فلش‌کارت‌های آموزشی امنیت برنامه‌های PHP: مقابله با XSS، CSRF و SQL Injection

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت برنامه‌های PHP: مقابله با XSS، CSRF و SQL Injection

موضوع کلی: برنامه نویسی

موضوع میانی: پی اچ پی (PHP)

📋 سرفصل‌های دوره

• 1. مقدمه و اهمیت امنیت در برنامه‌های PHP
• 2. آشنایی با تهدیدات رایج در برنامه‌های وب
• 3. معرفی حملات Cross-Site Scripting (XSS)
• 4. انواع حملات XSS: ذخیره شده (Stored) و منعکس شده (Reflected)
• 5. مکانیسم‌های حمله XSS و چگونگی بهره‌برداری مهاجمان
• 6. روش‌های پیشگیری و مقابله با حملات XSS
• 7. استفاده از توابع پاکسازی ورودی (Sanitization)
• 8. استفاده از توابع خروجی (Escaping) برای جلوگیری از XSS
• 9. تنظیمات HTTP Headers امنیتی برای مقابله با XSS
• 10. پیاده‌سازی Content Security Policy (CSP)
• 11. معرفی حملات Cross-Site Request Forgery (CSRF)
• 12. مکانیسم حمله CSRF و تأثیر آن بر کاربران
• 13. روش‌های پیشگیری و مقابله با حملات CSRF
• 14. استفاده از توکن‌های CSRF برای احراز درخواست‌ها
• 15. پیاده‌سازی بررسی Origin Header برای جلوگیری از CSRF
• 16. معرفی حملات SQL Injection
• 17. انواع حملات SQL Injection: مبتنی بر خطا، مبتنی بر Union، Blind
• 18. مکانیسم حمله SQL Injection و عواقب آن
• 19. روش‌های پیشگیری و مقابله با حملات SQL Injection
• 20. استفاده از Prepared Statements و Parameterized Queries
• 21. اعتبارسنجی و پاکسازی داده‌های ورودی کاربر
• 22. استفاده از Stored Procedures
• 23. معرفی حملات File Inclusion (LFI/RFI)
• 24. مکانیسم حملات LFI و RFI
• 25. روش‌های پیشگیری و مقابله با حملات File Inclusion
• 26. تنظیمات امنیتی PHP برای جلوگیری از File Inclusion
• 27. استفاده از توابع امن برای مدیریت فایل
• 28. مدیریت نشست‌ها (Sessions) و کوکی‌ها (Cookies) به صورت امن
• 29. خطرات مرتبط با مدیریت ناامن نشست‌ها
• 30. روش‌های امن‌سازی مدیریت نشست‌ها
• 31. تنظیمات امنیتی کوکی‌ها (HttpOnly, Secure)
• 32. مدیریت خطاها (Error Handling) به صورت امن
• 33. خطرات افشای اطلاعات حساس از طریق پیام‌های خطا
• 34. روش‌های امن‌سازی مدیریت خطاها
• 35. غیرفعال کردن نمایش خطاها در محیط Production
• 36. لاگ‌برداری امن رویدادها و خطاها
• 37. امنیت در برابر حملات Directory Traversal
• 38. روش‌های پیشگیری از Directory Traversal
• 39. استفاده از توابع امن برای کار با مسیرها
• 40. امنیت در برابر حملات Command Injection
• 41. مکانیسم حملات Command Injection
• 42. روش‌های پیشگیری از Command Injection
• 43. اعتبارسنجی و پاکسازی ورودی‌های مرتبط با دستورات سیستم
• 44. امنیت در برابر حملات Session Hijacking
• 45. روش‌های پیشگیری از Session Hijacking
• 46. تولید شناسه‌های نشست امن و طولانی
• 47. تجدید شناسه‌های نشست پس از احراز هویت
• 48. امنیت در برابر حملات Session Fixation
• 49. روش‌های پیشگیری از Session Fixation
• 50. مدیریت احراز هویت (Authentication) امن
• 51. پیاده‌سازی الگوریتم‌های هشینگ امن برای رمزهای عبور (bcrypt, Argon2)
• 52. مدیریت رمزهای عبور ضعیف و جلوگیری از استفاده آن‌ها
• 53. حفاظت از اطلاعات حساس در پایگاه داده
• 54. رمزنگاری داده‌های حساس در پایگاه داده
• 55. مدیریت دسترسی‌ها و مجوزها در پایگاه داده
• 56. امنیت در برابر حملات Denial of Service (DoS)
• 57. روش‌های کلی مقابله با حملات DoS
• 58. محدودیت نرخ درخواست‌ها (Rate Limiting)
• 59. استفاده از فایروال‌های وب (WAF)
• 60. امنیت در برابر حملات Man-in-the-Middle (MITM)
• 61. اهمیت استفاده از HTTPS
• 62. پیکربندی امن گواهینامه‌های SSL/TLS
• 63. امنیت در برابر حملات Brute Force
• 64. روش‌های مقابله با حملات Brute Force
• 65. محدودیت تعداد تلاش‌های ناموفق برای ورود
• 66. استفاده از Captcha
• 67. امنیت در برابر حملات XML External Entity (XXE)
• 68. مکانیسم حملات XXE
• 69. روش‌های پیشگیری از حملات XXE
• 70. غیرفعال کردن پردازش موجودیت‌های خارجی در XML
• 71. امنیت در برابر حملات Server-Side Request Forgery (SSRF)
• 72. مکانیسم حملات SSRF
• 73. روش‌های پیشگیری از حملات SSRF
• 74. اعتبارسنجی دقیق URLهای درخواست شده
• 75. امنیت در برابر حملات File Upload
• 76. خطرات بارگذاری فایل‌های مخرب
• 77. روش‌های امن‌سازی فرآیند بارگذاری فایل
• 78. اعتبارسنجی نوع و محتوای فایل
• 79. ذخیره‌سازی فایل‌ها در مکانی امن و خارج از دسترس مستقیم وب
• 80. مدیریت مجوزهای دسترسی به فایل‌های بارگذاری شده
• 81. امنیت در برابر حملات HTTP Parameter Pollution (HPP)
• 82. مکانیسم حملات HPP
• 83. روش‌های پیشگیری از حملات HPP
• 84. اعتبارسنجی ورودی‌های HTTP به صورت جامع
• 85. امنیت در برابر حملات HTTP Smuggling
• 86. مکانیسم حملات HTTP Smuggling
• 87. روش‌های پیشگیری از حملات HTTP Smuggling
• 88. پیکربندی امن سرور وب
• 89. امنیت در برابر حملات Header Injection
• 90. مکانیسم حملات Header Injection
• 91. روش‌های پیشگیری از حملات Header Injection
• 92. پاکسازی و اعتبارسنجی مقادیر هدرهای HTTP
• 93. امنیت در برابر حملات Cache Poisoning
• 94. مکانیسم حملات Cache Poisoning
• 95. روش‌های پیشگیری از حملات Cache Poisoning
• 96. پیکربندی امن سیستم کشینگ
• 97. امنیت در برابر حملات Log Injection
• 98. مکانیسم حملات Log Injection
• 99. روش‌های پیشگیری از حملات Log Injection
• 100. پاکسازی و اعتبارسنجی داده‌های ورودی قبل از ثبت در لاگ