Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
PHP Puzzles. Авторы: Кузнецов М.В., Симдянов И.В. C++. Мастер-класс в задачах и примерах. Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. Объектно-ориентированное программирование на PHP. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Разное

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Web-сервер глазами хакера
 
 автор: sim5   (13.02.2008 в 20:19)   письмо автору
 
 

Вот на такое наткнулся, не читал, вот что написано, кому может будет полезно:

Рассмотрена система безопасности Web-серверов и типичные ошибки, совершаемые Web-разработчиками при написании сценариев на языках PHP, ASP и Perl. Приведены примеры взлома реальных Web-сайтов, имеющих уязвимости. В теории и на практике рассмотрены распространенные хакерские атаки: DoS, Include, SQL-инъекции, межсайтовый скриптинг, обход аутентификации и др. Описаны основные приемы защиты от атак и рекомендации по написанию безопасного программного кода. Компакт-диск содержит листинги из книги,
программы автора.

Ссылка

   
 
 автор: ЯR   (13.02.2008 в 23:18)   письмо автору
 
   для: sim5   (13.02.2008 в 20:19)
 

Читал «PHP глазами хакера» и «C++ глазами хакера», сложно назвать программера, написавшего их хакером в полном смысле этого слова, т.к. в книгах описано обычное программирование, а в книге по С++ есть немного программ-приколов, а так ничего особенного. По-этому, к этой книге тож какое-то скептическое отношение... ;)

   
 
 автор: Mookapek   (13.02.2008 в 23:29)   письмо автору
 
   для: ЯR   (13.02.2008 в 23:18)
 

Я хоть эти книги и не читал, но видел не мало нелестных отзывов о них и о компетентности автора в вопросах взлома. Наверное поэтому-то я и не купил их почитать.

   
 
 автор: Evgen   (13.02.2008 в 23:46)   письмо автору
 
   для: Mookapek   (13.02.2008 в 23:29)
 

...Я хоть эти книги и не читал...

Классика совейской эпохи! Повеяло чем-то родным :)))

   
 
 автор: kasmanaft   (14.02.2008 в 08:28)   письмо автору
 
   для: Mookapek   (13.02.2008 в 23:29)
 

Ага, а читал про php глазами хакера :)
Эх, лучше б не читал... Помню, для защиты БД от инъекции он советовал удалять из запроса все кавычки, апострофы, проценты.. в общем, практически все, кроме букв и цифр. А это давно было, я не знал еще как правильно это делается. После этого некоторое время спасал еще форумчан от инъекций подобным образом :)

   
 
 автор: lgar   (14.02.2008 в 17:49)   письмо автору
 
   для: ЯR   (13.02.2008 в 23:18)
 

листал электронные версии этих книг в ознакомительных целях, в том числе про php. Всё, конечно, прекрасно, но это детский лепет по сравнению с Максимом Левиным, даже по стилю речи :-)

p.s. глупо покупать литературу на эту тему. В этой области без хороших знаний и практики не обойдёшься, как и в любой другой, даже не компьютерной, а актуальными секретами никто делится не будет.

   
 
 автор: kak   (14.02.2008 в 20:08)   письмо автору
 
   для: lgar   (14.02.2008 в 17:49)
 

>> p.s. глупо покупать литературу на эту тему...

Ну это Вы загнули : )

P.S. Думаю не глупо будет, если я куплю книгу - Второе издание "Головоломки на PHP для хакера" . Хотя я не хакер. В этой книге учат не совершать ошибки, чтобы хакеры "отдыхали" ну и просто много чего полезного, интересного : )

   
 
 автор: lgar   (14.02.2008 в 22:54)   письмо автору
 
   для: kak   (14.02.2008 в 20:08)
 

ну, правильно головоломки, а не инструкция к применению.
а я Вам ничего не запрещаю, покупайте что хотите :-)

   
 
 автор: mihdan   (13.02.2008 в 23:40)   письмо автору
 
   для: sim5   (13.02.2008 в 20:19)
 

Прочтите книгу Низамутднова

   
 
 автор: Shiva   (14.02.2008 в 20:49)   письмо автору
 
   для: sim5   (13.02.2008 в 20:19)
 

Kaspersky завопил при виде страницы по ссылке и утверждает, что там вирус.

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования