?

?

簡介：

PHP是當(dāng)前最流行的web編程語言之一，但在網(wǎng)絡(luò)安全問題日益暴露的今天，人們越來越重視網(wǎng)站的安全性。大多數(shù)phper只注重代碼功能的實(shí)現(xiàn)，沒有考慮到編碼的安全問題，給網(wǎng)站帶來嚴(yán)重的安全隱患。

?

本課程著重講解php開發(fā)過程中的常見編碼錯誤而導(dǎo)致的安全漏洞，同時也會講解到服務(wù)器配置安全以及代碼漏洞查找、解決方法。

?

?

項目培訓(xùn)目標(biāo)

本系列講座分為四大部分：

1、網(wǎng)絡(luò)安全概況，簡介。

2、常見php編碼漏洞

3、常見服務(wù)運(yùn)維安全。

4、漏洞掃描工具。

?

適用對象

1、有一定php基礎(chǔ)的編程人員。

2、從事互聯(lián)網(wǎng)工作的開發(fā)人員。

3、對網(wǎng)絡(luò)安全感興趣的人員。

?

?

模塊介紹（6講）

1.網(wǎng)絡(luò)安全概況，簡介。

?

2.常見php漏洞（共3講）

Sql注入。

Xss跨站腳本攻擊。

Csrf跨站請求偽造。

?

3.OWASP十大網(wǎng)絡(luò)安全問題（共2講）

失效的身份認(rèn)證和會話管理

不安全的直接對象引用

安全配置錯誤

敏感信息泄漏

功能級訪問控制缺失

使用含有已知漏洞的組件

未驗證的重定向和轉(zhuǎn)發(fā)

其他

?

4、文件與服務(wù)器安全，漏洞掃描工具(共1講)

本項目所涉及到的技術(shù)：

數(shù)據(jù)庫方面：

Mysql

語言方面：

Php

服務(wù)方面：

php、nginx、linux?

?

?

注：如果你也在思考下面的問題，那么也許本視頻講座就是你想要的：

?

對代碼安全感興趣的web工程師。

?

想要進(jìn)階的php開發(fā)工程師。

想要系統(tǒng)學(xué)習(xí)編程漏洞的web工程師。