Guía formativa completa · Actualizada el 9 de noviembre de 2026
Esta unidad comprende cuatro subtemas, un ejemplo, notas de implementación, una práctica y referencias oficiales. Los ejemplos son demostraciones pedagógicas, no implementaciones auditadas de AppInitDev.
1. Acceso mediante consentimiento de interfaz
El navegador permite acceder a archivos que la persona selecciona o arrastra dentro de la aplicación. Eso no concede permiso de examinar indiscriminadamente su disco. Presenta límites de formato y tamaño antes de leer. Si se cancela la selección, conserva un estado seguro y no muestres mensajes alarmistas. [1]
Nota de estudio: antes de pasar al siguiente apartado, formula en una frase cuál es el problema que este mecanismo resuelve y en qué situación no deberías aplicarlo. Si no puedes explicarlo, contrasta el caso con la documentación enlazada.
2. Lectura y memoria
Las APIs File y Blob permiten leer fragmentos o contenido según necesidad. Evita convertir gigabytes en un solo string en equipos móviles; establece un límite razonable y comunica cuando el archivo es demasiado grande. Un error de decodificación no debe bloquear la página. Procesar localmente no significa almacenar indefinidamente. [1]
Nota de estudio: antes de pasar al siguiente apartado, formula en una frase cuál es el problema que este mecanismo resuelve y en qué situación no deberías aplicarlo. Si no puedes explicarlo, contrasta el caso con la documentación enlazada.
3. Edición y descarga controlada
Para crear archivos procesados usa Blob, URL temporal y un enlace de descarga. Revoca la URL después de utilizarla cuando ya no se necesite. No sobrescribas silenciosamente el original: los navegadores normalmente descargan una nueva copia y el usuario decide qué conservar. [2]
Nota de estudio: antes de pasar al siguiente apartado, formula en una frase cuál es el problema que este mecanismo resuelve y en qué situación no deberías aplicarlo. Si no puedes explicarlo, contrasta el caso con la documentación enlazada.
4. Protección del DOM
Los nombres de archivos y las líneas CSV son entradas no confiables. Preséntalos con textContent y valida antes de convertirlos a otros formatos. Si generas HTML, escapa caracteres peligrosos o emplea una biblioteca de sanitización adecuada. Evita incluir información privada en logs y eventos de analítica. [2]
Nota de estudio: antes de pasar al siguiente apartado, formula en una frase cuál es el problema que este mecanismo resuelve y en qué situación no deberías aplicarlo. Si no puedes explicarlo, contrasta el caso con la documentación enlazada.
Ejemplo técnico comentado
Este fragmento resume el concepto de la unidad. Utilízalo solo como punto de partida: comprueba dependencias, sintaxis contextual y seguridad antes de incorporarlo a un proyecto real.
const file = document.querySelector("input[type=file]").files?.[0];
if (file && file.size <= 5_000_000) console.log(await file.text());Laboratorio guiado y evidencias
- Preparar: elige una pantalla, archivo o proyecto pequeño que no contenga datos reales; anota requisitos y versión del entorno.
- Implementar: reproduce el ejemplo central del tema y registra cada decisión que tomaste.
- Probar: ejecuta un caso correcto, uno erróneo y otro límite; compara lo esperado con lo observado.
- Contrastar: revisa las dos fuentes numeradas y anota al menos una condición que el ejemplo simplificado omite.
- Entregar: genera una tabla con las entradas, capturas o logs sin datos personales, hallazgos y siguientes acciones.
Rúbrica: 25 % explicación del concepto, 25 % reproducción del caso, 25 % pruebas y límites, 25 % evidencia y referencias. Es una rúbrica educativa, no una certificación.
Preguntas para comprobar el aprendizaje
¿Por qué no basta con copiar el ejemplo y ver que funciona una vez?
Porque faltan casos de error, verificación de entorno y pruebas de los límites documentados. Una sola ejecución no demuestra compatibilidad general.
¿Cómo decidir entre dos estrategias posibles en este tema?
Explica el objetivo, compara riesgos y recursos, consulta las fuentes primarias y conserva los resultados de una prueba repetible.
Fuentes y citas numeradas
Las citas [1] y [2] apuntan a documentación primaria; los ejemplos y actividades son elaboración educativa original de Academy, no citas textuales. Consultadas el 9 de noviembre de 2026.
- MDN. Uso de archivos en aplicaciones web. Fuente primaria ↗. Consultada: 9 de noviembre de 2026.
- MDN. Guía de Content Security Policy. Fuente primaria ↗. Consultada: 9 de noviembre de 2026.
Tu progreso y notas
El progreso se guarda solo en este navegador. No introduzcas datos sensibles.
Continúa aprendiendo
- Service Worker: estrategias de caché para una PWA
- Buscador local en JavaScript: índices ligeros y relevancia
Herramientas locales · Rutas de aprendizaje · Biblioteca de fuentes