PHP-Sicherheit: PHP/MySQL-Webanwendungen sicher programmieren | Cover
Das ist kein Original-Foto des angebotenen Exemplares. Abweichungen sind möglich.

PHP-Sicherheit: PHP/MySQL-Webanwendungen sicher programmieren [paperback]

von: Christopher Kunz


Gebraucht kaufen

3,99 €*

Gebraucht, Akzeptabel 
Versandfertig: sofort

Später kaufen

📦
Kostenfreier Versand ab 20 € Bestellwert
Nur noch 20,00 € bis zum kostenfreien Versand innerhalb Deutschlands

*alle Preise inkl. MwSt. zzgl. Versandkosten

ISBN-13: 9783898644501, ISBN-10: 3898644502

paperback:

Verlag: dpunkt.verlag

Erscheinungsjahr: 2007

Größe: 23,8 cm x 16,6 cm x 2,8 cm

Gewicht: 581 g

Kurzbeschreibung:

PHP gilt mittlerweile als die beliebteste Skriptsprache für Webanwendungen. Leider werden Sicherheitsaspekte bei der PHP-Entwicklung oft vernachlässigt. Dies führt leicht zu massiven Sicherheitsproblemen und ist dann für kompromittierte Server und verunstaltete Webseiten verantwortlich. Wie man solche Risiken erkennen und abwehren kann, zeigt dieses Buch.

An nachvollziehbaren Beispielen lernen die Leser alle wichtigen Gefahren kennen, u.a.:

- SQL-Injection

- Cross-Site Scripting

- Angriffe gegen Sessions

- Angriffe auf Upload-Formulare

- Cross-Site Request Forgery

- HTTP Response Splitting

Darauf aufbauend vermitteln die Autoren effiziente Vorbeugungs- und Gegenmaßnahmen, z.B.:

- Sichere Konfiguration von PHP

- Filterung mit mod_security

- Richtige Überprüfung von Variablen

- Blacklist-/Whitelist-Prüfungen

- Prepared Statements / Stored Procedures

- Captchas

Die Leser lernen, welche Fehler sie bei der Umsetzung ihrer Ideen in PHP vermeiden sollten. Außerdem können sie anhand der im Buch genannten "Best Practices" ihren eigenen Programmierstil kritisch überprüfen und schnell in die Fehlersuche einsteigen. Die Checkliste im Anhang bietet eine Anleitung für Code Audits und für die Absicherung von Projekten, sowohl bei neu konzipierten als auch bei bereits fertig gestellten Programmen.

Vorausgesetzt werden Erfahrungen mit datenbankbasierten PHP-Anwendungen sowie grundlegende Kenntnisse in der Administration von Unix- bzw. Windows-Systemen.