Články

Bezpečnost

• Cross-site scripting

Bezpečnost sessions

• Nenechte si uhodnout Session ID
• Session hijacking aneb ukradení session ID
• Sidejacking aneb nasloucháme v síti
• Session ID do URL nepatří
• Předávání SID pomocí cookies

Konfigurace

• Nejdůležitější konfigurační direktivy PHP
• Direktivy pro načítání vzdálených souborů
• Direktiva include_path

Autentizace

• Autentizace
• Co všechno souvisí s autentizací
• Ukládání hesel v databázi
• Funkce pro hashování hesel
• Solení hesel aneb Sůl nad zlato

Ostatní

• Ošetření vstupního textu pomocí XSLT
• Model není pouze databáze
• Aplikační data čistá jako lilie
• Snadná práce s tokeny
• Přihlašování přes Twitter pomocí OAuth
• Jak na práci s obrázky?