Essential PHP Security. Sicherheit von PHP-Anwendungen

Einleitung

Das Buch „Essential PHP Security“ (Autor: Chris Shiflett, 2005, 124 Seiten) ist ein kompakter, aber äußerst gehaltvoller Leitfaden zur Sicherheit von Webanwendungen, die in PHP geschrieben sind. Trotz seines Alters (das Buch erschien vor fast 20 Jahren) sind seine grundlegenden Prinzipien auch heute noch relevant, da die darin beschriebenen Schwachstellen nicht verschwunden sind – sie haben sich lediglich weiterentwickelt. Shiflett, ein bekannter Sicherheitsexperte und Mitbegründer des PHP Security Consortium, bietet nicht nur eine Reihe von Regeln, sondern ein tiefes Verständnis dafür, wie ein Angreifer denkt und wie man einen zuverlässigen Schutz aufbaut.

Worum es in diesem Buch geht

Das Buch besteht aus 8 Kapiteln, die sich jeweils einem bestimmten Aspekt der Sicherheit widmen. Der Autor beginnt mit grundlegenden Prinzipien (Filterung von Eingabedaten, Escaping von Ausgabedaten) und behandelt nacheinander die häufigsten Schwachstellen: Cross-Site Scripting (XSS), SQL-Injection, Cross-Site Request Forgery (CSRF), Session-Angriffe, Probleme mit dem Dateisystem und andere. Besonderes Augenmerk liegt auf dem korrekten Umgang mit globalen Arrays ($_GET, $_POST, $_COOKIE) und PHP-Einstellungen, die sowohl helfen als auch der Sicherheit schaden können.

Für wen dieses Buch geeignet ist

Das Buch ist nützlich für:

• PHP-Entwickler aller Erfahrungsstufen, die von Anfang an sicheren Code schreiben möchten;
• Teamleiter und Architekten, die für die Sicherheit von Projekten verantwortlich sind;
• St