?

?

簡(jiǎn)介：

PHP是當(dāng)前最流行的web編程語(yǔ)言之一，但在網(wǎng)絡(luò)安全問(wèn)題日益暴露的今天，人們?cè)絹?lái)越重視網(wǎng)站的安全性。大多數(shù)phper只注重代碼功能的實(shí)現(xiàn)，沒(méi)有考慮到編碼的安全問(wèn)題，給網(wǎng)站帶來(lái)嚴(yán)重的安全隱患。

?

本課程著重講解php開(kāi)發(fā)過(guò)程中的常見(jiàn)編碼錯(cuò)誤而導(dǎo)致的安全漏洞，同時(shí)也會(huì)講解到服務(wù)器配置安全以及代碼漏洞查找、解決方法。

?

?

項(xiàng)目培訓(xùn)目標(biāo)

本系列講座分為四大部分：

1、網(wǎng)絡(luò)安全概況，簡(jiǎn)介。

2、常見(jiàn)php編碼漏洞

3、常見(jiàn)服務(wù)運(yùn)維安全。

4、漏洞掃描工具。

?

適用對(duì)象

1、有一定php基礎(chǔ)的編程人員。

2、從事互聯(lián)網(wǎng)工作的開(kāi)發(fā)人員。

3、對(duì)網(wǎng)絡(luò)安全感興趣的人員。

?

?

模塊介紹（6講）

1.網(wǎng)絡(luò)安全概況，簡(jiǎn)介。

?

2.常見(jiàn)php漏洞（共3講）

Sql注入。

Xss跨站腳本攻擊。

Csrf跨站請(qǐng)求偽造。

?

3.OWASP十大網(wǎng)絡(luò)安全問(wèn)題（共2講）

失效的身份認(rèn)證和會(huì)話管理

不安全的直接對(duì)象引用

安全配置錯(cuò)誤

敏感信息泄漏

功能級(jí)訪問(wèn)控制缺失

使用含有已知漏洞的組件

未驗(yàn)證的重定向和轉(zhuǎn)發(fā)

其他

?

4、文件與服務(wù)器安全，漏洞掃描工具(共1講)

本項(xiàng)目所涉及到的技術(shù)：

數(shù)據(jù)庫(kù)方面：

Mysql

語(yǔ)言方面：

Php

服務(wù)方面：

php、nginx、linux?

?

?

注：如果你也在思考下面的問(wèn)題，那么也許本視頻講座就是你想要的：

?

對(duì)代碼安全感興趣的web工程師。

?

想要進(jìn)階的php開(kāi)發(fā)工程師。

想要系統(tǒng)學(xué)習(xí)編程漏洞的web工程師。