PHP代码审计与Web安全视频课程-第二部分

1

Web功能与漏洞之间的对应关系在我们讲Web安全漏洞之前，让大家对Web安全漏洞有一个整体认识。都有哪些Web安全漏洞？哪些漏洞会造成什么危害？通过本节课程，你将有个初步的认识！

「仅限付费用户」点击下载“PHP代码审计与web安全---Web功能与漏洞（1）.pdf”

2

有关字符串编码与校验的故事我们本节课程专门讨论输入值。Web应用中对“输入值”进行处理，以及输入处理在Web安全策略中的地位。如何才能正确的处理字符串呢？请看本节课！

「仅限付费用户」点击下载“有关字符串编码与校验的故事.7z”

3

PHP正则表达123利用正则表达式可以方便地实现输入的校验，PHP可以使用的正则表达式函数库有ereg、preg、mb_ereg 这3大类。如何使用正则表达来有效实现对输入值的校验呢?本节课告诉你答案

「仅限付费用户」点击下载“php正则表达123.7z”

4

跨站脚本-基础篇(上)我们总听说某个站有跨站漏洞,到底跨站脚本是如何实现攻击的?又是如何来防御跨站脚本漏洞的呢?我们用了4节课讲述跨站脚本,大家可以掌握有关于跨站脚本的验证及防御的方法.

「仅限付费用户」点击下载“跨站脚本（基础篇） 上.7z”

5

跨站脚本-基础篇(下)我们总听说某个站有跨站漏洞,到底跨站脚本是如何实现攻击的?又是如何来防御跨站脚本漏洞的呢?我们用了4节课讲述跨站脚本,大家可以掌握有关于跨站脚本的验证及防御的方法.

「仅限付费用户」点击下载“跨站脚本（基础篇） 下.7z”

6

跨站脚本-升级篇(上)作为基础篇的补充，升级篇里面介绍了一些非常见手段的跨站脚本攻击，以及防御的方法。

「仅限付费用户」点击下载“跨站脚本（升级篇）上.7z”

7

跨站脚本-升级篇(下)作为基础篇的补充，升级篇里面介绍了一些非常见手段的跨站脚本攻击，以及防御的方法。

「仅限付费用户」点击下载“跨站脚本(升级篇)下.7z”

8

安装和配置PostgreSQL我们接下来要讲SQL注入，看着铺天盖地的php+mysql，我们非主流一把！Postgres是全宇宙最好的关系数据库，就像php是全宇宙最好的编程语言是一样的！我们的SQL注入用例将在PostgreSQL中进行。

「仅限付费用户」点击下载“安装和配置PostgreSQL.7z”

9

SQL注入的故事SQL注入是Web常见攻击的一种，我们本节课主要通过用例向大家展示SQL注入会实现哪些攻击行为。

「仅限付费用户」点击下载“有关SQL注入的故事.7z”

10

SQL注入的防范防范SQL注入，最好的办法就是使用 占位符 。 对没错，就是占座。大多数的php开发者都没有意识到这一点。本节课程就是教大家如何来杜绝SQL注入的攻击！

「仅限付费用户」点击下载“SQL注入的防护.7z”