Hacking with PHP

引言

由Paul Hudson所著的《Hacking with PHP》一书于2009年出版，至今仍是PHP语言最非传统的指南之一。与从语法和基础开始的经典教科书不同，这本书直接让读者沉浸在真实攻击、漏洞和防御方法的世界中。全书共540页，使作者能够详细讲解基础与进阶主题。书名可能会引起误解：这不是一本黑客手册，而是从攻击者角度对PHP网页应用程序安全的深入探讨，旨在帮助开发者更好地保护自己的代码。

书籍内容

本书采用“逆向思维”原则：作者展示攻击者如何利用程序员的典型错误，并立即解释如何修复这些错误。主要主题包括：

• SQL注入 — 从简单到盲注，包含PHP和MySQL示例。
• XSS（跨站脚本攻击） — 所有攻击类型及输出转义方法。
• CSRF（跨站请求伪造） — 如何保护表单和会话。
• 文件操作 — 文件上传、包含和删除中的漏洞。
• 身份验证与会话管理 — 会话劫持、固定、密码保护。
• 密码学 — 哈希、加密、OpenSSL的使用。
• 数据库安全 — 预处理语句、转义、访问权限。
• 网络安全 — HTTPS、SSL、中间人攻击。

每一章都包含可运行和测试的真实代码示例。作者不仅列举漏洞，还解释它们在HTTP协议、PHP引擎和数据库层面的工作原理。

适合读者

本书面向有经验的PHP用户，他们已经熟悉语法、表单处理、会话和数据库操作。初学者可能会感到困难：作者不解释基本结构，而是直接进入攻击与防御。理想的读者是希望提升安全理解、学习编写抗攻击代码的网页开发者。此外，本书也对系统管理员、测试人员以及对道德黑客感兴趣的人士有所帮助。

读者收获

阅读本书后，读者将能够：

• 识别并利用自己项目中的SQL注入（以便后续修复）。
• 通过正确的转义和内容安全策略（Content Security Policy）保护应用程序免受XSS攻击。
• 使用令牌和Origin检查实现CSRF防护。
• 安全地操作文件系统：上传、包含、删除。
• 构建可靠的密码哈希（bcrypt、argon2）身份验证。
• 使用预处理语句和PDO防止注入。
• 配置HTTPS并正确处理SSL证书。
• 理解密码学原理并选择合适的算法。

优势

本书的主要优点是实践导向。每个漏洞都通过可运行的代码演示，这些代码可从作者网站下载。这让读者不仅能阅读理论，还能亲眼看到攻击的实际效果。第二个优点是结构：从简单攻击到复杂攻击，示例逐步深入。第三个优点是作者不避讳展示“肮脏”细节：注入在字节码层面的工作原理、如何欺骗过滤器等。这提供了深刻的理解，而非表面建议。最后，本书语言生动，带有幽默和作者实际案例。

推荐人群

我向所有希望编写安全应用程序的PHP开发者推荐这本书。尤其适合那些处理老旧项目（如PHP 5.x）并希望了解需要修复哪些漏洞的人。