Essential PHP Security

Description

Essential PHP Security......Page 1 Table of Contents......Page 3 Copyright......Page 9 Foreword......Page 11 Preface......Page 13 What's Inside......Page 15 Style Conventions......Page 17 Comments and Questions......Page 19 Safari Enabled......Page 21 Acknowledgments......Page 23 Chapter 1.  Introduction......Page 25 Section 1.1.  PHP Features......Page 27 Section 1.2.  Principles......Page 31 Section 1.3.  Practices......Page 35 Chapter 2.  Forms and URLs......Page 45 Section 2.1.  Forms and Data......Page 47 Section 2.2.  Semantic URL Attacks......Page 51 Section 2.3.  File Upload Attacks......Page 55 Section 2.4.  Cross-Site Scripting......Page 59 Section 2.5.  Cross-Site Request Forgeries......Page 61 Section 2.6.  Spoofed Form Submissions......Page 67 Section 2.7.  Spoofed HTTP Requests......Page 69 Chapter 3.  Databases and SQL......Page 73 Section 3.1.  Exposed Access Credentials......Page 75 Section 3.2.  SQL Injection......Page 77 Section 3.3.  Exposed Data......Page 83 Chapter 4.  Sessions and Cookies......Page 85 Section 4.1.  Cookie Theft......Page 87 Section 4.2.  Exposed Session Data......Page 89 Section 4.3.  Session Fixation......Page 91 Section 4.4.  Session Hijacking......Page 97 Chapter 5.  Includes......Page 101 Section 5.1.  Exposed Source Code......Page 103 Section 5.2.  Backdoor URLs......Page 105 Section 5.3.  Filename Manipulation......Page 107 Section 5.4.  Code Injection......Page 111 Chapter 6.  Files and Commands......Page 113 Section 6.1.  Traversing the Filesystem......Page 115 Section 6.2.  Remote File Risks......Page 119 Section 6.3.  Command Injection......Page 123 Chapter 7.  Authentication and Authorization......Page 125 Section 7.1.  Brute Force Attacks......Page 127 Section 7.2.  Password Sniffing......Page 131 Section 7.3.  Replay Attacks......Page 133 Section 7.4.  Persistent Logins......Page 135 Chapter 8.  Shared Hosting......Page 141 Section 8.1.  Exposed Source Code......Page 143 Section 8.2.  Exposed Session Data......Page 147 Section 8.3.  Session Injection......Page 153 Section 8.4.  Filesystem Browsing......Page 157 Section 8.5.  Safe Mode......Page 161 Appendix A.  Configuration Directives......Page 163 Section A.1.  allow_url_fopen......Page 165 Section A.2.  disable_functions......Page 167 Section A.3.  display_errors......Page 169 Section A.4.  enable_dl......Page 171 Section A.5.  error_reporting......Page 173 Section A.6.  file_uploads......Page 175 Section A.7.  log_errors......Page 177 Section A.8.  magic_quotes_gpc......Page 179 Section A.9.  memory_limit......Page 181 Section A.10.  open_basedir......Page 183 Section A.11.  register_globals......Page 185 Section A.12.  safe_mode......Page 187 Appendix B.  Functions......Page 189 Section B.1.  eval( )......Page 191 Section B.2.  exec( )......Page 193 Section B.3.  file( )......Page 195 Section B.4.  file_get_contents( )......Page 197 Section B.5.  fopen( )......Page 199 Section B.6.  include......Page 201 Section B.7.  passthru( )......Page 203 Section B.8.  phpinfo( )......Page 205 Section B.9.  popen( )......Page 207 Section B.10.  preg_replace( )......Page 209 Section B.11.  proc_open( )......Page 211 Section B.12.  readfile( )......Page 213 Section B.13.  require......Page 215 Section B.14.  shell_exec( )......Page 217 Section B.15.  system( )......Page 219 Appendix C.  Cryptography......Page 221 Section C.1.  Storing Passwords......Page 223 Section C.2.  Using mcrypt......Page 225 Section C.3.  Storing Credit Card Numbers......Page 229 Section C.4.  Encrypting Session Data......Page 231 About the Author......Page 233 Colophon......Page 235 Index......Page 237 SYMBOL......Page 239 A......Page 241 B......Page 243 C......Page 245 D......Page 247 E......Page 249 F......Page 251 G......Page 253 H......Page 255 I......Page 257 L......Page 259 M......Page 261 N......Page 263 O......Page 265 P......Page 267 Q......Page 269 R......Page 271 S......Page 273 T......Page 275 U......Page 277 V......Page 279 temp0110.html......Page 281