[Erledigt] Buch gesucht... PHP Sicherheit

mnemonik · 24.05.2009, 20:15

Guten Abend,

mein Bücherschrank hat mal wieder Hunger und ich bin auf der Suche nach einem guten Buch über das Schreiben von sicheren Webanwendungen (PHP).

Kennt jemand das Buch von Christopher Kunz & Stefan Esser PHP Sicherheit ? Das steht bis jetzt auf der Liste mit Sichere Webanwendungen mit PHP von Tobias Wassermann, bei dem ich mir etwas unsicher bin.

Für ein paar Empfehlungen wäre ich Euch sehr dankbar.
Liebe Grüße, das [m]

Sn0opy · 24.05.2009, 20:17

Will dich nicht vom Kauf abhalten, aber wozu Bücher? Das Internet ist groß und hier wirste mit Sicherheit genauere Hilfe finden, als in so manch einem Buch.

Manko10 · 24.05.2009, 20:31

Ganz schlechter Tipp!
PHP-Sicherheit aus dem dpunkt-Verlag kann ich nur empfehlen. Als gute Zusatzlektüre kann ich auch noch http://www.cms-sicherheit.de/ nennen, aber das war's auch schon.
Sicherheit ist ein Thema, bei dem man Google in keinem Falle vertrauen sollte. Man findet dort nur etwas Verwertbares, wenn man weiß, wonach man suchen soll und wenn ich weiß, dass ich nach SQL-Injections suchen soll, dann setzt das voraus, dass ich SQL-Injections schon kenne. Wenn ich aber noch nie etwas von CSRF gehört habe, dann werde ich auch nie danach suchen und folglich auch nie wissen, dass es das gibt.
Aber selbst wenn man weiß, wonach man suchen soll, findet man im Web zu viel Schrott, als das man sich darauf auch nur ansatzweise verlassen könnte.

Das gilt übrigens auch für gutes Softwaredesign und fundierte und vor allem aktuelle PHP-Grundlagen. Hierfür sollte man sich immer ein aktuelles Buch von einem prominenten Verlag besorgen und nicht irgendeine xyz für Kids-, abc für Dummys- oder schießmichtot in 21 Tagen-Ausgabe von 1996 bei Google Books saugen oder gar Tutorials von irgendwelchen altbackenen tabellenlayouteten Websites mit der Aufschrift Optimiert für Internet Explorer 5.5 unter Windows 98 zur Lektüre nehmen.

mnemonik · 24.05.2009, 20:37

2sn0opy
Naja, ich denke die Mischung machts. Für wahr ist das Netz reich an Lösungen aller Art, aber so altmodisch lernen mit einem Buch möchte ich nicht missen und ich finde das in Kombination eigentlich immer ganz effizient. Deswegen bin ich auf der Suche nach einem gut strukturierten Nachschlagewerk über sichere Webanwendungen, das ich Schritt für Schritt durcharbeiten kann und vorkommende Begriffe oder Gegebenheiten im Netz recherchiere.
Natürlich habe ich auch nichts gegen einen Link, den man gelesen haben muß. (... und ja, ich habe schon gegoogelt).

Es haben sich schon so einige Bücher angesammelt, mit Kritzeleien und Post-Its darin, und ich bin froh diese gelesen zu haben

2Manko10
Dankeschön für die netten Zeilen und die Empfehlung. Dann werde ich mir mal das Buch PHP Sicherheit bestellen. Auch der Link ist gleich mal in den Lesezeichen gelandet.

PTC · 24.05.2009, 21:15

Als Online-Lektüre: PHP Security Consortium: Library
Ganz nette Sammlung.

notyyy · 26.05.2009, 17:29

ich habe php sicherheit von stefan esser gelesen. super buch.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
BigSkull Studios-Verstärkung gesucht	Nuc	Beitragsarchiv	36	12.02.2009 17:05
[Erledigt] Wer kennt das Buch, php üben?	miskam	Off-Topic Diskussionen	15	02.01.2009 14:17
sicherheit	SteiniKeule	PHP Tipps 2008	9	20.10.2008 06:48
Code aus einem Buch	Kubrouk	PHP Tipps 2006	5	03.06.2006 12:07
Suche Buch - Farbenlehre		Beitragsarchiv	5	27.01.2006 08:33
Ratschläge für ein bestimmtes php buch	Newsscript	PHP Tipps 2006	10	06.01.2006 19:15
Buch gesucht		Beitragsarchiv	4	06.10.2005 12:54
Redakteure für sehr großes Projekt gesucht		Beitragsarchiv	1	19.08.2005 01:57
[Erledigt] Welches Buch		Server, Hosting und Workstations	6	30.03.2005 21:08
buch gesucht		Off-Topic Diskussionen	1	25.08.2004 14:27
Templates: Tutorial & Buch! Tips gesucht!		Off-Topic Diskussionen	5	17.07.2004 20:47
Ein PHP Buch für dummies?		Off-Topic Diskussionen	3	09.07.2004 00:01

