Ця книга призначена для програмістів різного рівня підготовки. Він докладно пояснює природу всіх значущих загроз і представляє принципи забезпечення безпеки веб-додатків. Він також описує приклади реальних атак і механізми використання вразливостей безпеки. Представлений вміст було збагачено докладним поясненням коду, а також показано, як виправити описані вразливості. Навіть якщо ви експерт у кодуванні, ви швидко дізнаєтеся те, чого ще не знаєте, і, читаючи, ви розширите свої знання, щоб ефективно застосовувати найкращі практики безпеки. Важливо, що автор не обмежується однією мовою програмування, а включає рекомендації щодо безпеки для всіх основних мов.

Ця книга допоможе вам:

• запобігати SQL-ін’єкції, зловмисному JavaScript і міжсайтовим атакам
• захистити облікові записи користувачів від викрадення паролів і сеансів або підвищення привілеїв
• впровадити шифрування та усунути вразливості застарілого коду
• запобігання розкриттю вразливостей системи безпеки
• захист від просунутої шкідливої ​​реклами та атак на відмову в обслуговуванні

Ще не пізно. Якщо це вже не так...