Essential PHP Security. أمان تطبيقات PHP

مقدمة

كتاب «Essential PHP Security» (المؤلف — كريس شيفليت، 2005، 124 صفحة) هو دليل مدمج ولكنه غني للغاية حول تأمين تطبيقات الويب المكتوبة بلغة PHP. على الرغم من عمره الكبير (نُشر الكتاب منذ ما يقرب من 20 عامًا)، إلا أن مبادئه الأساسية لا تزال ذات صلة حتى اليوم، لأن الثغرات الموصوفة فيه لم تختفِ — بل تطورت فقط. يقدم شيفليت، الخبير المعروف في الأمان وأحد مؤسسي اتحاد أمان PHP، ليس مجرد مجموعة من القواعد، بل فهمًا عميقًا لكيفية تفكير المهاجم وكيفية بناء حماية موثوقة.

عن ماذا يتحدث هذا الكتاب

يتكون الكتاب من 8 فصول، كل منها مخصص لجانب معين من الأمان. يبدأ المؤلف بالمبادئ الأساسية (تصفية البيانات المدخلة، ترميز البيانات المخرجة) ويناقش بالتفصيل الثغرات الأكثر شيوعًا: البرمجة النصية عبر المواقع (XSS)، وحقن SQL، وتزوير الطلبات عبر المواقع (CSRF)، وهجمات الجلسات، ومشاكل نظام الملفات وغيرها. يتم إيلاء اهتمام خاص للتعامل الصحيح مع المصفوفات العامة ($_GET، $_POST، $_COOKIE) وإعدادات PHP التي يمكن أن تساعد أو تضر بالأمان.

لمن هذا الكتاب

سيكون الكتاب مفيدًا:

• لمطوري PHP من أي مستوى يرغبون في كتابة كود آمن منذ البداية؛
• لقادة الفرق والمهندسين المعماريين المسؤولين عن أمان المشاريع؛
• للم