幫助中心 | 我的帳號 | 關於我們
進階搜尋
car

同類熱銷排行榜

最近瀏覽的商品

PHP安全之道(項目安全的架構技術與實踐)

  • 作者：欒濤
  • 出版社：人民郵電
  • ISBN：9787115515278
  • 出版日期：2019/11/01
  • 裝幀：平裝
  • 頁數：290
人民幣：RMB 79 元      售價：元
放入購物車
加入收藏夾
內容大鋼
    本書主要面向PHP 研發人員，詳細講解PHP 項目漏洞的產生原理及防範措施，幫助研發人員在項目研發過程中規避風險。
    全書共有10章。第1章講述PHP項目安全問題的主要形成原因以及解決PHP項目安全問題的原則；第2章講述PHP項目安全的基礎，以使研發人員了解PHP語言自身的安全機制；第3章通過講解PHP編碼過程中需要注意的安全問題，幫助研發人員正確運用PHP函數及變數轉換；第4章闡述常見的漏洞並給出了相應的處理方式，涉及SQL注入漏洞、XML注入漏洞、郵件安全、PHP組件安全、文件包含安全、系統命令注入等方面，
    幫助研發人員在項目初期即能有效防範漏洞問題；第5章講述PHP與客戶端交互過程中
    存在的安全隱患及解決方案，包括瀏覽器安全邊界、客戶端腳本攻擊、偽造劫持等一系列和客戶端相關的安全防護；第6章講述在PHP項目中常用的加密方式及其應用場景；第7章講述PHP項目安全的進階知識，幫助研發人員在更高的角度防範風險；第8章從PHP業務邏輯安全的角度講述每個業務場景的安全防範路徑，以進一步提升研發人員在PHP項目實戰中對安全問題的認識，並提高解決具體業務安全問題的能力；第9章講述PHP的各種支撐軟體的安全應用問題；第10章講述如何建立有安全保障的企業研發體系。
    對於PHP項目的安全問題，本書不僅進行了系統性的闡釋，給出了體系化的安全問題解決之道，還通過豐富的小示例幫助讀者在平常工作中得以見微知著，並能防微杜漸，增強安全意識，提高安全警惕，不放過任何威脅到項目安全的「細枝末節」。因而，本書不僅適合PHP 研發人員，也適合網路安全技術人員參閱。
作者介紹
欒濤
    欒濤，信息安全專家、資深研發工程師、架構師，先後就職于奇虎360、滴滴出行，參與設計和研發了多種大型業務系統和大型信息安全系統，擅長大型微服務、信息安全、大數據等各類業務架構支撐與實施工作，在安全防護、監測、掃描等大型系統的設計與研發上有著豐富的實戰經驗。
目錄
第1章  PHP 項目安全概述
  1.1  PHP 項目安全形勢不容樂觀
  1.2  PHP 項目安全問題產生的原因
  1.3  PHP 項目安全原則
    1.3.1  不可信原則
    1.3.2  最小化原則
    1.3.3  簡單就是美
    1.3.4  組件的安全
  1.4  小結
第2章  PHP 項目安全基礎
  2.1  信息屏蔽
    2.1.1  屏蔽PHP 錯誤信息
    2.1.2  防止版本號暴露
  2.2  防止全局變數覆蓋
  2.3  使用PHP 的訪問限制
    2.3.1  文件系統限制
    2.3.2  遠程訪問限制
    2.3.3  開啟安全模式
    2.3.4  禁用危險函數
  2.4  PHP 中的Cookie 安全
    2.4.1  Cookie 的HttpOnly
    2.4.2  Cookie 的Secure
    2.4.3  指定Cookie 的使用範圍
  2.5  PHP 的安裝與升級
    2.5.1  盡量減少非必要模塊載入
    2.5.2  使用第三方安全擴展
  2.6  小結
第3章  PHP 編碼安全
  3.1  弱數據類型安全
    3.1.1  Hash 比較缺陷
    3.1.2  bool 比較缺陷
    3.1.3  數字轉換比較缺陷
    3.1.4  switch 比較缺陷
    3.1.5  數組比較缺陷
  3.2  PHP 代碼執行漏洞
    3.2.1  代碼執行的函數
    3.2.2  代碼執行防禦
  3.3  PHP 變數安全
    3.3.1  全局變數覆蓋
    3.3.2  動態變數覆蓋
    3.3.3  函數extract() 變數覆蓋
    3.3.4  函數import_request_variables() 變數覆蓋
    3.3.5  函數parse_str() 變數覆蓋
  3.4  URL 重定向安全
  3.5  請求偽造攻擊
    3.5.1  伺服器請求偽造
    3.5.2  SSRF 漏洞的危害
    3.5.3  在PHP 中容易引起SSRF 的函數
    3.5.4  容易造成SSRF 的功能點
    3.5.5  SSRF 漏洞防禦

