?

?

簡介：

PHP是當前最流行的web編程語言之一，但在網絡安全問題日益暴露的今天，人們越來越重視網站的安全性。大多數phper只注重代碼功能的實現，沒有考慮到編碼的安全問題，給網站帶來嚴重的安全隱患。

?

本課程著重講解php開發過程中的常見編碼錯誤而導致的安全漏洞，同時也會講解到服務器配置安全以及代碼漏洞查找、解決方法。

?

?

項目培訓目標

本系列講座分為四大部分：

1、網絡安全概況，簡介。

2、常見php編碼漏洞

3、常見服務運維安全。

4、漏洞掃描工具。

?

適用對象

1、有一定php基礎的編程人員。

2、從事互聯網工作的開發人員。

3、對網絡安全感興趣的人員。

?

?

模塊介紹（6講）

1.網絡安全概況，簡介。

?

2.常見php漏洞（共3講）

Sql注入。

Xss跨站腳本攻擊。

Csrf跨站請求偽造。

?

3.OWASP十大網絡安全問題（共2講）

失效的身份認證和會話管理

不安全的直接對象引用

安全配置錯誤

敏感信息泄漏

功能級訪問控制缺失

使用含有已知漏洞的組件

未驗證的重定向和轉發

其他

?

4、文件與服務器安全，漏洞掃描工具(共1講)

本項目所涉及到的技術：

數據庫方面：

Mysql

語言方面：

Php

服務方面：

php、nginx、linux?

?

?

注：如果你也在思考下面的問題，那么也許本視頻講座就是你想要的：

?

對代碼安全感興趣的web工程師。

?

想要進階的php開發工程師。

想要系統學習編程漏洞的web工程師。