—–௹ Criei uma plataforma de cursos do zero como projeto pessoal ௹—–

Entendo que seja apenas uma brincadeira, mas existem alguns problemas gravissimos em sua plataforma:

Ao entrar na pagina de login, e navegar pelos menus de topo, em ao menos duas vezes seu software me mostrou algumas funcionalidades da area restrita mesmo sem logar.
Voce usa elementos de iteração com Browser para receber inputs para o js, como o Prompt, por exemplo. Jamais utilize esse tipo de elemento em aplicações reais.
Parece que você não usou JWT ou algo semelhante para proteger as requisições da sua API (Embora, não analisei, só olhei por cima)

Eis a importancia de um bom projeto antes do desenvolvimento, envitando, ou dificultando, que dados do cliente sejam expostos indevidademente. Hoje, em tempos de LGPD sendo fiscalizada, um vazamento de dados por render uma multa de milhões de reais para a empresa ou até o responsável pelo sistema.

Autor

MUITO obrigado pelas dicas! Welovetech 🤌
Sobre navegar pelo menu de topo sem logar, estou trabalhando nisso hoje. Pensei ter conseguido resolver, vou testar melhor aqui.

E os inputs, eu ainda vou criar um popup para digitar, só estava focando em criar as novas páginas.

JWT eu não sei o que é! Ainda bem que me deu esse toque. Eu não sei muito sobre back-end e estou tentando tornar o software mais seguro, como disse na publicação, para que as pessoas que testarem a plataforma não colocarem suas senhas reais.

Boa, o importante é ir ajustando.

Quando você trabalha com APIs que fornecem dados publicos, o ideal é trabalhar com autenticação. JWT é umas das formas pelas quais consegue adicionar uma camada de proteção em sua api, permitindo que o cliente só tenha acesso a ela após se autenticar pelo endpoint de login, obter o token criptografado e consumir os endpoints protegidos utilizando o mesmo na Header das requisições.

É simples de usar.

Outras situações importantes é proteger sua api de injection, e isso pode ser feito, inicialmente, por prepared statements, principalmente se estiver usando SQL Raw. E isso seria só o começo, pois existem muitas outras técnicas importantes quando a segurança de dados que devm ser observadas.

AlessandroIvos

Bacana, eu tenho um deixado de lado bem similar, rs.

github

Com a onda de cursinhos de 6 meses (e promessa de 10k de salario...) observamos que praticamente todo curseiro tem um, e isso fica explicito quando vemos que todos eles foram feitos utilizando o sQLite. Esse tipo de banco não foi feito para ser utilizado com sistemas web que tendem a lidar com altas requisições e precisa de um desempenho adequado.

Autor

Fiz o curso da OneBitCode e um de Node.js baratinho na Udemy para aprender o básico de back-end, mas não vi nada de Python.

Não existe, se fez em node foi certeiro. Pra que inventar, usar python em projeto web? Node resolve de forma muito mais facil e eficiente.

Autor

Daora! É melhor utilizar Python no arquivo app?

Ele fez em Node, e na minha opnição foi uma opção certeira para qualquer projeto web. Não há necessidade de usar python.

AlessandroIvos

Sinceramente eu não sei, quando criei isso, além da pouca experiência, não sabia(sei) praticamente nada de python

Venicius

Usou quais tecnologias?
Estava pensando em criar algo do tipo, só para praticar mesmo, estou estudando c#

Autor