  3.6  文件上傳安全
    3.6.1  文件上傳漏洞的危害
    3.6.2  文件上傳漏洞
    3.6.3  檢查文件類型防止上傳漏洞
    3.6.4  檢查文件擴展名稱防止上傳漏洞
    3.6.5  文件上傳漏洞的綜合防護
  3.7  避免反序列化漏洞
  3.8  小結
第4章  PHP 項目中的常見漏洞與防護
  4.1  SQL 注入漏洞
    4.1.1  什麼是SQL 注入
    4.1.2  報錯注入
    4.1.3  普通注入
    4.1.4  隱式類型注入
    4.1.5  盲注
    4.1.6  寬位元組注入
    4.1.7  二次解碼注入
  4.2  SQL 注入漏洞防護
    4.2.1  MySQL 預編譯處理
    4.2.2  PHP 使用MySQL 的預編譯處理
    4.2.3  校驗和過濾
    4.2.4  寬位元組注入防護
    4.2.5  禁用魔術引號
  4.3  XML 注入漏洞防護
  4.4  郵件安全
    4.4.1  郵件注入
    4.4.2  防止郵件注入
  4.5  PHP 組件漏洞防護
    4.5.1  RSS 安全漏洞
    4.5.2  PHPMailer 漏洞
    4.5.3  OpenSSL 漏洞
      4.5.4　SSL v2.0  協議漏洞
  4.6  文件包含安全
    4.6.1  文件包含漏洞
    4.6.2  避免文件包含漏洞
  4.7  系統命令注入
    4.7.1  易發生命令注入的函數
    4.7.2  防禦命令注入
  4.8  小結
第5章  PHP 與客戶端交互安全
  5.1  瀏覽器跨域安全
    5.1.1  瀏覽器同源策略
    5.1.2  瀏覽器跨域資源共享
    5.1.3  JSONP 資源載入安全
  5.2  XSS 漏洞防禦
    5.2.1  反射型XSS
    5.2.2  存儲型XSS
    5.2.3  DOM 型XSS
    5.2.4  通過編碼過濾和轉換進行防禦
    5.2.5  開啟HttpOnly 防禦XSS

    5.2.6  對Cookie 進行IP 綁定
    5.2.7  瀏覽器策略防禦XSS
  5.3  警惕瀏覽器繞過
  5.4  跨站請求偽造防禦
    5.4.1  CSRF 請求過程
    5.4.2  CSRF 防禦方法
  5.5  防止點擊劫持
  5.6  HTTP 響應拆分漏洞
  5.7  會話攻擊安全防禦
    5.7.1  會話泄露
    5.7.2  會話劫持
    5.7.3  會話固定
  5.8  小結
第6章  PHP 與密碼安全
  6.1  用戶密碼安全
    6.1.1  加密密碼
    6.1.2  密碼加鹽
    6.1.3  定期修改
  6.2  防止暴力破解
  6.3  隨機數安全
  6.4  數字摘要
  6.5  MAC 和HMAC 簡介
  6.6  對稱加密
  6.7  非對稱加密
  6.8  小結
第7章  PHP 項目安全進階
  7.1  單一入口
    7.1.1  實現方式
    7.1.2  單一入口更安全
  7.2  項目部署安全
    7.2.1  目錄結構
    7.2.2  目錄許可權
    7.2.3  避免敏感配置硬編碼
  7.3  保障內容安全
    7.3.1  不安全的HTTP 傳輸
    7.3.2  HTTPS 傳輸更安全
    7.3.3  HTTPS 證書未驗證
    7.3.4  防止盜鏈
    7.3.5  敏感詞
  7.4  防止越權和許可權控制
    7.4.1  什麼是越權訪問
    7.4.2  造成越權的原因
    7.4.3  RBAC 控制模型
    7.4.4  系統鑒權
    7.4.5  系統隔離
  7.5  API 介面訪問安全
    7.5.1  IP 白名單
    7.5.2  摘要認證
    7.5.3  OAuth 認證
  7.6  防止介面重放