24.05.2009, 20:15
mnemonik Neuer Benutzer Registriert seit: 01.02.2009 Beiträge: 7	[Erledigt] Buch gesucht... PHP Sicherheit Guten Abend, mein Bücherschrank hat mal wieder Hunger und ich bin auf der Suche nach einem guten Buch über das Schreiben von sicheren Webanwendungen (PHP). Kennt jemand das Buch von Christopher Kunz & Stefan Esser PHP Sicherheit ? Das steht bis jetzt auf der Liste mit Sichere Webanwendungen mit PHP von Tobias Wassermann, bei dem ich mir etwas unsicher bin. Für ein paar Empfehlungen wäre ich Euch sehr dankbar. Liebe Grüße, das [m]


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

24.05.2009, 20:17
Sn0opy Neuer Benutzer Registriert seit: 25.11.2008 Beiträge: 16	Will dich nicht vom Kauf abhalten, aber wozu Bücher? Das Internet ist groß und hier wirste mit Sicherheit genauere Hilfe finden, als in so manch einem Buch. __________________ somegas.de

24.05.2009, 20:31
Manko10 Supermoderator HD Registriert seit: 16.03.2008 Beiträge: 8.706 PHP-Kenntnisse: Fortgeschritten	Ganz schlechter Tipp! PHP-Sicherheit aus dem dpunkt-Verlag kann ich nur empfehlen. Als gute Zusatzlektüre kann ich auch noch http://www.cms-sicherheit.de/ nennen, aber das war's auch schon. Sicherheit ist ein Thema, bei dem man Google in keinem Falle vertrauen sollte. Man findet dort nur etwas Verwertbares, wenn man weiß, wonach man suchen soll und wenn ich weiß, dass ich nach SQL-Injections suchen soll, dann setzt das voraus, dass ich SQL-Injections schon kenne. Wenn ich aber noch nie etwas von CSRF gehört habe, dann werde ich auch nie danach suchen und folglich auch nie wissen, dass es das gibt. Aber selbst wenn man weiß, wonach man suchen soll, findet man im Web zu viel Schrott, als das man sich darauf auch nur ansatzweise verlassen könnte. Das gilt übrigens auch für gutes Softwaredesign und fundierte und vor allem aktuelle PHP-Grundlagen. Hierfür sollte man sich immer ein aktuelles Buch von einem prominenten Verlag besorgen und nicht irgendeine xyz für Kids-, abc für Dummys- oder schießmichtot in 21 Tagen-Ausgabe von 1996 bei Google Books saugen oder gar Tutorials von irgendwelchen altbackenen tabellenlayouteten Websites mit der Aufschrift Optimiert für Internet Explorer 5.5 unter Windows 98 zur Lektüre nehmen. __________________ Refining Linux Advent Calendar series “24 Outstanding ZSH Gems” Geändert von Manko10 (24.05.2009 um 20:38 Uhr).

24.05.2009, 20:37
mnemonik Neuer Benutzer Registriert seit: 01.02.2009 Beiträge: 7	2sn0opy Naja, ich denke die Mischung machts. Für wahr ist das Netz reich an Lösungen aller Art, aber so altmodisch lernen mit einem Buch möchte ich nicht missen und ich finde das in Kombination eigentlich immer ganz effizient. Deswegen bin ich auf der Suche nach einem gut strukturierten Nachschlagewerk über sichere Webanwendungen, das ich Schritt für Schritt durcharbeiten kann und vorkommende Begriffe oder Gegebenheiten im Netz recherchiere. Natürlich habe ich auch nichts gegen einen Link, den man gelesen haben muß. (... und ja, ich habe schon gegoogelt). Es haben sich schon so einige Bücher angesammelt, mit Kritzeleien und Post-Its darin, und ich bin froh diese gelesen zu haben 2Manko10 Dankeschön für die netten Zeilen und die Empfehlung. Dann werde ich mir mal das Buch PHP Sicherheit bestellen. Auch der Link ist gleich mal in den Lesezeichen gelandet. Geändert von mnemonik (24.05.2009 um 20:43 Uhr).

24.05.2009, 21:15
PTC Erfahrener Benutzer Registriert seit: 27.10.2007 Beiträge: 1.708 PHP-Kenntnisse: Anfänger	Als Online-Lektüre: PHP Security Consortium: Library Ganz nette Sammlung.

26.05.2009, 17:29
notyyy Erfahrener Benutzer Registriert seit: 12.05.2005 Beiträge: 1.038 PHP-Kenntnisse: Fortgeschritten	ich habe php sicherheit von stefan esser gelesen. super buch.