Sécurité PHP

Formation inter-entreprise

Combien de temps dure la formation ?

 2,00 jour(s)

Dans quelle(s) langue(s) la formation est-elle donnée ?

EN FR

Quand a lieu la prochaine session ?

Qui organise cette formation ?

Dawan est un organisme de formations qui propose plus de 2500 formations en informatique, management, gestion de projets et commercial en inter-entreprise ou en intra. Notre catalogue regroupe des centaines de thématiques: Java, PHP, Webmaster, E-Marketing, Linux, Windows Server, Vmware, Autocad, Photoshop, l'intelligence artificielle, etc.

Voir plus

À qui s’adresse la formation ?

Développeurs PHP

Quels sont les prérequis ?

Avoir suivi la formation PHP initiation + approfondissement ou connaissances équivalentes

Quels sont les objectifs poursuivis ou les compétences visées ?

Mettre en oeuvre des applications PHP sécurisées.

Quel est le contenu de la formation ?

Indentifier les failles

XSS (Cross Site Scripting)
CSRF (: Cross Site Request Forgery)
Attaques par injection SQL
RFI / LFI (Remote/Local File Inclusion)

Contrôler et sécuriser les champs d'un formulaire

Risques liés aux formulaires
Méthodes d'envoi de données
Requêtes asynchrones (AJAX)
Validation des entrées
Gestion des uploads
Cryptage: intérêt, méthodes

Atelier pratique:Validation des données d'un formulaire - Gestion de l'upload - Sécurité d'un formulaire d'authentification

Sécuriser les données persistantes en session/cookies

Gestion des données persistantes
Utilisation des cookies et des sessions
Sécurité des cookies
Sécurité des sessions

Atelier pratique: Divers exemples d'utilisation de cookies et de sessions

Sécuriser les accès en BDD

Prévention des failles courantes
Sécurité des sauvegardes de données en BDD
Sécurité des accès à la BDD

Atelier pratique: Stocker/récupérer des données sécurisées

Bonnes pratiques

Directives php.ini
Protection des dossiers par htaccess
Droits d'accès des dossiers sur le serveur web
Audits de sécurité
Frameworks disponibles

Quelles méthodes pédagogiques sont utilisées ?

Méthodologie basée sur l'Active Learning : 75% de pratique minimum. Chaque point théorique est systématiquement suivi d'exemples et exercices.

Comment l’évaluation est-elle organisée ?

Contrôle continu

Que recevez-vous à la fin de la formation ?

Attestation de fin de stage mentionnant le résultat des acquis

Quel support de cours est fourni ?

Support de cours + sources des scripts

Comment contacter l’organisme de formation ?

Dawan - Service commercial

Ces formations pourraient vous intéresser