    7.6.1  使用時間戳
    7.6.2  使用Nonce
    7.6.3  同時使用時間戳和Nonce
  7.7  小結
第8章  PHP 業務邏輯安全
  8.1  簡訊安全
    8.1.1  簡訊的安全隱患
    8.1.2  簡訊安全策略
  8.2  敏感信息泄露
    8.2.1  登錄密碼泄露
    8.2.2  登錄信息泄露
    8.2.3  資源遍歷泄露
    8.2.4  物理路徑泄露
    8.2.5  程序使用版本泄露
    8.2.6  JSON 劫持導致用戶信息泄露
    8.2.7  源代碼泄露
  8.3  人機識別策略
    8.3.1  圖片驗證碼
    8.3.2  簡訊驗證碼
    8.3.3  語音驗證碼
    8.3.4  其他驗證方式
  8.4  常見業務流程安全
    8.4.1  註冊安全
    8.4.2  登錄安全
    8.4.3  密碼找回安全
    8.4.4  修改密碼安全
    8.4.5  支付安全
  8.5  其他業務安全
  8.6  小結
第9章  應用軟體安全
  9.1  應用指紋安全
  9.2  伺服器埠安全
  9.3  Apache 的使用安全
    9.3.1  運行安全
    9.3.2  訪問安全
    9.3.3  隱藏Apache 版本號
    9.3.4  目錄和文件安全
    9.3.5  防止目錄遍歷
    9.3.6  日誌配置
    9.3.7  413 錯誤頁面跨站腳本漏洞
    9.3.8  上傳目錄限制
  9.4  Nginx 的使用安全
    9.4.1  運行安全
    9.4.2  項目配置文件
    9.4.3  日誌配置
    9.4.4  目錄和文件安全
    9.4.5  隱藏版本號
    9.4.6  防止目錄遍歷
    9.4.7  Nginx 文件類型錯誤解析漏洞
    9.4.8  IP 訪問限制

  9.5  MySQL 的使用安全
    9.5.1  運行安全
    9.5.2  密碼安全
    9.5.3  賬號安全
    9.5.4  資料庫安全
    9.5.5  限制非授權IP 訪問
    9.5.6  文件讀取安全
    9.5.7  常用安全選項
    9.5.8  數據安全
  9.6  Redis 的使用安全
    9.6.1  密碼安全
    9.6.2  IP 訪問限制
    9.6.3  運行安全
  9.7  Memcache 的使用安全
    9.7.1  IP 訪問限制
    9.7.2  使用SASL 驗證
  9.8  小結
第10章  企業研發安全體系建設
  10.1  微軟工程項目安全簡介
  10.2  OWASP 軟體保障成熟度模型簡介
  10.3  建立合理的安全體系
    10.3.1  制定安全規範標準
    10.3.2  業務需求安全分析
    10.3.3  編碼過程安全
    10.3.4  進行安全測試
    10.3.5  線上安全
  10.4  安全應急響應
  10.5  小結
附錄
附錄1　PHP 各版本漏洞
附錄2　常見PHP 開源系統指紋

  • 商品搜索：
  • | 高級搜索
首頁│ 新手上路│ 客服中心│ 關於我們│ 聯絡我們│ Top↑│
Copyrightc 1999~2008 美商天龍國際圖書股份有限公司 臺灣分公司. All rights reserved.
營業地址:臺北市中正區重慶南路一段103號1F 105號1F-2F
讀者服務部電話：02-2381-2033 02-2381-1863　時間：週一-週五 10:00-17:00
　服務信箱：bookuu@69book.com 客戶、意見信箱:cs@69book.com
ICP證：浙B2-20060032