SQL injection patří k top 10 bezpečnostních problémů (OWASP 10) v oblasti webových aplikací. řešení je jediné správně programovat. Může vám tom pomoci framework, který vás povede. I programovací jazyky obsahují nástroje jak SQL injection předcházet. Konkrétně použitím prepared statements . Umí to Java i PHP od verze 5. Toto video vám ukáže co se může stát pokud aplikace je špatně udělaná a jaké z toho pak může hrozit riziko. Ve videu uvidíte funkční aplikaci, která však umožňuje dostat to aplikace SQL dotazy od neoprávněného uživatele a tak libovolně ovlivnit obsah uložených dat v databázi. Video obsahuje i jednoduchý návod, jak takový problém ošetřit v existující aplikaci, aniž by jste museli aplikaci znát a výrazně do ní zasahovat. ### zdrojové kódy ukázky: https://github.com/josefjebavy/php-examples/tree/main/sql-injection Pomocí Dockeru (https://blog.josefjebavy.cz/unix/docker) můžete aplikaci vyzkoušet u sebe. ### PHP preparestatement: https://www.php.net/manual/en/mysqli.quickstart.prepared-statements.php === instalace linuxu na servery: https://www.linuxserveradmin.eu/ === patreon: https://www.patreon.com/josefjebavy === o mě: blog: https://blog.josefjebavy.cz nabídka služeb: https://www.josefjebavy.cz === sledujte mě na: https://twitter.com/JosefJebavy https://www.facebook.com/people/Josef-Jebav%C3%BD/100004847447510 https://www.instagram.com/josefjebavy/ https://www.linkedin.com/in/josef-jebavy === kontakt: email: youtube@josefjebavy.cz ... https://www.youtube.com/watch?v=79IeahTlkiU

Mám si vybrat programovací jazyk Python nebo PHP? Vlastnosti, porovnání a osobní zkušenosti s programovacími jazyky PHP a Python Python: - Není žádnou novinkou. Poslední dobou je populárni. Rád ho používám na embedded protože nemusím nemusel kompilovat. - nejen weby vývoj i běžných konzolových nebo grafických aplikací - na aplikace, které potřebují paralelní běh se nehodí - vědecké výpočty, protože existuji napojení (binding) na specializované knihovny napsané v C PHP - z principu není na paralelní zpracování dat - oblast použití: webové aplikace - býval spatný ale teď už je ok - rychle se rozviji kupředu! - mnoho nastrojů a knihoven - aplikace v něm jsou rozšířené a budou se dělat dál protože jsou lidi, kteří se PHP věnují Má smysl programovat v #PHP? https://www.youtube.com/watch?v=lygJfmQE4as Programovací jazyk Rust: https://www.youtube.com/watch?v=igArgjLGm3A === about me: blog: https://blog.josefjebavy.cz nabídka služeb: https://www.josefjebavy.cz === social networks: https://twitter.com/JosefJebavy https://www.facebook.com/people/Josef-Jebav%C3%BD/100004847447510 https://www.instagram.com/josefjebavy/ https://www.linkedin.com/in/josef-jebavy === instalace linuxu na servery: https://www.linuxserveradmin.eu/ === kontakt: email: youtube@josefjebavy.cz ... https://www.youtube.com/watch?v=rv0Nbm-rK_I

Timelaps s úsvitem z přírody ... https://www.youtube.com/watch?v=_zIoU4jorJY

Připravil jsem nekolik #docker obrazů pro vývoj webových apliakcí v #PHP, které jsou veřejně dostupné na #dockerhub. === odkazy: https://hub.docker.com/u/josefjebavy https://github.com/josefjebavy/docker https://blog.josefjebavy.cz/unix/docker === instalace linuxu na servery: https://www.linuxserveradmin.eu/ === patreon: https://www.patreon.com/josefjebavy === o mě: blog: https://blog.josefjebavy.cz nabídka služeb: https://www.josefjebavy.cz === sledujte mě na: https://twitter.com/JosefJebavy https://www.facebook.com/people/Josef-Jebav%C3%BD/100004847447510 https://www.instagram.com/josefjebavy/ https://www.linkedin.com/in/josef-jebavy === kontakt: email: youtube@josefjebavy.cz ... https://www.youtube.com/watch?v=-2JGgfPF53Y