Tworzenie bezpiecznych aplikacji internetowych (z przykładami w PHP)

Projektowanie nowoczesnych serwisów internetowych pełnych złożonych i dynamicznych funkcji wymaga szczególnej uwagi na kwestie bezpieczeństwa, które często stają się źródłem zmartwień dla programistów. Niestety, te obawy mogą się czasem materializować, kiedy stworzony przez nich serwis staje się celem cyberprzestępców kradnących dane użytkowników, bądź ofiarą wandali internetowych. Sieć nie jest miejscem na niedbalstwo, szczególnie gdy w grę wchodzą ochrony danych wrażliwych, takich jak informacje finansowe, medyczne czy społeczne, lub krytyczne działania przedsiębiorstw czy placówek jak szpitale.Niniejsza książka kieruje uwagę czytelnika na dwanaście najczęściej popełnianych błędów programistycznych, które narażają serwisy internetowe na ataki hakerskie. Każdy rozdział poświęcony jest innej kategorii błędów, prezentując rzeczywiste przykłady z istniejących aplikacji internetowych oraz metody ich eliminacji na etapie projektowania lub modyfikacji stron. Wśród omawianych tematów znajdują się problemy związane z kontrolą dostępu, wstrzykiwaniem kodu, bezpiecznym przechowywaniem haseł, autoryzacją, oraz błędy transakcyjne. Czytelnik nauczy się zabezpieczać serwis przed zagrożeniami związanymi z sesją, logowaniem, oraz atakami XSS i Path Traversal. Jeżeli posiadasz wiedzę z zakresu PHP, MySQL, HTML i CSS, niezbędną do stworzenia strony, ta publikacja pomoże ci uniknąć wielu nieprzyjemnych niespodzianek.