Hacking with PHP

परिचय

पुस्तक «Hacking with PHP» जो Paul Hudson द्वारा लिखी गई है, 2009 में प्रकाशित हुई थी और आज भी PHP भाषा के लिए सबसे अपरंपरागत गाइडों में से एक बनी हुई है। पारंपरिक पाठ्यपुस्तकों के विपरीत, जो सिंटैक्स और मूल बातों से शुरू होती हैं, यह पुस्तक पाठक को सीधे वास्तविक हमलों, कमजोरियों और सुरक्षा विधियों की दुनिया में डुबो देती है। इसका आकार 540 पृष्ठ है, जो लेखक को मौलिक और उन्नत दोनों विषयों को विस्तार से समझाने की अनुमति देता है। शीर्षक भ्रामक हो सकता है: यह हैकर्स के लिए मैनुअल नहीं है, बल्कि एक हमलावर के दृष्टिकोण से PHP वेब एप्लिकेशन सुरक्षा का गहन अध्ययन है, ताकि डेवलपर अपने कोड को बेहतर ढंग से सुरक्षित कर सके।

पुस्तक किस बारे में है

पुस्तक 'विपरीत दृष्टिकोण' पर आधारित है: लेखक दिखाता है कि कैसे एक हमलावर प्रोग्रामर की सामान्य गलतियों का फायदा उठा सकता है, और तुरंत समझाता है कि उन गलतियों को कैसे ठीक किया जाए। मुख्य विषयों में शामिल हैं:

• SQL इंजेक्शन — सरल से लेकर ब्लाइंड तक, PHP और MySQL पर उदाहरणों के साथ।
• XSS (क्रॉस-साइट स्क्रिप्टिंग) — सभी प्रकार के हमले और आउटपुट एस्केपिंग के तरीके।
• CSRF (क्रॉस-साइट रिक्वेस्ट फोर्जरी) — फॉर्म और सत्रों को कैसे सुरक्षित करें।
• फ़ाइलों के साथ काम करना — फ़ाइल अपलोड, इंक्लूज़न और डिलीट करने में कमजोरियाँ।
• प्रमाणीकरण और सत्र प्रबंधन — सत्र हाइजैकिंग, फिक्सेशन, पासवर्ड सुरक्षा।
• क्रिप्टोग्राफी — हैशिंग, एन्क्रिप्शन, OpenSSL के साथ काम करना।
• डेटाबेस सुरक्षा