Безопасность в PHP — Введение

[Borro]

А с каких пор mysql_query() может выполнять нескоько запросов через ; ?

[borodatyj]

кажется, в ранних 4 версиях PHP можно было

[codi]

напомните пожалуйста, в какой версии можно было использовать переменные без $_GET['']?

(это не по теме, просто никак вспомнить не могу, мучаюсь два дня)

[zarincheg]

В любой, register globals включи в php.ini. Только в 6ке это дело уберут нафик наконец-то ;)

[codi]

спасибо, зря тупил два дня :-)

[jandosul]

Ne zaidi na xabr tupil bi eshe dnya tri :)

[vovchikk]

читать написанное транслитом - всё равно что читать написанное г-ном на стене: вроде всё понятно, но читать неприятно

[konfuze]

Это не из-за версии — просто в php.ini включён register_globals.

[GloooM]

Ничего нового для себя не нашел в статье.

[Borka]

С одной стороны - прописные истины, с другой - читаешь книку по PHP и через страницу карандашом черкаешь исправления - дырка на дырке. Иногда непонимаю, как такие книги можно давать читать начинающим, зато серия гордо называется P2P.

[shadeR]

Тривиальные вещи, ошибки либо по невнимательности либо из-за недостатка опыта у тестеровщика.
Про список предложенного ПО я вообще молчу

[Mongi]

Скучно, поверхностно и пресно, половина слайдов — чистая вода, хотя картинка на заднем плане хороша. Ж)

Советую лучше посмотреть эти слайды.
Автор — Ilia Alshanetsky, взято тут.

[Snick]

Согласен. Гораздо интереснее, четче, да и вообще =)

[underwater]

Единственный кадр, который улыбнул - All php applications with bugs have php in their name, ex PhpNuke, PhpBB
Остальные заставили ужаснуться :)

[helios]

В 22 слайде заголовок не в тему - там Cross-Site Request Forgery а не Cross-Site Scripting.

[Snick]

Не первой свежести материальчик, да и тема обсосанная со всех сторон миллион тыщу раз.

ЗЫ: PHPSecAudit примерно то же что и Code Inspector в Zend - дискредитирует себя после ругани на тривиальный while ($row = mysql_fetch($res));.

[DmitriKadykov]

По ходу дела боян. По-моему ни на одну из тем про PHP не было написано так много статей как про безопасность :)

[c411k]

503 =\