PHP 初学者：完整的 PHP 安全课程

MP4 |视频：h264，1280×720 |音频：AAC，44.1 KHz，2 Ch
语言：英语 |时长：4小时10米

你将学到什么

• 了解最常见的 PHP 安全漏洞以及攻击者如何利用它们。
• 使用准备好的语句和参数化查询来防止 SQL 注入。
• 使用 PHP 的内置函数安全地散列和验证密码。
• 实施会话安全并防止会话固定攻击。
• 通过令牌和安全表单处理防止跨站请求伪造 (CSRF)。
• 通过验证、MIME 类型检查和重命名策略安全处理文件上传。
• 禁用危险的 PHP 函数并为生产环境安全地配置 PHP。
• 使用 .htaccess 规则阻止目录列表、限制访问并保护敏感文件。
• 强制执行 HTTPS 以保护传输中的数据并防止中间人攻击。
• 安全地记录错误并了解为什么修复记录的问题对于安全至关重要。
• 应用后端验证和清理以防止恶意输入。
• 使用防火墙和基于 IP 的保护来限制对目录和文件的访问。
• 了解远程文件包含 (RFI) 和本地文件包含 (LFI) 的风险以及如何防范这些风险。
• 使用标头编写安全重定向并避免常见错误。
• 增强构建安全、生产就绪型 PHP 应用程序的信心。

安全性是 Web 开发最关键的方面之一，但初学者在学习 PHP 时经常忽视它。事实是，即使代码中出现一个小错误，也可能为攻击者窃取敏感数据、危及用户帐户或完全控制您的应用程序打开大门。这就是我创建这门课程的原因：PHP 初学者：2025 年完整 PHP 安全课程。

本课程旨在为您提供保护 PHP 应用程序安全的分步指南，即使您刚刚入门。您不仅会了解黑客如何利用不安全的 PHP 代码，还会了解如何防御现实世界的攻击。我们将涵盖从 SQL 注入和跨站请求伪造 (CSRF) 到会话固定、安全文件上传和安全错误处理的所有内容。

通过实际示例，我将向您展示这些攻击的具体工作原理以及修复方法。您将练习使用准备好的语句来保护数据库查询，使用 PHP 的现代密码函数对密码进行哈希处理和验证，以及为生产环境配置 PHP。您还将了解如何使用 .htaccess 规则、目录限制、基于 IP 的保护和 HTTPS 强制执行在服务器级别保护您的应用程序。

在本课程结束时，您将具备编写 PHP 代码的知识和信心，该代码不仅具有功能性，而且安全且可用于生产。无论您是构建第一个 Web 项目、在电子商务网站上工作还是管理客户端应用程序，您在此处学到的技能都将帮助您保护您的用户和声誉。

如果您真的想在 2025 年成为一名 PHP 开发人员，那么安全性就不再是可选的，而是必须的。立即注册，迈出构建安全、专业且可靠的 PHP 应用程序的第一步。

本课程适合谁：

• 想要编写安全代码的 PHP 初学者
• 希望加强应用程序安全性的网络开发人员
• 学习 PHP 和 Web 开发基础知识的学生
• 任何有兴趣预防常见网络漏洞（SQL 注入、XSS 等）的人