sichere Bereiche mit PHP erstellen

[nxs]

Hallo.

Ich suche ein (oder mehrerer ) Bücher, welche einem praxisbezogen das Erstellen sicherer Bereiche mit PHP/MySQL erklären.
Also Log-In, Administration, Session-Verwaltung, Cookies etc.

Das ganze sollte aber eben richtig sicher sein (ich weiß: wo ein Schloss, da auch ein Schlüssel...)!

Ich danke jetzt schon,


nxs.

[elias]

hmm, istn breites feld. was dich interessieren sollte geht aber über logins und
session hinaus. zumindest wenn du wiklich annährende sicherheit erreichen
willst (dann wenns um geld und personendaten geht).
leider kann ich dir direkt kein buch empfehlen weil ich noch nie eins gelesen
habe aber viel wissen bekommst du aus dem netz.

schlagwörter die mir einfallen:

-sql injection
-XSS (Cross Site Scripting)
-server sicherheit (*nix! finger weg von M$!)
-social engineering
-kryptographie (von cäsar über md5 zu AES)
-protokolle (tcp/ip, http, ssl)
-sichere passwörter

wobei server sicherheit nicht primär einen webdeveloper betrifft, aber umso
mehr du darüber weist umso besser.
kryptographie musst du auch nicht aus arm schüttlen aber du solltest die
aktuellen verfahren kennen und was im speziellen falle das richtige ist.
eine nette seite stellt ein tool zur verfügung welches dazu dient krypto
techniken zu erklären:

http://www.cryptool.de/

ahso, ausserdem solltest du deine genutzten programmiersprachen gut
kennen und dich mit deren sicherheits schwächen befassen.
sql injection und xss sind techniken die man kennen sollte! und da täglich
was neues passiert immer aufm laufenden sein:

http://www.heise.de/security/

stöbern könntest du hier mal:
http://www.lob.de/cgi-bin/work/pages...=mp_sicherheit
http://www.lob.de/cgi-bin/work/pages...ge=mp_internet

das find ich schonmal interessant:
http://www.lob.de/cgi-bin/work/outpu...ch1=3897213761

hoffe ich konnte auch ohne konkreten vorschlag helfen!

edit:
hab aus den augen verloren das es dir hauptsächlich um php geht:

http://de2.php.net/security

übrigens sind hacker stories immer interessant, so lernt man
am besten wie hacker vorgehen.

[nxs]

Wowie Zowie

Dankeschön! Arbeite mich mal durch die Liste...

An alle anderen:
wer noch gute PHP-Bücher kennt, nur raus mit der Sprache...

Danke,

nxs.

[minimal-ist]

bücher zum thema kenne ich keine, aber schau mal auf der seite des php magazin (http://www.phpmag.de/ ).
die haben schon eine ganze reihe von artikeln zum thema sicherheit veröffentlicht!
vielleicht haben die sowas wie ne archiv cd...