PHP项目安全概述.pdf-栾涛-人民邮电出版社
文本预览下载声明
项目安全的架构、技术与实践◎栾涛著针对PHP研发人员的项目安全高级指南，涵盖百余种安全问题解决方案多位PHP安全领域大咖联合力荐，全面引导读者探索项目更深
显示全部
文档详情
相似文档
-
PHP的安装与升级.pdf-栾涛-人民邮电出版社
24PHP安全之道—项目安全的架构、技术与实践指定是否开启HTTPS连接来传输Cookie。setcookie(name,value,expire,path,d
-
PHP安全之道——项目安全的架构、技术与实践.pdf-栾涛-2019年版-人民邮电出版社
分类建议：计算机／网络技术人民邮电出版社网址：封面设计：董志桢编辑／张天怡出版咨询与投稿：010hangtianyi@网络安全始于心，安全网络践于行。潘剑锋 奇虎 360 首席安全架构师PHP 是最流行的 Web 开发语言之一，但要找到一本关于PHP研发安全的优秀图书却并不容易。本书作者总结其在该领域的丰富经验，深入浅出地介绍了相关安全问题及解决之道。本书适合PHP研发人员、安全从业人员以及对安全攻防技术感兴趣的人员阅读。韩天峰 Swoole 开源项目创始人 、学而思网校首席架构师随着互联网技术的大规模应用，企业用户和个人用户的大量信息存在于网络服务中，安全问题变得越
-
附录2 常见PHP开源系统指纹.pdf-栾涛-人民邮电出版社
276PHP安全之道—项目安全的架构、技术与实践附录2常见PHP开源系统指纹1C-BitrixcookiesBITRIX:headersX-Po
-
附录1 PHP各版本漏洞.pdf-栾涛-人民邮电出版社
附录1PHP各版本漏洞公共漏洞和暴露(CommonVulnerabilitiesandExposures)简称CVE1，CVE就像是一个全球漏洞
-
文件包含漏洞.pdf-栾涛-人民邮电出版社
93第4章PHP项目中的常见漏洞与防护4.6文件包含安全PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于研发人员的疏忽，传入的文件名没有经过合理的校验，从而被攻击者操作了预想之外的文件，导致文件泄露。甚至恶意的代码注入导致攻
-
CSRF防御方法.pdf-栾涛-人民邮电出版社
128PHP安全之道—项目安全的架构、技术与实践（3）在未登出A站点的情况下，并且A站点的Cookie还在有效期内，用户访问攻击者的网站B站点。（4）在用户不知情的情况下，浏览器执行B站点的恶意代码，要求用户浏览器请求A站点。（5）用户浏览
-
对称加密.pdf-栾涛-人民邮电出版社
150PHP安全之道—项目安全的架构、技术与实践如果要知道hash
-
校验和过滤.pdf-栾涛-人民邮电出版社
83第4章PHP项目中的
-
SSRF漏洞防御.pdf-栾涛-人民邮电出版社
58PHP安全之道—项目安全的架构、技术与实践通过目标URL地址获取了网页标题、图片和相关文本内容。如果在此功能中没有对目标地址的范围进行过滤与限制，则就存在着SSRF漏洞。国内多家知名互联网企业曾因为分享功能而被曝出SSRF漏洞。二│页面
-
使用SASL验证.pdf-栾涛-人民邮电出版社
234PHP安全之道—项目安全的架构、技术与实践防火墙设置acl或者添加安全组。通过添加Memcache启动参数来监听内网的IP地址和端口，内网间的访问能够有效
-
OAuth认证.pdf-栾涛-人民邮电出版社
178PHP安全之道—项目安全的架构、技术与实践同时发起A和B两个请求，由于网络阻塞，可能后发起的B先到达服务器，这样当A达到的时候，服务器会认为A的Nonce
-
服务器端口安全.pdf-栾涛-人民邮电出版社
205第9章应用软件安全通过上面的HTTP响应信息，可以看到其中包含有Server：Apache/2.4.7(Ubuntu)，得知Web服务器用的是Apache
-
JSONP资源加载安全.pdf-栾涛-人民邮电出版社
108PHP安全之道—项目安全的架构、技术与实践目前的主流浏览器都支持XMLHttpRequest跨域在JavaScript中使用，XMLHttpRequest能够与远程的服务器进行信息交互，XMLHttpRequest是一个纯粹的Java
-
易发生命令注入的函数.pdf-栾涛-人民邮电出版社
99第4章PHP项目中的常见漏洞与防护echo3).basename(/etc/).PHP_EOL;//输出3)etcecho4).basename(
-
通过编码过滤和转换进行防御.pdf-栾涛-人民邮电出版社
118PHP安全之道—项目安全的架构、技术与实践5.2.4通过编码过滤和转换进行防御过滤是指对DOM属性和标签进行过滤，如通过程序逻辑将、、等标签过滤掉，将onclick、onload等常用方法过滤掉。转换是指将输出到