WEB - Каталог статей

Безопасное программирование на PHP

В этой статье я хочу рассказать основные принципы безопасного программирования на PHP. На написание статьи меня подтолкнул тот факт, что в интернете очень много статей о том как взламывать сайты через дыры в PHP-скрпитах, но очень мало советов (и все они разбросаны) как не делать ошибок, через которые сайт может быть взломан. Статью я решил разделить на несколько частей, каждая из которых посвящена какому то типу ошибок и примером, как этой ошибки избежать. В конце статьи я хочу дать общие совет

Описание PHP.INI

Описание некоторых распространенных директив файла php.ini

.htaccess и .htpasswd - защита доступа

Описывается защита сайта средствами WEB-сервера Apache с помощью файлов .htaccess и .htpasswd.

Сводная таблица переменных HTTP сервера

Сводная таблица переменных HTTP сервера Приведенный перечень переменных далеко не полон и во многом зависит от используемого в качестве http-сервера программного обеспечения. Если у Вас есть замечания, дополнения или пожелания пишите.

Аутентификация пользователей через Web интерфейс

Про аутентификацию пользователей написано масса статей и для этой процедуры написано сотни скриптов. Однако, в большинстве своем все эти методы рассчитаны на хранение логинов/паролей в отдельном файле или на аутентификацию пользователей с помошью апачевского .htaccess. Здесь же речь пойдет про аутентификацию реальных пользователей Unix сервера через веб-интерфейс.