امنیت وب اپلیکیشن PHP 8
✅ سرفصل و جزئیات آموزش
آنچه یاد خواهید گرفت:
وب اپلیکیشنها هر روز مورد حمله قرار میگیرند. PHP به عنوان یکی از پرکاربردترین زبانهای برنامهنویسی در وب، یکی از اهداف اصلی است. برخی ناهنجاریها، بهویژه در نسخههای قدیمیتر، تسهیلکنندهی برخی از حملات هستند. این دوره، امنیت وب اپلیکیشن PHP، به توسعهدهندگان کمک میکند تا ریسکهای امنیتی را درک کرده و بدانند چگونه آسیبپذیریها میتوانند اکسپلویت شوند و چگونه میتوانند از این حملات جلوگیری کنید. در ابتدا یاد میگیرید چگونه در برابر حملات اسکریپتنویسی بین سایتی، شامل رویکردهای جدید مانند سیاست امنیت محتوا دفاع کنید.
سپس یاد خواهید گرفت حملات جعل درخواست بین سایتی چگونه کار میکنند، چرا بهخوبی عمل میکنند و چگونه میتوانید محافظت را با PHP پیادهسازی کنید. در نهایت، این دوره با آموزش نحوهی محافظت در برابر حملات SQL Injection، شامل MySQL و سایر پایگاه دادهها که PHP پشتیبانی میکند، پایان مییابد. تا پایان این دوره، شما دانش لازم برای پیشبینی و دفاع در برابر تهدیدات اصلی وب اپلیکیشنهای امروزی را خواهید داشت.
امنیت وب اپلیکیشن PHP 8
-
بررسی دوره 0:02:00
-
بررسی نسخه 0:00:00
-
مقدمه 0:02:00
-
آیا PHP ناامن است؟ 0:05:00
-
اصول امنیت 0:07:00
-
OWASP 0:03:00
-
خلاصه 0:01:00
-
مقدمه 0:01:00
-
فروشگاه آنلاین 0:04:00
-
ورودی چیست؟ 0:09:00
-
هک کردن فروشگاه 0:05:00
-
اعتبارسنجی ورودیهای الزامی 0:05:00
-
اعتبارسنجی بیشتر با PHP 0:05:00
-
گسترش ctype 0:02:00
-
گسترش فیلتر 0:06:00
-
نوعدهی در PHP 7 و نسخههای بالاتر 0:02:00
-
خلاصه 0:01:00
-
مقدمه 0:01:00
-
هک کردن فروشگاه 0:05:00
-
ساختار XSS 0:04:00
-
سیاست مبدأ یکسان 0:03:00
-
پیامدهای XSS 0:05:00
-
انواع XSS 0:06:00
-
فیلترینگ ورودی 0:03:00
-
Escaping خروجی 0:09:00
-
جلوگیری از XSS در JSON 0:04:00
-
گنجاندن اسکریپت بین سایتی (XSSI) 0:03:00
-
محافظت در برابر XSS در مرورگر 0:04:00
-
درک سیاست امنیت محتوا (CSP) 0:03:00
-
استفاده از سیاست امنیت محتوا 0:07:00
-
اجازه دادن به کد درونخطی در CSP 0:05:00
-
تست سیاست امنیت محتوا 0:03:00
-
خلاصه 0:02:00
-
مقدمه 0:01:00
-
هک کردن فروشگاه 0:02:00
-
حوادث مشهور SQL Injection 0:03:00
-
SQL Injection چگونه کار میکند؟ 0:04:00
-
الگوهای کد آسیبپذیر 0:04:00
-
یافتن SQL Injection 0:06:00
-
جلوگیری از SQL Injection 0:06:00
-
توابع Escaping پایگاه داده PHP 0:05:00
-
عبارات آماده با PDO 0:04:00
-
عبارات آماده با MySQL 0:03:00
-
عبارتهای آماده با PostgreSQL 0:02:00
-
عبارات آماده با SQLite 0:02:00
-
عبارات آماده با اوراکل 0:02:00
-
عبارات آماده با Microsoft SQL Server 0:03:00
-
خلاصه 0:01:00
-
مقدمه 0:02:00
-
هک کردن فروشگاه 0:03:00
-
توضیح کوکیها 0:07:00
-
ایمنسازی کوکیها 0:07:00
-
سشنها با PHP 0:05:00
-
حملات نشست و اقدامات متقابل 0:07:00
-
ایمنسازی سشنهای PHP 0:04:00
-
HTTP Strict Transport Security (HSTS) 0:05:00
-
خلاصه 0:01:00
-
مقدمه 0:01:00
-
هک کردن فروشگاه 0:04:00
-
توضیح جعل درخواست بین سایتی 0:05:00
-
اقدامات متقابل با CSRF 0:07:00
-
ایجاد توکن با PHP 0:10:00
-
کلیکدزدی 0:03:00
-
جلوگیری از فریمیگ 0:07:00
-
خلاصه 0:01:00
-
مقدمه 0:01:00
-
هش یا رمزگذاری؟ 0:03:00
-
الگوریتمهای هش 0:03:00
-
کرک کردن MD5 0:05:00
-
الگوریتمهای هشینگ در PHP 0:02:00
-
API هشینگ رمز عبور در PHP 0:05:00
-
اطلاعات بیشتر در مورد هشینگ 0:03:00
-
خلاصه 0:01:00
-
مقدمه 0:01:00
-
هک کردن فروشگاه 0:04:00
-
سطوح خطا در PHP 0:07:00
-
تنظیمات پیکربندی خطا در PHP 0:05:00
-
مدیریت خطای سفارشی 0:08:00
-
غیرفعال کردن افشای اطلاعات 0:04:00
-
خلاصه 0:01:00
-
مقدمه 0:01:00
-
OWASP Top Ten - بررسی 1 تا 5 0:04:00
-
OWASP Top Ten - بررسی 6 تا 10 0:04:00
-
خلاصه 0:01:00
مشخصات آموزش
امنیت وب اپلیکیشن PHP 8
- تاریخ به روز رسانی: 1404/06/14
- سطح دوره:متوسط
- تعداد درس:84
- مدت زمان :5:19:54
- حجم :644.0MB
- زبان:دوبله زبان فارسی
- دوره آموزشی:AI Academy