この本は素晴らしい!
PHPは大変便利で習得し易い言語だが、セキュリティに甘いという記事をよく見かける。
その為、ビジネスで利用するのに抵抗があった。
しかしこの本に書かれているセキュリティ対策をすることで、少なくとも安心感が生まれる。
全てのPHPプログラマに読んでもらいたい良書だと思う。
このレビュアーはお薦め度を5としています。
発売日を見てもらえればわかると思いますが、すでに情報が古く使い物になりません。
他の新しい本を買うことをお勧めします。
また、内容についても評価ではない印象を受けました。
今はホームページなどでも詳しいサイトがありますし。
このレビュアーはお薦め度を1としています。
1,800円でこれだけ貴重な情報が記載されている書籍を他に見ません。もちろん、レビュー#1のようなプロの方の見方もあるのでしょうが、私たちのレベルから見れば、非常に貴重です。
中身が具体的で良く理解できます。
GIJOEさんありがとうございます。
このレビュアーはお薦め度を5としています。
今までもWebアプリケーションのセキュリティに関して書かれた本はありましたが、この本が一番分かりやすく、かつ具体的な対処方法が明記されているものはなかったと思います。
まず、防御するまえに攻撃手法に関して基本から学び、その後各攻撃手法に関しての防御方法、対処方法を学ぶ。さらにアプリケーション作成後の脆弱性の確認方法までをカバーしている。
攻撃方法を学ぶ上で実験台となるローカルサーバの立て方、ス………本にはなかった内容ではないでしょうか。
PHPに絞って書かれてはいますが、全てのWebアプリケーション制作者、Web管理者にとって有益な情報になると思います。
このレビュアーはお薦め度を5としています。
13種類もの代表的なセキュリティーホールをサンプルコードを交えながら説明しているので分かりやすい。但し、理解するには基礎的な知識が必要と思います。
このレビュアーはお薦め度を5としています。
自宅サーバーを立ち上げ、php を使っているので、買って読んでみました。今まで数冊 web アプリケーションのセキュリティに関する本を読んだのですが、この本の記述が一番具体的で、内容がしっかりしていると思います。早速この本の指針に従って自分のプログラムを書き直しました。
php に限らず、全ての言語に応用できる内容なので、perl, python を使って cgi を書いている人もぜひ読むべきだと思います。
これだけの内容で 1800 円は絶対買いでしょう。
このレビュアーはお薦め度を5としています。
プログラマーはもちろん、そうでない人にも読んでもらいたい。
特に自社のサーバを管理会社任せにしている担当者や、右も左もわからないうちに自宅サーバを立ち上げてしまったスットコドッコイな人にもお勧めする。
ソースの部分は解らなくとも、自分のサーバがいかに脆弱か、実際に攻撃を受けた場合にどういったことが起きるのかを知っておくだけでも十分に意義のある本である。
著者はXOOPS界の大御所だが、今回はそのジャンルを越えて本職であるネットワーク管理者としての経験を余すことなく発揮している。
それにしても見出しの「攻撃してみよう」には参った。
このレビュアーはお薦め度を5としています。
本書は、まず攻撃方法の解説を行って、その対処法を書いているという
点で非常に画期的です。
攻撃方法を説明すると言うのは、確かに危険?かもしれません。(少な
くとも手に取った時に帯に書いてある文言を読んで私はそう思いました)
でも、よく考えてみると、Googleにキー入力できて、英文が読めて、
Javaスクリプトが多少分かれば、どこかのサーバーサイドプログラム
が書かれているサーバーに向かって攻撃………考になるとこ
ろは非常に高いと思います。
高度な内容を高度なままに書かれているので読み解くには非常に時間が
かかるので、覚悟して手に取った方がいいと思います。
このレビュアーはお薦め度を5としています。
この書評の本は・・・・・ PHPサイバーテロの技法―攻撃と防御の実際