大拱桥--暨南大学学生门户 » 图书馆 » 程序语言、算法语言 » PHP应用程序安全编程
名称 PHP应用程序安全编程
索引号 TP312PH/20104
分类号 TP312PH
TP312(程序语言、算法语言)
TP31(计算机软件)
TP3(计算技术、计算机技术)
TP(自动化技术计算技术技术)
T(工业技术)
作者 巴雷德、巴雷德、姜燕梅、罗云峰、武欣、
出版社 北京 : 机械工业出版社, 2010
ISBN 978-7-111-29181-7
页数 208页 : 图 ; 24cm
价格 CNY42.00
标签 php、安全、编程、web开发、计算机、服务器、运维、基础理论、
简介
注解 据2009年英文版译出 责任者汉译姓取自CIP 本书帮助读者掌握编写可靠PHP代码，提高正在使用的PHP软件安全所需的技术、技巧以及最佳实践。本书作者拥有超过15年在Web开发、安全以及培训方面的经验，介绍如何找到PHP代码的安全漏洞，同时给出PHP开发人员最容易犯下的安全错误。作者给出了一些实用而又专业的解决方案。本书涵盖了PHP代码安全最重要的部分，包括错误处理、缓存溢出、输入验证以及文件系统访问。作者深入浅出的揭示了经常困挠PHP程序员的常见代码安全问题，同时介绍了如何在不牺牲软件性能或产品效率的前提下编写更加安全的代码。
作者简介

Tricia Ballad 在成为专职技术写作人员之前，她花费了几年时间从事LAMP（Linux、Apache、MySQL和PHP/Perl）平台上的Web应用程序开发工作。目前她专门编写不同技术的在线课件。

书籍简介

《PHP应用程序安全编程》通过实际情景、示例代码深入浅出地介绍了经常困挠PHPWeb应用程序开发人员的常见安全问题。主要内容包括：去除应用程序安全漏洞，防御PHP攻击，提高运行PHP代码的服务器安全，实施严格的身份验证以及加密应用程序，预防跨站点脚本攻击，系统化测试应用程序安全性，解决第三方应用程序已有漏洞等。
《PHP应用程序安全编程》内容丰富，理论和实践紧密结合。通过详细概念说明和完整实例代码，读者可以轻松将自己所学的理论知识付诸实践。《PHP应用程序安全编程》适用于各个阶段的Web应用程序开发人员。

书籍目录

译者序第一篇 Web开发是血腥运动——不打无准备仗 第1章 服务器安全问题以及其他高深问题第二篇 安全漏洞是否大到能开大卡车 第2章 处理错误 第3章 系统调用第三篇 名称里的内涵，远多于你所期望的 第4章 缓冲区溢出和变量整理 第5章 验证输入 第6章 文件系统访问：访问文件系统的乐趣和益处第四篇 “噢，你可以信任我” 第7章 身份验证 第8章 加密 第9章 会话安全性 第10章 跨站式脚本编程第五篇 夜晚得锁门 第11章 保护Apache和MySQL 第12章 IIS和SQL Server的安全性… 第13章 服务器端PHP的安全性 第14章 自动化测试介绍 第15章 探索性测试介绍第六篇 “不被攻击”并不是一个可行的安全策略 第16章 计划A：从开始阶段设计安全的应用程序 第17章 计划B：去除已有应用程序的安全漏洞 第18章 安全是生活方式的选择：成为一个优秀的编程人员附录 额外资源术语表