PHP gilt mittlerweile als die beliebteste Skriptsprache f�r Webanwendungen. Leider werden Sicherheitsaspekte bei der PHP-Entwicklung oft vernachl�ssigt. Dies f�hrt leicht zu massiven Sicherheitsproblemen und ist dann f�r kompromittierte Server und verunstaltete Webseiten verantwortlich. Wie man solche Risiken erkennen und abwehren kann, zeigt dieses Buch.

An nachvollziehbaren Beispielen lernen die Leser alle wichtigen Gefahren kennen, u.a.:

- SQL-Injection
- Cross-Site Scripting
- Angriffe gegen Sessions
- Angriffe auf Upload-Formulare
- Cross-Site Request Forgery
- HTTP Response Splitting

Darauf aufbauend vermitteln die Autoren effiziente Vorbeugungs- und Gegenma�nahmen, z.B.:

- Sichere Konfiguration von PHP
- Filterung von Web-Angriffen
- Richtige �berpr�fung von Variablen
- Blacklist-/Whitelist-Pr�fungen
- Absichern von PHP mit Suhosin

Die Leser lernen, welche Fehler sie bei der Umsetzung ihrer Ideen in PHP vermeiden sollten. Au�erdem k�nnen sie anhand der im Buch genannten "Best Practices" ihren eigenen Programmierstil kritisch �berpr�fen und schnell in die Fehlersuche einsteigen. Die Checkliste im Anhang bietet eine Anleitung f�r Code Audits und f�r die Absicherung von Projekten.

Die dritte Auflage wurde gr�ndlich �berarbeitet, aktualisiert und an aktuelle Neuerungen in der PHP-Welt angepasst.

Stimmen zur ersten Auflage:

�Dieser Titel bietet eine gr�ndliche Abhandlung, die jeder gelesen haben sollte, bevor er PHP-Skripte auf �ffentlichen Webservern installiert. Selbst erfahrene PHP-Programmierer finden hier noch wertvolle Hinweise und konkrete L�sungen.�
Linux-Magazin

�Eine lohnende Investition f�r jeden, der sich ernsthaft mit der Entwicklung von PHP-Anwendungen besch�ftigt.�
phpforum

Les informations fournies dans la section � A propos du livre � peuvent faire r�f�rence � une autre �dition de ce titre.