推荐一本PHP程序猿都应该拜读的书
201 浏览量
2020-12-18
16:47:59
上传
评论
收藏 101KB PDF 举报
推荐一本推荐一本PHP程序猿都应该拜读的书程序猿都应该拜读的书
PHP这几年口碑很差。关于它的“糟糕设计的汇总”和语法上的矛盾有着大量的讨论，但是主要的抱怨通常是安全。很多PHP站
点分分钟被黑掉，甚至一些有经验的、有见识的程序员会说，这门语言本身是不安全的。
我总是对此持反对意见，因为有常识性的原因，有如此多的PHP安全违反现象。
PHP应用程序经常被黑掉是由于应用程序经常被黑掉是由于：
PHP应用程序太多了。
它易于学习和编写。
糟糕的PHP也容易编写。
就是这么简单。PHP流行好多年了。PHP越是受欢迎，它被发现的漏洞就越多。这些黑客发现的漏洞很少是PHP处理
引擎本身的，通常是脚本本身的弱点。
这意味着，当一个PHP应用程序被黑掉的时候，大多数是程序员的错误。对不起，但这是事实。
你可以和其它web语言一样编写安全的PHP。是时候开始真正探索安全问题了。
防止防止PHP hack的最佳防护的最佳防护
编写安全的PHP代码不是一个对PHP开发者隐藏的、秘密的黑色艺术。但是信心太零散了，你需要花费数周或数月（或
不再这么长时间）去收集某些散篇目录或法则的、好的安全实践。甚至只有真的经验才会告诉你它有多重要。
幸亏Ben Edmunds已经为你做好了。它最近出版了《Building Secure PHP Apps – a Practical Guide》，它是我读过的最
好的安全相关的书籍之一，当然也是最好地涵盖了PHP。本文我将详述为什么我认为每个PHP开发者应当阅读。
本书是个简明指导，把你带到做为一名开发者的下一个等级，让你打造更好、更安全的脚本。
简介 简介
本书很快就进入了web开发的常识规则：不要相信你的用户，过滤所有输入。从一个小情景开始，跳到了用户能够进入系
统的技术方法。第一章的主题有：
SQL注入
大量赋值字段
类型转换
过滤输入/输出
这些都是PHP新手（和一些老手）一直容易忽视的地方。过滤输入被很多人看作是可选的一步，这一章做了大量讨论。
在阅读过程中，让我想起了多年前我的第一天工作，当时我深挖现存代码，找到了新用户创建脚本的代码：
复制代码 代码如下:
if ($_POST[“isadmin”] == 1) {
// code to set to admin in database
}
当看到这段代码时，我感到非常恐慌，因为它是一个非常有效的脚本，很容易被一个恶意用户搞定，猜出来并插入一个简
单的表单变量，进而访问大约5,000个信用卡卡号和其他的个人信息。
深挖后我发现如下代码：
复制代码 代码如下:
$sql = “INSERT INTO database (id,name,…) VALUES (” . $_POST[“Name”] . “);”
我在第一天差不多就走出了那份工作，因为他们正依靠这些可怕的代码。这些代码就在那儿，由你负责改变，一定要避免
产生更多。
本章讨论了像这样的代码为什么是巨大的风险，以及如何修复。
HTTPS和证书和证书
这是另一个领域，Ben包含了脚本、故事和一点点幽默，同时也清晰地解释了不太清晰的HTTPS的概念。他解释的方式，
甚至你的老板都能理解。
本书非常全面地描述了证书的工作原理、证书类型以及实现方法，甚至包括如何在Apache或Nginx上部署。
密码 密码
本书对于密码、哈希、表查询（lookup tables）和salts做了仔细的解释，这对开发人员创建用户登录系统有着令人难以置
评论0