推荐下php代码标准和代码安全书籍

千鹤 2015-10-10 04:51:15

写资金这块我感觉好慌,想求本书看看，一个是代码标准，一个是代码漏洞。

...全文

133 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

[PHP+MySQL]图书馆管理系统前后台全部代码(附带数据库脚本)，可添加、编辑、删除图书和分类，具有两级用户权限

图书描述明日科技等编著的《实战突击：PHP项目开发案例整合(附光盘)》以会议记录管理系统、留言本、在线投票系统、个人网络日记、在线论坛、博客、物流管理系统、在线考试管理系统、明日编程词典、明日科技企业网站、明日软件导航系统、播客、在线音乐系统、电子邮件系统、BClFY365网上社区、易查供求信息网、图书馆管理系统、办公自动化管理系统、电子商务网站、明日知道网站和新闻发布系统21个实际项目开发程序为案例，从软件工程的角度出发，按照项目的开发顺序，系统、全面地介绍了程序的开发流程。从开发背景、需求分析、系统功能分析、数据库分析、数据库结构、系统开发到系统的编译发行，每一过程都进行了详细的介绍。《实战突击：PHP项目开发案例整合(附光盘)》所附配套光盘提供了书中所有案例的全部源代码，所有源代码都经过精心调试，在Windows2000、Windows XP和Windows Server 2003下全部通过，保证能够正常运行。本书案例涉及行业广泛，实用性非常强，通过对本书的学习，读者可以了解各个行业的特点，能够针对某一行业进行软件开发，也可以通过光盘中提供的案例源代码和数据库进行二次开发，以减少开发系统所需要的时间。

工欲善其事，必先利其器。我们做代码审计之前选好工具也是十分必要的。下面我给大家介绍两款代码审计中比较好用的工具。功能介绍RIPS 是一款基于 PHP 开发的针对 PHP 代码安全审计的软件。另外，它也是一款开源软件，由国外安全研究员 Johannes Dahse 开发，程序只有 450KB，目前能下载到的最新版是0.55。在写这段文字之前笔者特意读过它的源码，它最大的亮点在于调用了 PHP 内置解析器接口。

由于看到不少讲web安全的地方都会推荐一本书叫《代码审计：企业级web代码安全架构》，于是从图书馆找来这本书读了一下，虽然有些内容可能有点老了，但整体上还是挺不错的，下面做一点总结。一、通用代码审计思路常见的代码审计思路有以下四种： 1、根据敏感关键词（敏感函数）回溯参数传递过程。 2、查找可控变量，正向追踪变量传递过程。 3、寻找敏感功能点，通读功能点代码。（1）文件上传功能：文件上传漏...

本系统采用phpstudy开发平台，采用PHP和MySQL数据库进行开发，开发工具为HBuilder。phpStudy是一个PHP调试环境的程序集成最新的 Apache+PHP+MySQL+phpMyAdmin,一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。（其他平台均可）@@@文末有获取方式功能: 图书部分: 图书录入图书下架图书信息修改查询图书用户部分: 增添用户注销用户重置用户修改信息借阅部分: 图书借阅图书归还逾期图书图书催还操作日志记录

20,396

社区成员

19,657

社区内容

发帖

与我相关

我的任务

phpphpstorm 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章