Какие есть книги о безопасном коде на php?

Question

[Александр Николаевич]

Посоветуйте книги(помимо php глазами хакера) по php учащие более безопасному коду.
Можно на английском.

Answer 1

[T_y_l_e_r]

Проверяйте и экранируйте все входящие параметры и все что достаете из базы
Кукисы генерировать нужно так чтобы их не получилось подделать через js в обычной консоли.
Ну и говнокод порождает кучу дыр, поэтому основной рецепт, писать четкий код.
Ну еще проверять все загружаемые файлы на сервер.
Сложные пароли для базы + грамотные права доступа в linux - вот основной рецепт.
В книгах таких рецептов не дадут, в php глазами хакера точно, уж больно там говнокодеро все написано.

Answer 2

[xmoonlight]

Regex-проверка всех пользовательских (входных) значений по "белому списку" и запросы к БД через подготовленные шаблонные выражения - это всё...
Также, лучше дополнительно настроить правила на веб-сервере.