PHP-Sicherheit: PHP/MySQL-Webanwendungen sicher programmieren

Chapter 11. PHP-Hardening

Um weitere Sicherheitsfunktionen in PHP zu ermöglichen und um Fehlern in der Skriptsprache vorzubeugen, wurden spezielle Sicherheitserweiterungen entwickelt, die mittlerweile über eine Vielzahl an Features verfügen. Dieses Kapitel stellt »Suhosin« vor und macht Sie mit seiner Installation und Konfiguration vertraut.

Warum PHP härten?

PHP leidet nicht nur unter den Sicherheitslücken, die durch nachlässige Programmierer in Foren, CM-Systeme und Weblogs eingebaut werden, sondern hatte in der Vergangenheit auch immer wieder mit Fehlern direkt in der Zend Engine oder einer der unzähligen zum Lieferumfang gehörenden Extensions zu kämpfen. Unscheinbare Funktionen wie wordwrap() oder aber häufig genutzte Sicherheitsfunktionen wie ...