Bewertung:

Das Buch erhält überwältigend positive Kritiken für seine gründliche Behandlung von PHP-Sicherheitsthemen, die klare Sprache und die praktischen Beispiele. Die Rezensenten empfehlen es sowohl für Anfänger als auch für erfahrene PHP-Entwickler, obwohl einige anmerken, dass es für absolute Anfänger weniger geeignet ist.
Vorteile:Gründliche Behandlung von Sicherheitsthemen, klar und leicht zu lesen, mit praktischen Codebeispielen, gut organisierten Kapiteln, detaillierten Beschreibungen gängiger Angriffsmethoden, Behandlung wichtiger Themen wie SQL-Injection, Cross-Site-Scripting, Eingabevalidierung, Verschlüsselung und Absicherung von RESTful-Diensten.
Nachteile:Etwas enttäuschend ist die fehlende Diskussion über die filter_var-Funktionalität von PHP, und es ist nicht für Programmierer zu empfehlen, die gerade erst anfangen, PHP zu lernen.
(basierend auf 8 Leserbewertungen)
Pro PHP Security: From Application Security Principles to the Implementation of Xss Defenses
Die PHP-Sicherheit hat sich, genau wie PHP selbst, weiterentwickelt.
Die zweite Auflage dieses maßgeblichen PHP-Sicherheitsbuchs wurde für PHP 5.3 aktualisiert und behandelt grundlegende PHP-Sicherheitsthemen wie SQL-Injection, XSS, Benutzerauthentifizierung und sichere PHP-Entwicklung. Chris Snyder und Tom Myer gehen auch auf aktuelle Entwicklungen wie mobile Sicherheit, die Auswirkungen von JavaScript und die Vorteile der jüngsten PHP-Hardening-Maßnahmen ein.
Pro PHP Security, Second Edition ist Ihr kompletter Leitfaden für defensive und proaktive Sicherheitsmaßnahmen in Ihren PHP-Anwendungen. Einsteiger in die sichere Programmierung finden hier viel Material über die sichere PHP-Entwicklung, die Grundlagen der Verschlüsselung, sichere Protokolle sowie darüber, wie man die Anforderungen der serverseitigen und der Webanwendungssicherheit miteinander in Einklang bringt.