Συνέδριο arrow Λεπτομέρειες
3ο Συνέδριο
Συνέδριο
Πρόγραμμα
Σεμινάρια
Ζωντανή Μετάδοση
Keysigning
Εγγραφή
Banners
Επικοινωνία
Περίπτερα
LogIn





Ξεχάσατε τον κωδικό σας;
Υποστηρικτές

  Εκτύπωση
PHP Ασφάλεια και PHP Δυσδιάκριτες Μεταβλητές

Εκδήλωση
Πότε: 27.05.2008 | 15.50 - 16.20  
Θέμα: PHP Ασφάλεια και PHP Δυσδιάκριτες Μεταβλητές
Εισηγητής: Wietse Venema
Παρουσίαση: Σε μορφή pdf
Βίντεο παρουσίασης: Σε μορφή rm. Αναπαραγωγή με χρήση VLC ή Real Player
 
 
Περιγραφή εκδήλωσης:
Η PHP είναι μια δημοφιλής "server scripting" γλώσσα για τη δημιουργία ιστοσελίδων δυναμικού περιεχομένου. Αν και η ανάπτυξη εφαρμογών είναι σχετικά εύκολη, η αποφυγή κενών ασφαλείας είναι αρκετά δύσκολη. Σε μία προσπάθεια βετίωσης της ασφάλειας των εφαρμογών PHP, ο Wietse πρότεινε την προσθήκη υποστήρξης πραγματικού χρόνου για δυσδιάκριτες μεταβλητές το Δεκέμβριου του 2006, και παρέδωσε μία πρώτη υλοποίηση το Νοέμβριο του 2007. Με επιπλέον κώδικα (overhead) κατά την εκτέλεση μόνο 1 με 2%, η οριστική εγκατάσταση γίνεται μία εφικτή και ρεαλιστική επιλογή. Ο Wietse θα δείξει πως είναι εφικτό, και πως μπορεί να γίνει βοηθητικό εργαλείο των προγραμματιστών ώστε να εξαλείψουν κενά ασφαλείας όπως Cross-site scripting, SQL injection, Shell command injection, remote file inclusion και πολλά άλλα.
 

Greek English