PHP Secure Application
Development
Robert van der Linde
Vianen, 22 april 2008

Wie ben ik
• Robert van der Linde
• 5 jaar ervaring met
PHP
• Zend Certified
Engineer
• Oprichter PaSS-PHP
Kerngroep

PHP is veilig
Ongetrainde ontwikkelaars niet

PHP & Secure application development
• PHP legt geen verplichtingen op
aan ontwikkelaars
• PHP bevat krachtige componenten
die ontwikkelaars kunnen
gebruiken om veilige applicaties te
ontwikkelen

Agenda: Owasp top 5
• Remote Code Execution
• Cross-site scripting (XSS)
• SQL Injection
• File system attacks
• PHP Configuration

OWASP top 5: Remote Code Exectution
â€