PHP安全與漏洞

• 第1章 PHP安全性介紹
• 1-1 PHP安全性及安全性問題三要素
• 第2章 cookie、session的安全
• 2-1 cookie和session的工作原理
• 2-2 2-URL中sessionid的安全隱患
• 2-3 session fixation攻擊與session保持攻擊
• 第3章 PHP檔案系統安全
• 3-1 PHP檔案包含漏洞
• 3-2 PHP本機檔案包含漏洞
• 3-3 php遠端檔案包含漏洞及檔案包含漏洞的一般解決方案
• 第4章 PHP常用函數漏洞
• 4-1 extract變數覆蓋漏洞
• 4-2 parse_str變數覆蓋漏洞
• 4-3 php危險函數及設定安全的PHP環境
• 第5章 伺服器安全
• 5-1 apache安全性配置
• 5-2 nginx安全性配置