セキュリティ本をphp、perlで探しています。
”PHPサイバーテロの技法”を読んでかなりためになりました。
そこで、もっと上の防御法があれば学びたいなと思っています。
補足
・本題はPHP、PERLだが、サーバ周りやらDBの本でもOK。
・ハッカーの教科書は購入済みだが埃がかぶってる。。。（あんまり長くないやつが良いかも？）
・ツールの使い方ついてだらだら書いている本はいらない。知識がほしい。
情報よろしくお願いします。
No.1
510
10
50pt
PHP, PerlのセキュリティとなればやはりWebアプリの、例えばSQL InjectionやXSSなどがあると思います。
以下は私が実際に読んで、ためになった本です。
これは以前にも読まれたと思います。
Webアプリケーションのセキュリティ完全対策―不正アクセスや情報漏洩を防ぐ
ところで ”・ツールの使い方ついてだらだら書いている本はいらない。知識がほしい。” とありますが、これはハッキングの仕方を知りたいのでしょうか？それとも対策法を知りたいのでしょうか？
参考になれば幸いです。
No.1
51010
ここでベストアンサー
50pt
PHP, PerlのセキュリティとなればやはりWebアプリの、例えばSQL InjectionやXSSなどがあると思います。
以下は私が実際に読んで、ためになった本です。
これは以前にも読まれたと思います。
Webアプリケーションのセキュリティ完全対策―不正アクセスや情報漏洩を防ぐ
ところで ”・ツールの使い方ついてだらだら書いている本はいらない。知識がほしい。” とありますが、これはハッキングの仕方を知りたいのでしょうか？それとも対策法を知りたいのでしょうか？
参考になれば幸いです。
ありがとうございます。
Webアプリケーションのセキュリティ完全対策は面白そうですね。ちょっと見てみます。
＞これはハッキングの仕方を知りたいのでしょうか？それとも対策法を知りたいのでしょうか？
対処法を知りたいです。でも大まかな攻撃法も知らないと対処法も練れないと思ったので。
ツールの使い方のくだりはセキュリティ本買ったのにそういう本が多くて失敗したと言っていた友人の言葉を鵜呑みにして書きました＾＾；
すくなくともどういう通信経緯でどこを狙ってくるのかだけは知っておきたいです。
入門PHPセキュリティも基本的に勉強できるしいいかも。どっちも買おうかな＾＾；
No.2
121
20pt
Apacheセキュリティーは、Webサーバを利用するときの全般的な話から
細かい設定などの具体例まで詳細に書かれています。
PHPの設定についてなども書かれています。
PHPなどのWeb系のプログラムとWebサーバの設定はある種、
切っても切れない相互関係がありますので
一度ご覧になられてはいかかでしょうか。
ありがとうございます。こういう方のお勧めも探していたので助かります。
こっちは立ち読みしてから決めたいと思います。
46
45
4
2
2
ありがとうございます。
Webアプリケーションのセキュリティ完全対策は面白そうですね。ちょっと見てみます。
＞これはハッキングの仕方を知りたいのでしょうか？それとも対策法を知りたいのでしょうか？
対処法を知りたいです。でも大まかな攻撃法も知らないと対処法も練れないと思ったので。
ツールの使い方のくだりはセキュリティ本買ったのにそういう本が多くて失敗したと言っていた友人の言葉を鵜呑みにして書きました＾＾；
すくなくともどういう通信経緯でどこを狙ってくるのかだけは知っておきたいです。
入門PHPセキュリティも基本的に勉強できるしいいかも。どっちも買おうかな＾＾；