TAILIEUCHUNG - Bài giảng Thiết kế và lập trình Web - Bài 10: PHP bảo mật

Bài giảng "Thiết kế và lập trình Web - Bài 10: PHP bảo mật" cung cấp cho người học các kiến thức: Các dạng tấn công, các nguy cơ, an toàn PHP, an toàn MySQL, lập trình thế nào để an toàn,. nội dung chi tiết. | Bài giảng Thiết kế và lập trình Web - Bài 10: PHP bảo mật Thiết kế và lập trình Web Bài 10 PHP bảo mật Viện CNTT & TT Thiết kế và lập trình Web Các Dạng Tấn Công DoS, DDoS Thiết kế và lập trình Web Các Dạng Tấn Công Virus hacking – Virus là chương trình (hay một đoạnh mã) có thể tự nhân bản và gây rắc rối cho máy tính hay hệ điều hành Worms Applet lừa đảo (Rogue Applets) Đánh cắp thông tin thẻ tín dụng Đánh cắp thông tin cá nhân Ăn cắp thông tin Thiết kế và lập trình Web Các Nguy Cơ Một số nguy cơ đe dọa ứng dụng Web: Hidden Manipulation Parameter Tampering (giả mạo tham số) Buffer Overflow (tràn bộ đệm) Cookie Poisoning SQL Injection Thiết kế và lập trình Web Các Nguy Cơ Hidden manipulation Mô tả: thay đổi các trường ẩn (hidden fields) của trang web Ví dụ: – – Sửa value thành Giải pháp: mã hóa Thiết kế và lập trình Web Các Nguy Cơ Parameter Tampering (giả mạo tham số) Mô tả: giả mạo hoặc thay đổi một số tham số trên URL hay web form Ví dụ: – ProductID=15704&price= – Sửa price thành Giải pháp: mã hóa, dùng HTTP Secure (https), kiểm tra các tham số Thiết kế và lập trình Web Các Nguy Cơ Cross-site Scripting (CSS) – Mô tả: Chèn script độc vào trang web động – Ví dụ: • alert() – Giải Pháp: • Lọc các ký tự đặc biệt (special characters) • Mã hóa Thiết kế và lập trình Web Các Nguy Cơ Cookie Poisoning Mô tả: thay đổi các tham số, giá trị, lưu trong cookie Ví dụ: – Cookie gốc: SessionID=123456 ; Admin=no – Cookie bị thay đổi: SessionID=123456 ; Admin=yes Giải pháp: – Mã hóa, xác thực, dùng HTTPS – Thêm IP của user – Thêm số ngẫu nhiên – Thiết kế và lập trình Web Các Nguy Cơ SQL Injection Mô tả: chèn code SQL vào trong câu lệnh SQL, thường xảy ra ở nơi vốn chỉ dành để điền giá trị của các

• Quản trị Web
• Thiết kế và lập trình Web
• Thiết kế Web
• Lập trình Web
• PHP bảo mật
• An toàn MySQL
• An toàn PHP
• Tối ưu mã nguồn
• Phân loại trang Web
• Máy phục vụ
• Phát triển Web
• Lập trình và thiết kế Web 1
• Bài giảng Lập trình và thiết kế Web 1
• Thiết kế Web 1
• PHP cơ bản
• Lập trình và thiết kế Web 1 bài 6
• Cài đặt Wamp
• Bài giảng Thiết kế và lập trình Web
• Siêu văn bản
• Thiết kế web bằng ngôn ngữ ASP
• Lập trình web bằng ngôn ngữ ASP
• Ngôn ngữ lập trình web
• Quá trình Request Respone
• Ngôn ngữ đánh dấu siêu văn bản
• Giáo trình Thiết kế và lập trình web
• Ngôn ngữ HTML
• Xây dựng web động
• Triển khai ứng dụng web
• Tạo trang web
• Đồ án thiết kế web
• Đồ án lập trình web
• Tìm hiểu lập trình web
• Quản trị Web
• Báo cáo lập trình Web
• Lập trình thiết kế Web
• Đề án mô hình website
• Thiết kế Web giới thiệu công ty
• Bài giảng Lập trình Web
• Thiết kế trang Web
• HTML căn bản
• Các Tag cơ bản
• Ngôn ngữ siêu văn bản HTML
• Ngôn ngữ lập trình ASP
• Cấu trúc lệnh
• Phát triển ứng dụng web
• Lập trình kết nối dữ liệu
• Quản lý ứng dụng web
• tài liệu về thiết kế web
• hướng dẫn học thiết kế web
• giáo trình thiết kế web
• học thiết kế web
• Bài giảng Thiết kế web
• Thành phần của Web
• Giao thức HTML
• Cascading Style Sheet
• Lập trình web với PHP
• Nhúng Javascript vào trang web
• Kiểu dữ liệu
• Cú pháp Javascript
• Xử lý sự kiện
• giáo trình php và ajax
• thiết kế web với php và ajax
• tự học php và ajax
• lập trình php và ajaxlập trình web
• lập trình php và ajax
• Cấu trúc website bằng ASP Net
• Lập trình C# trong ASP Net
• Môi trường Visual Studio Net
• Bài giảng Thiết kế web bài 3
• Bố cục trang web
• Bảng trên trang web
• Tổ chức và phác thảo website
• Lập trình HTML
• Gán giá trị cho biến
• Khai báo biến
• Trình duyệt web
• Cấu trúc HTML
• Tạo bảng trong HTML
• HTML nâng cao
• Phép toán trong javascript
• Cấu trúc điều khiển
• Xử lý sự kiện trong javascript
• Thiết kế lập trình Web với ASP
• Lập trình Web với ngôn ngữ HTML
• Ngôn ngữ Script
• Lập trình Web động
• Tài liệu Phát triển Web
• Thiết kế và xây dựng website
• Dịch vụ Hostting
• An toàn lập trình
• Mã hóa dữ liệu
• Tag cơ bản
• Tag danh sách
• Tag liên kết trang