ODBIERZ TWÓJ BONUS :: »

Tworzenie bezpiecznych aplikacji internetowych (z przykładami w PHP) Marcin Lis

Autor:
Marcin Lis
Serie wydawnicze:
Standard
Wydawnictwo:
Helion
Wydawnictwo:
Helion
Ocena:
4.5/6  Opinie: 2
Stron:
208
Druk:
oprawa miękka
Dostępne formaty:
     PDF
     ePub
     Mobi
Czytaj fragment
Książka
niedostępna
Powiadom mnie, gdy książka będzie dostępna

Ebook
19,95 zł 39,90 zł (-50%)
19,95 zł najniższa cena z 30 dni

Dodaj do koszyka lub Kup na prezent Kup 1-kliknięciem

Przenieś na półkę

Do przechowalni

Powiadom o dostępności audiobooka »

Czego się nauczysz?

  • Kontrolowania dostępu do danych i funkcji w aplikacji internetowej
  • Zabezpieczania interfejsu przed nieautoryzowanymi modyfikacjami
  • Wykrywania i zapobiegania atakom SQL Injection
  • Stosowania bezpiecznych metod przechowywania haseł użytkowników
  • Chronienia procesu logowania przed atakami i nadużyciami
  • Zabezpieczania aplikacji przed atakami typu Cross-site Scripting (XSS)
  • Ograniczania ryzyka związanego z danymi pochodzącymi z zewnętrznych źródeł
  • Rozpoznawania i blokowania ataków CSRF oraz błędów transakcyjnych
  • Zapobiegania atakom Path Traversal na pliki i zasoby serwera
  • Wdrażania właściwej autoryzacji operacji i użytkowników
  • Ochrony danych uwierzytelniających przechowywanych po stronie klienta
  • Zabezpieczania sesji użytkownika przed przejęciem i fiksacją
  • Bezpiecznego ładowania i obsługi plików na serwerze

Stwórz bezpieczny sejf na dane Twoich klientów i obroń swoją aplikację!

  • Jak projektować serwis internetowy, by zapewnić mu bezpieczeństwo?
  • Jakie ataki najczęściej zagrażają danym użytkowników i aplikacjom internetowym?
  • Jak poprawić bezpieczeństwo działającego już serwisu internetowego?

Bezpieczeństwo złożonych, dynamicznych, interaktywnych współczesnych serwisów internetowych niejednokrotnie spędza sen z powiek projektującym je programistom. Niestety, bywa, że ich nocne koszmary zmieniają się w rzeczywistość i przygotowana przez nich strona WWW pada ofiarą złodziei (kradnących dane użytkowników) albo po prostu złośliwców, którzy czerpią przyjemność ze zniszczenia efektów cudzej pracy. Internet nie jest miejscem, w którym można pozwolić sobie na beztroskę i błędy — zwłaszcza, jeśli serwis przechowuje wrażliwe dane (finansowe, zdrowotne, społeczne) albo gdy od jego działania zależy powodzenie dużego przedsięwzięcia biznesowego czy na przykład sprawne funkcjonowanie szpitala.

W tej książce znajdziesz omówienie dwunastu najbardziej typowych błędów programistycznych, wystawiających serwis internetowy na ataki hakerów. W każdym rozdziale prezentowana jest inna klasa błędów – na przykładach pochodzących z realnych, działających w sieci aplikacji — wraz ze sposobami zaradzenia tym błędom na etapie projektowania lub poprawiania strony WWW. Znajdziesz tu opis kwestii dotyczących kontroli dostępu do danych, wstrzykiwania kodu, przechowywania haseł użytkowników, właściwej autoryzacji, błędów transakcyjnych. Dowiesz się, jak zabezpieczać serwis przed atakami na sesję i na logowanie, atakami XSS czy Path Traversal. Jeśli tylko znasz PHP, MySQL, HTML i CSS w stopniu pozwalającym zaprojektować serwis internetowy, ta książka może uchronić Cię przed wieloma przykrymi niespodziankami…

  • Kontrola dostępu do danych i funkcji
  • SQL Injection
  • Przechowywanie haseł użytkowników
  • Ataki na logowanie
  • Ataki typu XSS
  • Dane z zewnętrznych źródeł
  • Ataki CSRF i błędy transakcyjne
  • Ataki Path Traversal
  • Brak właściwej autoryzacji
  • Dane u klienta
  • Ataki na sesję
  • Ładowanie plików na serwer

Zabezpiecz serwis i śpij spokojnie!

