PHP глазами хакера. 2 изд.
Book information
Description
Рассмотрены вопросы безопасности и оптимизации сценариев на языке PHP. Описаны типичные ошибки программистов, благодаря которым хакеры проникают на сервер, а также представлены методы и приведены практические рекомендации противостояния внешним атакам. Показаны реальные примеры взлома Web-серверов. Во 2-м издании книги большое внимание уделено защите баз данных, шифрованию, рассказано о тесте CAPTCHA, а также о распространенных приемах "борьбы за пользователя" (переадресации, всплывающих окнах и др.). Компакт-диск содержит исходные тексты примеров, рассмотренных в книге, а также полезные программы и утилиты Файлы для книги можно скачать по ссылке ftp://ftp.bhv.ru/9785977505468.zip Предисловие Благодарности Как устроена эта книга Глава 1 Введение 1.1. Кто такие хакеры? 1.2. Как стать хакером? 1.3. Что такое PHP? 1.4. Как работает PHP? 1.5. Серверные и клиентские технологии 1.6. Установка PHP Глава 2 Основы PHP 2.1. PHP-инструкции 2.2. Подключение файлов 2.3. Печать 2.4. Правила кодирования 2.5. Управление выполнением программы 2.6. Циклы 2.7. Прерывание работы программы 2.8. Функции 2.9. Основные функции работы со строками 2.10. Массивы 2.11. Обработка ошибок 2.12. Передача данных 2.13. Хранение параметров пользователя 2.14. Файлы Глава 3 Безопасность 3.1. Комплексная защита 3.2. Права доступа 3.3. Как взламывают сценарии 3.4. Основы защиты сценариев 3.5. Проверка корректности данных 3.6. Регулярные выражения 3.7. Что и как фильтровать 3.8. Базы данных 3.9. Работа с файлами 3.10. Криптография 3.11. Атака Cross-Site Scripting 3.12. Флуд 3.13. Защита от изменения формы 3.14. Сопровождение журнала 3.15. Защита от неправомерных изменений 3.16. Панель администратора 3.17. Опасная переменная $REQUEST_URI 3.18. CAPTCHA Глава 4 Оптимизация 4.1. Алгоритм 4.2. Слабые места 4.3. Базы данных 4.4. Оптимизация PHP 4.5. Оптимизация vs. Безопасность Глава 5 Примеры работы с PHP 5.1. Загрузка файлов на сервер 5.2. Проверка корректности файла 5.3. Запретная зона 5.4. Авторизация 5.5. Работа с сетью 5.6. Сканер портов 5.7. FTP-клиент низкого уровня 5.8. Утилита ping 5.9. Работа с электронной почтой 5.10. Защита ссылок 5.11. PHP в руках хакера 5.12. Уловки 5.13. Универсальная защита Заключение ПРИЛОЖЕНИЯ Приложение 1 Основы языка SQL Приложение 2 Описание компакт-диска Список литературы Предметный указатель
Similar books
Методология научных исследований и прикладной аналитики: Учебник. Изд. 5-е, дополн. и перераб. В 2 т. Т.2: Научные исследования: Мастерство и искусство научного мышления и научной работы / Methodology of Scientific Research and Practical Analytics: A Textbook: Fifth Edition. In two volumes. Vol.2: Scientific research: Art of scientific thinking and scientific work / Méthodologie de la recherche scientifique et de l’analytique appliquée: Manuel: Cinquième édition. En 2 tomes. T.2: Recherches scientifiques: Art de la pensée scientifique et du travail scientifique
2025 · PDF
Методы и понятия философии искусства: практикум : уровень подготовки кадров высшей квалификации: ассиснтурв-стажировка : специальности: 54.09.03 "Искусство дизайна (по видам)", 54.09.02 "Мастерство декоративно-прикладного искусства и народных промыслов (по видам)" : укрупненная группа специальностей: 54.00.00 "Изобразительное и прикладные виды искусств" : квалификация выпускника: "Преподаватель творческих дисциплин в высшей школе. Дизайнер", "Преподаватель творческих дисциплин в высшей школе. Художник декоративно-прикладного искусства" : форма обучения: очная
2022 · PDF
Разработка графического интерфейса пользователя информационной системы с использованием библиотеки QT: учебное пособие для студентов 1 курса направлений подготовки 09.04.02 "Информационные системы и технологии", 27.04.03 "Системный анализ и управление" очной формы обучения, 2 курса направления подготовки 10.05.03 "Информационная безопасность автоматизированных систем" очной формы обучения и 3 курса направления подготовки 09.03.02 "Информационные системы и технологии" очной и заочной форм обучения : учебное электронное издание
2021 · PDF
Археологические культуры Сибири в контексте кросс-культурных контактов в Евразии: к 300-летию первых научных археологических раскопок в Сибири (1722 г.) =: Archaeological Cultures of Siberia in the context of Cross-cultural contacts in Eurasia: dedicated to the 300th anniversary of the first scientific archaeological excavations in Siberia (1722) : материалы Международной археологической конференции молодых исследователей "Археологические культуры Сибири в контексте кросс-культурных контактов в Евразии: к 300-летию первых научных археологических раскопок в Сибири (1722 г.)" (Новосибирск, 21-25 ноября 2022 г.)
2022 · PDF
Трешниковские чтения - 2023. Современная географическая картина мира и технологии географического образования =: Treshnikov readings - 2023. Modern geographical global picture and technology of geographic education : материалы Всероссийской научно-практической конференции с международным участием, посвящённой памяти знаменитого российского океанолога, исследователя Арктики и Антарктики, академика Алексея Фёдоровича Трёшникова и 60-летию Ульяновского областного отделения Всероссийской общественной организации "Русское гаографическое общество" (13 апреля 2023)
2023 · PDF
Управление объектами интеллектуальной собственности. Искусство изобретать: учебник для обучающихся по направлениям подготовки 23.00.00 , направлениям подготовки 23.03.01 "Технология транспортных процессов", уровень образования-"бакалавриат", 23.03.03 "Эксплуатация транспортно-технологических машин и комплексов", уровень образования-"бакалавриат", 23.04.01 "Технология транспортных процессов", уровень образования- "магистратура", 23.04.03 "Эксплуатация транспортно-технологических машин и комплексов", уровень образования- "магистратура"
2022 · PDF
Философия. Учебно-методический комплекс дисциплины по направлениям подготовки: 51.03.03 (071800.62) «Социально-культурная деятельность», профили подготовки: «Социально-культурные технологии в индустрии досуга», «Менеджмент социально-культурной деятельности», «Менеджмент детско-юношеского досуга», «Постановка и продюсирование культурно-досуговых программ», «Социально-культурная анимация и рекреация»; 38.03.02 (080200.62) «Менеджмент», профили подготовки: «Управление человеческими ресурсами», «Управление малым бизнесом», квалификации (степень) выпускника – «бакалавр»
2014 · PDF
Проектирование устройств приема и обработки сигналов: учебно-методическое пособие по курсу "Устройства приема и обработки сигналов" для студентов всех форм обучения специальностей: 210400.62 Радиотехника. Бакалавр Б.3.10. Основы цифровой обработки сигналов; 210700.62 Системы мобильной связи. Бакалавр Б.3.19. Радиоприемные устройства систем мобильной связи; 210601.65 Радиоэлектронные системы и комплексы. Специалист С.3.18. Устройства приема и обработки сигналов; 090302.65 Защита информации в системах связи и управления. Специалист С.3.30. Устройства приема и обработки сигналов
2015 · PDF