Building Security in your PHP Applications Zend Technologies 1ra Edición es un libro de programación web que se enfoca en la seguridad de las aplicaciones PHP. Este libro es una guía completa para desarrolladores que desean crear aplicaciones web seguras y protegerlas contra ataques maliciosos.
El libro está disponible para descargar en formato PDF o para leer en línea en universitad.com. Además, el sitio web también ofrece un solucionario para los ejercicios del libro, lo que lo convierte en una herramienta valiosa para estudiantes y profesionales de la programación web.
El libro comienza con una introducción a la seguridad de las aplicaciones web y los diferentes tipos de ataques que pueden ocurrir. Luego, se profundiza en los conceptos de autenticación y autorización, y se explica cómo implementarlos en una aplicación PHP.
El libro también cubre temas como la validación de entradas de usuario, la protección contra ataques de inyección de SQL y la prevención de ataques de cross-site scripting (XSS). Además, se discuten técnicas para proteger las contraseñas de los usuarios y se explica cómo implementar la encriptación en una aplicación PHP.
Otro tema importante que se aborda en el libro es la seguridad de la sesión. Se explica cómo manejar las sesiones de usuario de manera segura y cómo protegerlas contra ataques de secuestro de sesión.
El libro también incluye capítulos sobre la seguridad de la red y la seguridad del servidor. Se discuten técnicas para proteger una aplicación PHP contra ataques de denegación de servicio (DDoS) y se explica cómo configurar un servidor web de manera segura.
En resumen, Building Security in your PHP Applications Zend Technologies 1ra Edición es una guía completa para desarrolladores que desean crear aplicaciones web seguras y protegerlas contra ataques maliciosos. El libro cubre una amplia gama de temas de seguridad y proporciona soluciones prácticas para proteger una aplicación PHP.
Índice de capítulos
Introducción a la seguridad de las aplicaciones web
Autenticación y autorización
Validación de entradas de usuario
Protección contra ataques de inyección de SQL
Prevención de ataques de cross-site scripting (XSS)
