Webmaster | Programowanie | Programy | Recenzje | STP | Angielski | Lingwistyka | Współpraca | Dotacje

Przewodnik po zabezpieczeniach aplikacji PHP

Niniejszy przewodnik jest tłumaczeniem angielskiego tekstu autorstwa PHP Security Consortium. Jego oryginalna wersja znajduje się pod adresem http://phpsec.org/projects/guide/. Zarówno tekst oryginału jak i jego niniejsze tłumaczenie są dostępne na zasadach licencji Creative Commons 2.0

Spis treści

1. Informacje ogólne
1. 1.1. Co to jest bezpieczeństwo?
2. 1.2. Podstawowe zasady
3. 1.3. Rejestracja zmiennych globalnych
4. 1.4. Filtrowanie danych
  1. 1.4.1. Metoda na dyspozytora
  2. 1.4.2. Metoda na dołączanie
  3. 1.4.3. Przykłady filtrów
  4. 1.4.4. Konwencje nazewnicze
  5. 1.4.5. Synchronizacja
5. 1.5. Raportowanie błędów
2. Przetwarzanie formularzy
1. 2.1. Spoofing zatwierdzania formularzy
2. 2.2. Spoofing żądań HTTP
3. 2.3. Ataki typu Cross-Site Scripting
4. 2.4. Ataki typu Cross-Site Request Forgery
3. Bazy danych i SQL
1. 3.1. Ujawnione dane uwierzytelniające
2. 3.2. SQL Injection
4. Sesje
1. 4.1. Ustanawianie sesji
2. 4.2. Przejmowanie sesji
5. Wspólne hosty
1. 5.1. Ujawnienie danych sesji
2. 5.2. Przeglądanie systemu plików
6. Informacje
1. 6.1. O tym przewodniku
2. 6.2. O PHP Security Consortium
3. 6.3. Więcej informacji