PHP Web攻防技術與實踐（簡體書）

本書圍繞Web安全漏洞的攻防實踐展開，以PHP語言為載體，全面、系統地介紹12類經典安全漏洞的技術原理、攻擊方法和防禦機制。通過豐富的示例代碼、詳細的過程截圖和大量的操作視頻，使具有PHP語言基礎的讀者能夠比較輕鬆地理解各種安全漏洞的產生原因和利用方法。本書以攻防對抗的形式介紹Web應用防火牆（Web Application Firewall，WAF）防禦Web攻擊的原理和機制，在各章節詳細討論兩種WAF防禦不同漏洞攻擊的安全規則、防禦效果和繞過方法，通過系統分析WAF的優缺點有效提升讀者的Web防禦水平。全書共11章，包括基礎知識、SQL注人、遠程命令/代碼執行、文件包含、文件上傳、跨站請求偽造、跨站腳本注人、PHP語言特性、反序列化和其他常見漏洞，最後介紹Web滲透測試過程。本書內容系統、全面，攻守兼備，實踐性強，易於學習和理解，可作為高等院校信息安全、網絡空間安全、計算機科學與技術、網絡工程等專業的教材，也可作為Web管理人員和開發人員的參考書或工具書。