Oracle Application Express

Oracle APEX (Oracle Application Express) es una plataforma de desarrollo de aplicaciones de bajo código desarrollada por Oracle Corporation . APEX se utiliza para desarrollar e implementar aplicaciones en la nube , móviles y de escritorio . Cuenta con un entorno de desarrollo integrado (IDE) basado en web que incluye herramientas como asistentes , creadores de diseños mediante arrastrar y soltar , y editores de propiedades.

APEX es una característica de Oracle Database . Forma parte de Oracle Cloud dentro de Autonomous Database Cloud Services y del servicio independiente APEX Application Development. ^{[ 3 ]}

Oracle APEX ha sufrido cambios de nombre desde su creación en 2000, entre ellos:

• Flujos ^{[ 4 ]}
• Plataforma Oracle ^{[ 5 ]}
• Proyecto Marvel ^{[ 6 ]}
• Base de datos HTML ^{[ 7 ]}
• Application Express (APEX), también conocido como Oracle APEX ^{[ 7 ]}

APEX fue creado por el desarrollador de Oracle Michael Hichwa tras su proyecto anterior, WebDB. Mientras desarrollaba un calendario web interno , Hichwa colaboró ​​con su compañero de Oracle Joel Kallman para desarrollar Flows. Juntos, desarrollaron el calendario web, añadiendo funcionalidades a Flows según las necesitaban. Las primeras versiones de Flows no tenían interfaz de usuario, por lo que todos los cambios en una aplicación se realizaban en SQL Plus mediante comandos de inserción, actualización y eliminación. ^{[ 8 ]}

Con la versión 5.2, se cambió el sistema de numeración para que coincidiera con el año y el trimestre de la versión, pasando a llamarse 18.1. Este cambio es coherente con la modificación de la nomenclatura numérica de Oracle.

Oracle APEX es una plataforma de desarrollo de bajo código, un tipo de entorno cuyos orígenes se remontan a los lenguajes de programación de cuarta generación y a las herramientas de desarrollo rápido de aplicaciones (RAD).

APEX permite a los usuarios crear aplicaciones web con una interfaz gráfica de usuario " sin código ". Sin embargo, cuando los requisitos son más complejos, APEX permite extender los objetos de bajo código mediante un marco declarativo. Este marco permite al desarrollador definir lógica personalizada, reglas de negocio e interfaces de usuario. El desarrollador puede hacerlo mediante la inclusión de SQL , PL/SQL , HTML , JavaScript o CSS , así como complementos de APEX. ^{[ 9 ] [ 10 ]}

Las aplicaciones APEX están sujetas al mismo nivel de riesgos de seguridad que otras aplicaciones web desarrolladas con tecnologías más directas como PHP , ASP.NET y Java . Sin embargo, la interfaz del Generador de aplicaciones incluye una utilidad llamada Asesor, que proporciona una evaluación básica del nivel de seguridad de la aplicación.

Las dos principales vulnerabilidades que afectan a las aplicaciones APEX son la inyección SQL y el cross-site scripting (XSS) . ^{[ 11 ]}

Inyección SQL

Las aplicaciones APEX utilizan intrínsecamente construcciones PL/SQL como lenguaje base del lado del servidor y acceden a los datos mediante bloques PL/SQL. ^{[ 12 ]} Una aplicación APEX utilizará PL/SQL para implementar la autorización y mostrar condicionalmente elementos de la página web. Debido a esto, las aplicaciones APEX pueden sufrir una inyección SQL cuando estos bloques PL/SQL no validan ni gestionan correctamente la entrada maliciosa del usuario . ^{[ 13 ]}

Oracle implementó un tipo de variable especial para APEX llamado Variables de Sustitución (con la sintaxis "&NOMBRE."); sin embargo, estas son inseguras y pueden dar lugar a inyecciones SQL. Cuando se produce una inyección dentro de un bloque PL/SQL, un atacante puede inyectar un número arbitrario de consultas o sentencias para su ejecución. El uso de caracteres especiales y variables de enlace puede reducir, pero no eliminar, las vulnerabilidades de XSS e inyección SQL.

Secuencias de comandos entre sitios (XSS)

Las vulnerabilidades XSS surgen en las aplicaciones APEX al igual que en otros lenguajes de aplicaciones web . Para contrarrestar esto, Oracle proporciona la función htf.escape_sc() para reemplazar caracteres literales con nombres de entidades HTML y evitar comportamientos no deseados. ^{[ 14 ]}

Un desarrollador puede usar esquemas de autorización para gestionar el acceso a recursos como páginas y elementos dentro de una aplicación APEX. Para garantizar una seguridad adecuada, estos esquemas deben aplicarse de forma coherente a todos los recursos relevantes. Un ejemplo de control de acceso inconsistente se produce cuando se aplica un esquema de autorización a un botón, pero no al proceso vinculado a él. Esta inconsistencia podría permitir que un usuario inicie el proceso directamente mediante JavaScript, sin pasar por el botón.

Los desarrolladores pueden mejorar y ampliar las aplicaciones APEX utilizando bibliotecas de terceros. Entre ellas se encuentran jQuery Mobile (interfaz de usuario basada en HTML5), ^{[ 15 ]} jQuery UI (interfaz de usuario para la web), ^{[ 16 ]} AnyChart ( gráficos JavaScript / HTML5 ), ^{[ 17 ]} CKEditor (editor de texto web), ^{[ 18 ]} y otras. Oracle afirma que la aplicación de los últimos parches de APEX garantiza que las bibliotecas externas incluidas con la plataforma se actualicen simultáneamente, lo que teóricamente mejora la estabilidad y la seguridad de la aplicación. ^{[ 19 ]} Sin embargo, muchas de las bibliotecas se actualizan con mayor frecuencia que los parches de APEX, lo que obliga a los desarrolladores a supervisar y aplicar manualmente las actualizaciones según sea necesario para mantener la compatibilidad y la seguridad. ^{[ 20 ] [ 21 ]}

Oracle APEX puede ejecutarse dentro de Oracle Database Express Edition (XE), una base de datos básica gratuita. Si bien la funcionalidad de APEX no se limita intencionalmente al ejecutarse en XE, las limitaciones del motor de base de datos pueden impedir el funcionamiento de algunas características de APEX. Además, Oracle XE tiene límites en el uso de CPU , memoria y disco. ^{[ 22 ]}

• Desarrollador de Oracle SQL

• Sitio web oficial