Secure coding in PHP 培训

This instructor-led, live training in 中国 (online or onsite) is aimed at intermediate-level software developers and QA engineers who wish to adopt and master TDD principles and practices to improve code quality and development efficiency.

By the end of this training, participants will be able to:

• Understand the principles and workflow of Test-Driven Development (TDD).
• Write effective and maintainable unit tests.
• Utilize mocking frameworks to create comprehensive test scenarios.
• Apply TDD as a design tool to create robust and flexible code.

Android是一款面向移动设备（如手机和平板电脑）的开放平台。它具有多种安全功能，可以更轻松地开发安全软件;但是，它也缺少其他手持平台中存在的某些安全方面。本课程全面概述了这些功能，并指出了与底层Linux ，文件系统和环境相关的最重要的缺点，以及使用权限和其他Android软件开发组件。

本机代码和Java应用程序都描述了典型的安全隐患和漏洞，以及避免和减轻它们的建议和最佳实践。在许多情况下，现实生活中的例子和案例研究都支持讨论过的问题。最后，我们简要概述了如何使用安全测试工具来揭示任何与安全相关的编程错误。

参加此课程的学员将

• 了解安全性，IT安全性和安全编码的基本概念
• 了解Android上的安全解决方案
• 学习使用Android平台的各种安全功能
• 获取有关Android Java最近一些漏洞的信息
• 了解典型的编码错误以及如何避免错误
• 了解Android上的本机代码漏洞
• 实现本机代码中不安全缓冲区处理的严重后果
• 了解架构保护技术及其弱点
• 获取有关安全编码实践的资料和进一步阅读材料

听众

专业人士

实现安全的网路应用程式可能很困难，即使对于可能事先使用过各种加密构建块（例如加密和数位签名）的开发人员也是如此。为了让参与者了解这些加密原语的作用和用法，首先给出了安全通信的主要要求（安全确认、完整性、机密性、远端识别和匿名）的坚实基础，同时还介绍了可能破坏这些要求的典型问题以及实际解决方案。

由于网路安全的一个关键方面是密码学，因此还讨论了对称密码学、哈希、非对称密码学和密钥协定中最重要的加密演算法。这些元素不是提供深入的数学背景，而是从开发人员的角度进行讨论，展示了与加密使用相关的典型用例示例和实际考虑，例如公钥基础设施。介绍了安全通信的许多领域的安全协定，并深入讨论了最广泛使用的协定系列，例如 IPSEC 和 SSL/TLS。

讨论了与某些加密演算法和加密协定相关的典型加密漏洞，例如 BEAST、CRIME、TIME、BREACH、FREAK、Logjam、Padding oracle、Lucky Thirteen、POODLE 等，以及 RSA 计时攻击。在每种情况下，都会针对每个问题描述实际考虑和潜在后果，同样，无需深入数学细节。

最后，由于 XML 技术是网路应用程式数据交换的核心，因此描述了 XML 的安全方面。这包括在 Web 服务和 SOAP 消息中使用 XML 以及 XML 签名和 XML 加密等保护措施，以及这些保护措施中的弱点和 XML 特定的安全问题，例如 XML 注入、XML 外部实体 （XXE） 攻击、XML 炸弹和 XPath 注入。

参加本课程的学员将

• 了解安全、IT 安全和安全编码的基本概念
• 了解安全通信的要求
• 了解不同 OSI 层的网路攻击和防御
• 对密码学有实际的了解
• 了解基本安全协定
• 了解最近针对加密系统的一些攻击
• 获取有关一些最近的相关漏洞的资讯
• 了解 Web 服务的安全概念
• 获取有关安全编码实践的原始程式码和进一步阅读材料

观众

开发人员、专业人士

这个为期三天的课程涵盖了保护C / C++代码以防止可能利用内存管理和输入处理利用代码中的许多漏洞的恶意用户的基础知识，该课程涵盖了编写安全代码的原则。

这种以讲师为主导的中国现场现场培训（现场或远程）针对希望使用CodeIgniter构建Web应用程序的Web开发人员。

在培训结束时，参与者将能够：

• 在 CodeIgniter 中使用 CRUD 重构 API 代码。
• 扩展 CodeIgniter 以使用依赖项。
• 从容器加载 CodeIgniter 个模型和视图。

