Sicherheit von PHP-Anwendungen: Schutz vor Hackern und Schwachstellen

In der modernen Webentwicklung ist Sicherheit keine Option, sondern eine zwingende Anforderung. Das Buch „Sicherheit von PHP-Anwendungen“ ist ein praktischer Leitfaden, der Ihnen hilft, anfälligen Code in ein zuverlässiges, geschütztes System zu verwandeln. Der Autor, Alexey Voronov, teilt langjährige Erfahrung und bewährte Techniken, die Sie sofort in realen Projekten anwenden können.

Worum geht es in diesem Buch?

Das Buch deckt alle wesentlichen Aspekte der Sicherheit von PHP-Anwendungen ab:

• Cross-Site-Scripting (XSS): wie Angreifer schädlichen Code einschleusen und wie man die Ausgabe korrekt maskiert
• SQL-Injection: Schutztechniken durch vorbereitete Abfragen und parametrisierte Abfragen
• CSRF-Angriffe: Schutzmechanismen für Formulare und Sitzungen vor der Fälschung standortübergreifender Anfragen
• Sitzungsverwaltung: sichere Datenspeicherung, Schutz vor Sitzungsfixierung und -abfang
• Authentifizierung und Autorisierung: zuverlässige Methoden zum Hashen von Passwörtern, Rollen- und Berechtigungssysteme
• Datenverschlüsselung: Arbeiten mit OpenSSL, sichere Speicherung vertraulicher Informationen
• Sicherer Umgang mit Dateien: Schutz vor Path Traversal, risikofreier Dateiupload

Für wen ist dieses Buch?

• PHP-Entwickler aller Erfahrungsstufen, die sicheren Code schreiben möchten
• Teamleiter und Architekten, die für die Projektsicherheit verantwortlich sind
• Anfänger, die sofort die richtigen Praktiken erlernen möchten
• Alle, die Anwendungen für ein Sicherheitsaudit oder die PCI DSS-Konformität vorbereiten

Was werden Sie lernen?

Nach der Lektüre dieses Buches werden Sie in der Lage sein:

• Die häufigsten Schwachstellen in PHP-Code zu identifizieren und zu beheben
• Eine sichere Server- und PHP-Umgebung zu konfigurieren
• Schutz vor Angriffen auf allen Ebenen der Anwendung zu implementieren
• Code-Reviews mit Fokus auf Sicherheit durchzuführen
• Moderne Bibliotheken und Frameworks zur Erhöhung der Sicherheit zu nutzen
• Korrekt mit externen APIs und Benutzereingaben zu arbeiten

Das Buch ist in verständlicher Sprache geschrieben, enthält zahlreiche Codebeispiele und praktische Aufgaben. Alle Beispiele sind für PHP 8.x aktuell und mit gängigen Frameworks (Laravel, Symfony) kompatibel.

Warten Sie nicht, bis Ihr Projekt gehackt wird – lernen Sie, es rechtzeitig zu schützen. „Sicherheit von PHP-Anwendungen“ wird Ihr zuverlässiger Begleiter in der Welt der sicheren Webentwicklung sein.