Christopher Kunz : PHP-Sicherheit (2007, 2.Aufl.,sehr gut) in München Maxvorstadt

Ich biete ein selten genutztes, da doppelt vorliegen, daher sehr gut erhaltenes Exemplar von :

Christopher Kunz, Stefan Esser, Peter Prochaska : PHP-Sicherheit, PHP/MySQL-Webanwendungen sicher programmieren (2007)
2. akualisierte Auflage (blau)
Taschenbuch
Neupreis : EUR 36,00

Abholung Nähe Rotkreuzplatz / Leonrodplatz, Neuhausen

Inhalt
PHP gilt mittlerweile als die beliebteste Skriptsprache für Webanwendungen. Leider werden Sicherheitsaspekte bei der PHP-Entwicklung oft vernachlässigt. Dies führt leicht zu massiven Sicherheitsproblemen und ist dann für kompromittierte Server und verunstaltete Webseiten verantwortlich. Wie man solche Risiken erkennen und abwehren kann, zeigt dieses Buch.
An nachvollziehbaren Beispielen lernen die Leser alle wichtigen Gefahren kennen, u.a.:
- SQL-Injection
- Cross-Site Scripting
- Angriffe gegen Sessions
- Angriffe auf Upload-Formulare
- Cross-Site Request Forgery
- HTTP Response Splitting
Darauf aufbauend vermitteln die Autoren effiziente Vorbeugungs- und Gegenmaßnahmen, z.B.:
- Sichere Konfiguration von PHP
- Filterung von Web-Angriffen
- Richtige Überprüfung von Variablen
- Blacklist-/Whitelist-Prüfungen
- Absichern von PHP mit Suhosin
Die Leser lernen, welche Fehler sie bei der Umsetzung ihrer Ideen in PHP vermeiden sollten. Außerdem können sie anhand der im Buch genannten "Best Practices" ihren eigenen Programmierstil kritisch überprüfen und schnell in die Fehlersuche einsteigen. Die Checkliste im Anhang bietet eine Anleitung für Code Audits und für die Absicherung von Projekten.