Jose Criado

La seguridad es un aspecto fundamental de nuestras tiendas virtuales, y todo lo que hagamos para mejorarla es poco. Una de las medidas de seguridad más expandidas en los últimos años ha sido la utilización de teclados virtuales para evitar que nuestros datos sean registrados por keyloggers (programas que capturan todas las teclas pulsadas en un teclado).

Con un teclado virtual la captura de pulsaciones ya no es posible (de momento). Hay varios modelos de teclados virtuales, y pequeñas versiones reducidas de los mismos donde los caracteres rotan aleatoriamente y se muestran en un orden diferente cada vez que se muestran. Incluso los hay realizados en flash.

Para todos aquellos que tienen tiendas virtuales basadas en Oscommerce, he creado una contribución llamada virtual keyboard for login field en la que explico cómo integrar en menos de 1 minuto un teclado virtual para el campo password del formulario de login de oscommerce. La contribución también será válida para cualquier otra tienda de cualquier otro software de comercio electrónico, ya que se aplica sobre el formulario html que gestiona el login. También os permitirá integrar el teclado virtual en cualquier otro campo de formulario en el que lo necesitéis.

Podéis ver un ejemplo del teclado virtual en tengoentradas.com en el enlace “mi cuenta”.

Mirando unas cosillas sobre Ubuntu, una distribución Linux que siempre me ha gustado, he visto en su página web el link hacia su tienda virtual. Y claro, no he podido resistirme a curiosear un poco. Y para mi sorpresa (agradable sorpresa) veo que la tienda está desarrollada sobre Oscommerce.

El diseño es bonito, sencillo y sin complicaciones. La tienda está poco recargada, siendo agradable la navegación por la misma. Eso sí, el SEO y las contribuciones básicas parece que pasan de ellas. Imagino que no les harán falta.

Con esta tienda y la de Google Store ya van dos tiendas de empresas de renombre desarrolladas con Oscommerce. A ver cuántas voy encontrando.

Aquí tenéis el tercer videotutorial de la tercera serie de videotutoriales en la que mostraremos cómo configurar oscommerce.

En este tercer videotutorial explicaremos cómo configurar el apartado de envíos/packing, las columnas del product listing, el comportamiento del stock, las opciones de loging y use de la cache. Pulsa sobre la imagen para ver el videotutorial de configurar oscommerce: envíos/packing, product listing, stock, login y cache.

Duración: 14 minutos.

Un número importante de post del foro oficial de soporte de oscommerce en español está directamente referido (o causado) por problemas en los configure. Oscommerce tiene dos archivos configure.php, uno para la parte pública y otra para la zona de administración de la tienda virtual. Las rutas son las siguientes:

includes/configure.php (zona pública).

admin/includes/configure.php (zona administración).

Dentro de estos archivos se definen los datos de conexión a la base de datos, cookies, dominio, rutas de archivos, imágenes, idiomas, etc. Si la configuración de estos archivos no es correcta es muy probable que surjan errores de todo tipo en nuestra tienda virtual oscommerce. Para asegurarnos de tener el configure correcto sin tener conocimientos de programación, basta con utilizar el script de instalación que trae oscommerce, el cual configura automáticamente los configure.php con los parámetros adecuados.

Un buen truco para aquellos que tienen problemas con sus configure y no saben cómo configurarlos correctamente es instalar un oscommerce limpio en otra carpeta de su servidor web. Luego pueden comparar los configure nuevos con los que les dan fallos y así corregir los errores. Un sistema sencillo y cómodo de solucionar problemas con los configure de oscommerce.

Hace poco un cliente me pidió ayuda para poder conectarse desde Excel a la base de datos de su tienda virtual oscommerce. La idea era hacer la conexión lo más fiable posible y minimizar el riesgo de modificación de la base de datos desde el propio Excel, ya que sólo pensaba usar la hoja de cálculo como consulta de datos y poder realizar sus propios cruces de datos.

Los pasos que seguimos fueron los siguientes:

1- Crear un usuario para la base de datos y asignarle sólo permisos para ejecutar SELECT (sólo consultas).

2- Permitir en el servidor web conexión remota sólo desde la IP del cliente (tiene IP fija).

Con estos dos sencillos pasos el cliente puede conectarse con el mínimo riesgo a su base de datos. Ambos pasos deben realizarse desde el panel de control de vuestro hosting. Si no encontráis las opciones o no sabéis cómo hacerlo vuestro proveedor de hosting os ayudará a lograrlo. Pero cuidado, algunos proveedores tienen deshabilitados por seguridad las conexiones externas, así que esta técnica sólo será posible en aquellos que las tengan habilitadas.