php应用安全编程微盘下载,《PHP应用程序安全编程》扫描版[PDF]

内容介绍

内容介绍：

本书通过实际情景、示例代码深入浅出地介绍了经常困挠PHP Web应用程序开发人员的常见安全问题。主要内容包括：去除应用程序安全漏洞，防御PHP攻击，提高运行PHP代码的服务器安全，实施严格的身份验证以及加密应用程序，预防跨站点脚本攻击，系统化测试应用程序安全性，解决第三方应用程序已有漏洞等。

本书内容丰富，理论和实践紧密结合。通过详细概念说明和完整实例代码，读者可以轻松将自己所学的理论知识付诸实践。本书适用于各个阶段的Web应用程序开发人员。

本书将帮助你掌握编写可靠的PHP代码和提高你正在使用的PHP软件安全所需的技术、技巧以及最佳实践。作者揭示经常困挠PHP程序开发人员的常见代码安全问题，同时给出实用且专业的解决方案——不管你拥有多少PHP编程经验，这些技术都非常容易理解和使用。

本书具体包括

·从起步阶段设计安全的应用程序——去除已有应用程序安全漏洞。

·防御PHP自身无法防御的会话劫持、固化以及毒化攻击。

·提高运行PHP代码的服务器的安全性，包括针对Apache、MySQL、IIS/SQL服务器的具体指导。

·实施严格的身份验证以及加密应用。

·预防危险的跨站点脚本攻击。

·系统化测试应用程序的安全性，包括探索式测试和PHP自动化测试。

·解决第三方应用程序的已有漏洞。

作者介绍：

Tricia Ballad 在成为专职技术写作人员之前，她花费了几年时间从事LAMP(Linux、Apache、MySQL和PHP/Perl)平台上的Web应用程序开发工作。目前她专门编写不同技术的在线课件。

内容截图：