让漏洞去死，PHP安全编码实战经验

第三届 PHP 全球开发者大会 2017·北京

59214 人浏览￥128.00 整套购买

已收藏收藏

5134

微信分享

视频列表

圆桌讨论

￥: 9.90

李嘉璇

6558

如何无痛解决 MySQL 扩展性和一致性问题

PHP 安全开发：从白帽角度做安全

云原生的 MySQL 托管服务架构及读写分离的优化

￥: 9.90

宋青见

3930

Swoole 2.0 原生协程高性能开发实践

PHP 与 APM：技术内幕和最佳实践

MySQL 5.7 优化不求人

复杂 PHP 系统性能瓶颈排查及优化

聊聊稳定性保障那些事

PHP 在机器学习上的应用及云深度学习平台的架构设计与实现

瓜子后端技术架构的变迁

使用 C++ 11 编写 PHP 7 扩展

微博新一代 LAMP 平台架构

让漏洞去死，PHP安全编码实战经验

PHP做大数据实时分析

Speeding up the Web with PHP 7

PHP企业应用开发十大问题

淘宝社区双十一性能优化实践

PHP游戏开发

程序猿都该知道的MySQL秘籍

利用Docker优化PHP开发流程

编写可测试的php代码

PHP7高性能之源

PHP性能管理与实践

PHP+Swoole在车轮互联的应用与实践

手机微博升级PHP7经验分享

视频介绍

课程资料

评价

嘉宾介绍

主题介绍

一、系统层面的安全策略 1.1 隐藏ip 1.2 服务、权限、类库最小化 1.3 最新的小版本号 1.5 关注最新的依赖的软件的漏洞信息，时刻准备打补丁。 1.6 权限划分和设置，防止提权二、编码层面的安全策略 2.1 参数过滤 2.2 sql 注射、二次注射、旁注 2.3 XSS 攻击 2.4 相关的类库安全 2.5 专门的审核人员 2.6 市面上的漏洞扫描工具利用三、防范社工 3.1 管理员、相关人员信息泄漏和潜在危险 3.2 撞库、md5 碰撞四、0day 攻击和奇葩漏洞的应对 4.1 举个栗子：gbk 漏洞和文件后缀解析 4.2 如何应对

未上传任何附件

说点什么

—— 点击加载更多 ——

收起

为你推荐

啊哦，暂无相关推荐