Chapter 6. Authentisierung und Authentifizierung
Die kritischste Stelle in Ihrer webbasierten Applikation ist mit Sicherheit der Login-Bereich. Für einen Angreifer ist die Aussicht, an sensitive Daten zu gelangen oder Aktionen mit administrativen Privilegien ausführen zu können, verlockender als fast jede andere angreifbare Stelle Ihrer Webapplikation. Daher sollten Sie für Login-Formulare und die mit ihrer Hilfe erfolgende Authentisierung und Authentifizierung besondere Sicherheitsmaßnahmen implementieren.
Wichtige Begriffe
Die Begriffe »Authentisierung«, »Authentifizierung« und »Autorisierung« sorgen bisweilen für Verwirrung, da insbesondere die ersten beiden in der englischen Sprache nicht unterschieden werden – der wichtige Begriff der »authentication« ...
Get PHP-Sicherheit: PHP/MySQL-Webanwendungen sicher programmieren now with the O’Reilly learning platform.
O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.