Wiosna w głowie, ebook w dłoni! / do -50% na tysiące tytułów

Wybrane bestsellery

Marcin Lis - pozostałe książki

Zobacz pozostałe książki z serii Standard

Helion - inne książki

Najczęściej zadawane pytania (FAQ)
1. Jakie konkretne zagadnienia bezpieczeństwa aplikacji internetowych omawia ta książka?
Książka szczegółowo opisuje m.in. kontrolę dostępu do danych, SQL Injection, przechowywanie haseł, ataki XSS, CSRF, Path Traversal, błędy autoryzacji, ataki na sesję czy bezpieczne ładowanie plików na serwerze - wszystko na praktycznych przykładach w PHP.
2. Czy znajdę w książce gotowe rozwiązania i przykłady kodu w PHP?
Tak, każdy rozdział zawiera praktyczne przykłady kodu w PHP oraz sposoby naprawy najczęstszych błędów bezpieczeństwa w aplikacjach internetowych.
3. Czy książka pomoże mi zabezpieczyć już istniejącą aplikację internetową?
Tak, publikacja omawia zarówno projektowanie bezpiecznych aplikacji od podstaw, jak i metody poprawy bezpieczeństwa w działających już serwisach WWW.
4. Jakie umiejętności są potrzebne, aby w pełni skorzystać z tej książki?
Do efektywnego korzystania z książki wystarczy podstawowa znajomość PHP, MySQL, HTML i CSS.
5. Czy ta książka wyjaśnia, jak rozpoznać i naprawić podatności w moim serwisie?
Tak, autor pokazuje, jak identyfikować typowe błędy programistyczne i przedstawia sprawdzone techniki ich eliminacji oraz zabezpieczania aplikacji.
6. Czy książka jest aktualna względem współczesnych zagrożeń internetowych?
Tak, omawia najnowsze i najczęściej spotykane ataki oraz metody ochrony, które są wykorzystywane w nowoczesnych aplikacjach internetowych.
7. Czy mogę korzystać z tej książki podczas nauki do certyfikacji z zakresu bezpieczeństwa aplikacji?
Tak, książka stanowi solidną podstawę do nauki praktycznych aspektów bezpieczeństwa aplikacji webowych, przydatnych także podczas przygotowań do certyfikacji branżowych.

Zamknij

Przenieś na półkę
Dodano produkt na półkę
Usunięto produkt z półki
Przeniesiono produkt do archiwum
Przeniesiono produkt do biblioteki

Zamknij

Wybierz metodę płatności

Książka
39,90 zł
Niedostępna
Ebook
19,95 zł
Dodaj do koszyka
Płatności obsługuje:
Ikona płatności Alior Bank Ikona płatności Apple Pay Ikona płatności Bank PEKAO S.A. Ikona płatności Bank Pocztowy Ikona płatności Banki Spółdzielcze Ikona płatności BLIK Ikona płatności Crédit Agricole e-przelew Ikona płatności dawny BNP Paribas Bank Ikona płatności Google Pay Ikona płatności ING Bank Śląski Ikona płatności Inteligo Ikona płatności iPKO Ikona płatności mBank Ikona płatności Millennium Ikona płatności Paypal Ikona płatności PayPo | PayU Płacę później Ikona płatności PayU Płacę później Ikona płatności Plus Bank Ikona płatności Płacę z Citi Handlowy Ikona płatności Płacę z Getin Bank Ikona płatności Płać z BOŚ Ikona płatności Płatność online kartą płatniczą Ikona płatności Visa Mobile