这个由讲师指导的 中国 现场培训介绍了 Laravel 的基础知识，并引导参与者创建基于 Laravel 的 Web 应用程序。

这种以讲师为主导的中国现场培训（现场或远程）针对希望学习和使用Livewire来构建现代和动态应用程序界面的开发人员。

在培训结束时，参与者将能够：

• 构建和测试 livewire 组件。
• 使用 Livewire 库构建应用程序。
• 在 PHP 内创建动态组件。

这种以讲师为主导的中国现场现场培训针对的是希望使用Laravel和Vue JS进行全栈Web开发的Web开发人员。

在培训结束时，参与者将能够：

• 使用 Laravel 和 Vue JS 开发 Web 应用程序。
• 将 Laravel 后端 API 集成到 Vue JS 中。
• 部署 Laravel 应用程序。

这个由讲师指导的 中国 现场培训教参与者如何以测试单元的形式编写可测试的代码，以促进错误的诊断、隔离和解决。该培训将指导参与者使用 PHP 单元测试框架创建工作就绪的测试环境。

在培训结束时，参与者将能够：

• 区分好的和坏的测试单元。
• 阅读和解释测试结果。
• 主动管理和诊断其代码库以减少错误。
• 确保其代码库适合持续集成和部署。

这种以讲师为主导的中国现场现场培训针对希望在Laravel中构建中间件和Web服务的Web开发人员。

在培训结束时，参与者将能够：

• 使用 Laravel PHP Aritisan 生成代码和组件。
• 在 Laravel 中构建可以浏览、读取、编辑、添加和删除的 RESTful API。
• 使用 RESTful API 根据 URL 参数对结果进行过滤和排序。

这是一个由讲师指导的中国（线上或线下）培训，旨在帮助开发者和软体工程师使用Symfony2来创建结构化、可维护且可扩展的web应用程式。

在培训结束时，参与者将能够：

• 理解Symfony2框架的哲学与结构。
• 有效使用Symfony2的组件，如Doctrine、Twig和Routing。
• 使用自定义bundles和REST API构建安全且可测试的web应用程式。
• 将Symfony2整合到企业环境中，并估算专案实施成本。

这门由讲师指导的中国（线上或线下）培训课程，针对希望使用Symfony3开发稳健的Web应用程式的中级开发者。

在培训结束时，参与者将能够：

• 设置并配置Symfony3开发环境。
• 使用Symfony3的功能和工具构建动态Web应用程式。
• 利用内建和自订的服务、模板、表单和安全机制。
• 使用Doctrine ORM进行Access资料库操作。
• 编写自动化测试并应用性能优化技术。

Symfony 4是一个PHP的软件开发框架。它包含可重复使用的PHP库，以便于开发和测试用PHP编写的新应用程序（Web应用程序或API）。Symfony 4是一个带有内置命令的命令行软件框架，可使PHP代码开发更高效。

在这一由讲师进行实时指导的培训中，学员将学习如何使用Symfony框架和PHP语言来创建PHP应用程序。

在本次培训结束之后，学员将能够：

• 使用Symfony 4来创建和测试用PHP编写的代码
• 为读取和写入数据库的PHP创建简单的代码

受众

• 具有PHP和HTML工作经验的程序员和Web开发人员
• 为更快速完成开发寻求更高效开发工具的高级开发人员
• 需要更新对当前符合用户需求的开发工具的理解的软件设计人员

课程形式

• 部分讲座、部分讨论、练习和大量实操

这是一个由讲师指导的中国（线上或线下）培训，旨在帮助初级开发人员使用Yii 2构建稳固且易于维护的web应用程式。

在培训结束时，参与者将能够：

• 安装并配置Yii 2。
• 理解Yii的MVC架构和专案结构。
• 使用Yii 2组件构建安全且可扩展的web应用程式。
• 处理资料库、表单和REST API。