PHP安全与漏洞

• 第1章 PHP安全性介绍
• 1-1 PHP安全性及安全问题三要素
• 第2章 cookie、session的安全
• 2-1 cookie和session的工作原理
• 2-2 2-URL中sessionid的安全隐患
• 2-3 session fixation攻击与session保持攻击正在学
• 第3章 PHP文件系统安全
• 3-1 PHP文件包含漏洞
• 3-2 PHP本地文件包含漏洞
• 3-3 php远程文件包含漏洞及文件包含漏洞的一般解决方案
• 第4章 PHP常用函数漏洞
• 4-1 extract变量覆盖漏洞
• 4-2 parse_str变量覆盖漏洞
• 4-3 php危险函数及配置安全的PHP环境
• 第5章 服务器安全
• 5-1 apache安全配置
• 5-2 nginx安全配置