Treffen 02.2008, Vortrag: PHP-Sicherheit
Treffen der PHPUG Stuttgart am 13.02.2008
Vortrag:
----------------------------------------------------------------------
PHP-Sicherheit
----------------------------------------------------------------------
PHP gilt mittlerweile als die beliebteste Skriptsprache für Webanwendungen. Durch die schnelle Erlernbarkeit und den großen Funktionsumfang sowie die einfache Erweiterbarkeit ist die Sprache für private Homepages genauso geeignet wie für die Umsetzung großer, anspruchsvoller Projekte.
Unsichere PHP-Entwicklung kann jedoch massive Sicherheitsprobleme nach sich ziehen und für kompromitierte Server und verunstaltete Webseiten verantwortlich sein.
Der Vortrag gibt einen Überblick über gängige Programmierfehler bei Webanwendungen. Dann wird speziell auf PHP eingegangen und anhand zahlreicher Beispiele gezeigt, wo typische Schwachstellen liegen und wie ein Prozess etabliert werden kann, sichere Webanwendungen zu programmieren.
Themen sind u.a.:
- Eingabe-Überprüfungen
- XSS - Cross Site Scripting
- CSRF - Cross Site Request Forgeries
- SQL Injection
- Session Fixation and Session Hijacking Screen Scraping
Referent ist Michael Wagner, selbst. Softwareentwickler, Berater für webbasierte Informationssysteme und Inhaber der Internetagentur isWagner
Eingeladen ist jeder Interessierte, besonders PHPler aus Stuttgart.
Vortrag ab 19 Uhr in den Räumen der Wirtschaftsförderung Region Stuttgart GmbH.
Danach: gemütliche Runde, ab ca. 20:30 Uhr im Schlesinger.
Vortrag:
----------------------------------------------------------------------
PHP-Sicherheit
----------------------------------------------------------------------
PHP gilt mittlerweile als die beliebteste Skriptsprache für Webanwendungen. Durch die schnelle Erlernbarkeit und den großen Funktionsumfang sowie die einfache Erweiterbarkeit ist die Sprache für private Homepages genauso geeignet wie für die Umsetzung großer, anspruchsvoller Projekte.
Unsichere PHP-Entwicklung kann jedoch massive Sicherheitsprobleme nach sich ziehen und für kompromitierte Server und verunstaltete Webseiten verantwortlich sein.
Der Vortrag gibt einen Überblick über gängige Programmierfehler bei Webanwendungen. Dann wird speziell auf PHP eingegangen und anhand zahlreicher Beispiele gezeigt, wo typische Schwachstellen liegen und wie ein Prozess etabliert werden kann, sichere Webanwendungen zu programmieren.
Themen sind u.a.:
- Eingabe-Überprüfungen
- XSS - Cross Site Scripting
- CSRF - Cross Site Request Forgeries
- SQL Injection
- Session Fixation and Session Hijacking Screen Scraping
Referent ist Michael Wagner, selbst. Softwareentwickler, Berater für webbasierte Informationssysteme und Inhaber der Internetagentur isWagner
Eingeladen ist jeder Interessierte, besonders PHPler aus Stuttgart.
Vortrag ab 19 Uhr in den Räumen der Wirtschaftsförderung Region Stuttgart GmbH.
Danach: gemütliche Runde, ab ca. 20:30 Uhr im Schlesinger.
Autor: Jens Giessmann
in
treffen
am
Mittwoch, 13. Februar 2008
um
22:40
Kommentare (0) | Trackbacks (0) | Shorturl
Kommentare (0) | Trackbacks (0) | Shorturl
