PHP安全基础(中文版)

第一章，简介 本章提供了安全原则和一些好的经验。本章是本书其它章节的基础。 第二章，Form及URL 包括表单处理及攻击，如跨站脚本攻击及跨站请求欺骗。 第三章，数据库及SQL 数据库使用与攻击，如SQL注入 第四章，Session和Cookies 解释了PHP的session支持，同时展示了如何防止Session修改及Session劫持。 第五章，Includes 包括使用includes的风险，如后门URLs及代码注入 第六章，文件和命令 讨论如文件系统跨越及命令注入 第七章，验证及授权 帮助您建立可防范暴力破解和回放攻击的验证及授权机制。 第八章，共享主机 介绍了共享主机环境的内在危险。介绍如何防止源码及session数据暴露、以及session注入攻击的方法。