PHP programmieren unter Windows

Kapitel 5. Sicherheit

In diesem Kapitel:

• „Strukturieren der Anwendung“

• „PHP-Konfiguration“

• „Benutzerauthentifizierung“

• „Identität und Zugriffsrechte“

• „Autorisierungsregeln“

• „Anforderungsfilterung“

• „Verschlüsselte Verbindungen (HTTPS)“

• „Zusammenfassung“

IIS 7 ist auf Grund seiner modularen Struktur und seiner durchgängigen Sicherheitsphilosophie eine sehr sichere Plattform für das Betreiben von Websites. Um PHP-Anwendungen abzusichern, bietet IIS zahlreiche Features an, zu den wichtigsten zählt dabei die Möglichkeit, jeder Anwendung einen eigenen Benutzer zuzuweisen und so die Datenzugriffe auf Dateisystemebene mithilfe von ACLs (access control lists) scharf voneinander trennen zu können. Eine entsprechende Strukturierung ...