridad de la información.

CE d

Se ha participado en el desarrollo de aplicaciones Web que hagan uso de servicios Web y en el desarrollo de servicios Web propios.

CE e

Se ha intervenido en el despliegue y mantenimiento de aplicaciones Web, realizando el pertinente control de versiones.

CE f

Se ha participado en la configuración de los servidores para permitir el despliegue de aplicaciones bajo protocolos seguros u otras necesidades específicas.

CE g

Se ha colaborado estrechamente con los encargados del diseño y desarrollo de la parte cliente de las aplicaciones Web, unificando criterios y coordinando el desarrollo en ambos lados de la aplicación.

CE h

Se ha participado en la definición y elaboración de la documentación y del resto de componentes empleados en los protocolos de asistencia al usuario de la aplicación.