آموزش PHP: ایجاد وب سایت های ایمن (2014) - آخرین آپدیت

مقدمه Introduction

• خوش آمدی Welcome

• با استفاده از پرونده های تمرینی Using the exercise files

1. بررسی اجمالی امنیتی 1. Security Overview

• امنیت چیست؟ What is security?

• امنیت و PHP Security and PHP

• اصول امنیتی عمومی General security principles

2. ایمن سازی نصب PHP 2. Securing Your PHP Installation

• بروزرسانی نسخه ها Keeping versions up to date

• phpinfo و phpMyAdmin phpinfo and phpMyAdmin

• پیکربندی جهانی ثبت نام Configure register globals

• گزارش خطا را پیکربندی کنید Configure error reporting

• پیکربندی نقل قول های جادویی Configuring magic quotes

• پیکربندی حالت ایمن Configuring safe mode

• تنظیمات دیگر Other configurations

• پی اچ پی در یک هاست مشترک PHP on a shared host

3. فیلتر ورودی و کنترل خروجی 3. Filtering Input and Controlling Output

• اعتبار سنجی ورودی Validating input

• ضد عفونی کردن داده ها Sanitizing data

• متغیرهای برچسب زدن Labeling variables

• خصوصی نگه داشتن کد Keeping code private

• ورود به سیستم هوشمند Smart logging

4- دفاع در برابر متداول ترین حملات 4. Defending against the Most Common Attacks

• برنامه نویسی متقابل سایت (XSS) Cross-site scripting (XSS)

• جعل درخواست متقابل سایت (CSRF) Cross-site request forgery (CSRF)

• تزریق SQL SQL injection

• دستکاری URL URL manipulation

• درخواست ها و فرم های جعلی Faked requests and forms

• دید کوکی و سرقت Cookie visibility and theft

• رمزگذاری کوکی ها Encrypting cookies

• امضای کوکی ها Signing cookies

• جلسه ربودن و تثبیت جلسه Session hijacking and fixation

• اجرای سیستم از راه دور Remote system execution

• تزریق کد PHP PHP code injection

• سوء استفاده از بارگذاری پرونده File upload abuse

• امنیت پرونده های بارگذاری شده Securing uploaded files

• تنظیم مجوزهای پرونده Setting file permissions

• اندازه پرونده بارگذاری محدود می شود Limiting upload file size

• اعتبار سنجی انواع پرونده Validating file types

5. رمزگذاری و تأیید اعتبار کاربر 5. Encryption and User Authentication

• رمزگذاری رمز عبور Password encryption

• مورد نیاز رمز عبور Password requirements

• احراز هویت در PHP Authentication in PHP

• حملات وحشیانه نیرو Throttling brute-force attacks

• لیست کردن آدرس های IP سیاه Blacklisting IP addresses

• پیاده سازی رمزهای بازنشانی گذرواژه Implementing password reset tokens

نتیجه Conclusion

• مراحل بعدی Next steps