컨텐츠상세보기

PHP 보안
PHP 보안
  • 저자크리스 쉬플릿
  • 출판사한빛미디어(주)
  • 출판일2009-09-16
  • 등록일2013-02-26
보유 1, 대출 0, 예약 0, 누적대출 5, 누적예약 0
대출하기

책소개

당신의 PHP 코드에는 보안이 고려되어 있습니까?



IT 오늘날 가장 인기있는 웹 개발 도구인 PHP로 많은 웹 사이트들이 개발됨에 따라 필연적으로 보안의 문제가 대두되었다. 개발자는 끊임없이 이어지는 악의적인 공격에 대비해야 한다. 이 책은 PHP 보안 분야에서 국제적으로 알려진 전문가 크리스 쉬플릿의 안전한 코딩을 위한 몇 가지 규칙을 담고 있으며, 가장 일반적인 공격 유형과 이들 공격을 막을 수 있는 코드를 작성하는 방법을 설명하고 있다. PHP로 작성한 응용프로그램의 보안 문제는 대부분의 경우 PHP 자체의 보안 문제가 아닌, 응용프로그램을 작성한 개발자의 안전하지 못한 코딩 습관에서 기인한다는 점을 감안한다면 이 책은 PHP 개발자에게 많은 도움을 줄 것이다.



저자소개

크리스 쉬플릿(Chris Shiflett)



PHP 보안 분야에서 국제적으로 인정받는 전문가이며 전세계 클라이언트들에게 다양한 서비스를 제공하는 PHP 컨설턴트 회사 Brain Bulb의 설립자이자 대표로 있다. 크리스는 PHP Magazine과 php|Architect에 정기적으로 컬럼을 기고하고 있으며 「HTTP Developer's Handbook(Sams) 」를 집필하였다.



- PHP 커뮤니티의 리더

- PHP Security Consortium 설립자

- PHPCommunity.org 설립자

- Zend PHP Advisory Board 회원

- Zend PHP Certification 입안자 





한동훈



지난 10년간 코볼을 이용한 물류 시스템 유지보수 작업에서 닷넷 기반의 ERP 개발까지 다양한 환경에서 프로그래밍하는 것을 즐겼다. 현재는 생체 인증 분야와 리눅스 커널 프로그래밍을 즐기고 있다.

윈도우 사용자 그룹에서 「닷넷 환경에서의 멀티 스레드 프로그래밍」을 강연했으며, 한빛미디어 온라인에서는 「효율적인 DB 설계와 웹 응용프로그램 구축」, 「IT COOKBOOK C 프로그래밍 입문」 강의를 담당했다. 「Programming ASP.NET(O'Reilly)」를 번역했으며, 한빛네트워크에 다양한 글을 쓰고 있다. 

목차

1. 소개 

PHP 특징

원칙 

지침 



2. 폼과 URL

폼과 데이터

URL 공격 

파일 업로드 공격

크로스 사이트 스크립팅 

크로스 사이트 리퀘스트 위조 

폼 제출 스푸핑 

HTTP 요청 스푸핑 



3. 데이터베이스와 SQL 

액세스 인증 정보 유출 

SQL 삽입 공격 

데이터 유출 



4. 세션과 쿠키 

쿠키 훔치기 

세션 데이터 노출 

세션 고정

세션 하이재킹



5. 인클루드 

소스 코드 유출

백도어 URL 

파일 이름 조작 

코드 삽입 공격 



6. 파일과 명령 

파일 시스템 트래버스 

원격 파일 위험 

명령 삽입 공격 



7. 인증과 권한 부여 

무차별 공격 

패스워드 스니핑 

리플레이 공격 

로그인 정보 기억



8. 공유 호스팅 

소스 코드 유출 

세션 데이터 유출 

세션 삽입 공격 

파일 시스템 브라우징 

안전 모드 



Appendix A. 설정 지시문 

Appendix B. 함수 

Appendix C. 암호학 

한줄 서평