PHP глазами хакера. 2 изд.

Рассмотрены вопросы безопасности и оптимизации сценариев на языке PHP. Описаны типичные ошибки программистов, благодаря которым хакеры проникают на сервер, а также представлены методы и приведены практические рекомендации противостояния внешним атакам. Показаны реальные примеры взлома Web-серверов. Во 2-м издании книги большое внимание уделено защите баз данных, шифрованию, рассказано о тесте CAPTCHA, а также о распространенных приемах "борьбы за пользователя" (переадресации, всплывающих окнах и др.). Компакт-диск содержит исходные тексты примеров, рассмотренных в книге, а также полезные программы и утилиты Файлы для книги можно скачать по ссылке ftp://ftp.bhv.ru/9785977505468.zip Предисловие Благодарности Как устроена эта книга Глава 1 Введение 1.1. Кто такие хакеры? 1.2. Как стать хакером? 1.3. Что такое PHP? 1.4. Как работает PHP? 1.5. Серверные и клиентские технологии 1.6. Установка PHP Глава 2 Основы PHP 2.1. PHP-инструкции 2.2. Подключение файлов 2.3. Печать 2.4. Правила кодирования 2.5. Управление выполнением программы 2.6. Циклы 2.7. Прерывание работы программы 2.8. Функции 2.9. Основные функции работы со строками 2.10. Массивы 2.11. Обработка ошибок 2.12. Передача данных 2.13. Хранение параметров пользователя 2.14. Файлы Глава 3 Безопасность 3.1. Комплексная защита 3.2. Права доступа 3.3. Как взламывают сценарии 3.4. Основы защиты сценариев 3.5. Проверка корректности данных 3.6. Регулярные выражения 3.7. Что и как фильтровать 3.8. Базы данных 3.9. Работа с файлами 3.10. Криптография 3.11. Атака Cross-Site Scripting 3.12. Флуд 3.13. Защита от изменения формы 3.14. Сопровождение журнала 3.15. Защита от неправомерных изменений 3.16. Панель администратора 3.17. Опасная переменная $REQUEST_URI 3.18. CAPTCHA Глава 4 Оптимизация 4.1. Алгоритм 4.2. Слабые места 4.3. Базы данных 4.4. Оптимизация PHP 4.5. Оптимизация vs. Безопасность Глава 5 Примеры работы с PHP 5.1. Загрузка файлов на сервер 5.2. Проверка корректности файла 5.3. Запретная зона 5.4. Авторизация 5.5. Работа с сетью 5.6. Сканер портов 5.7. FTP-клиент низкого уровня 5.8. Утилита ping 5.9. Работа с электронной почтой 5.10. Защита ссылок 5.11. PHP в руках хакера 5.12. Уловки 5.13. Универсальная защита Заключение ПРИЛОЖЕНИЯ Приложение 1 Основы языка SQL Приложение 2 Описание компакт-диска Список литературы Предметный указатель