風雅 2009-09-24

0 人中 0人 の方がこのレビューが参考になったと投票しています。

SQLのエスケープにaddslashes()を使用してはいけません。

addslashes()を突破可能な穴は既に発見されていますし、
それにSQLiteのエスケープは'なので明白に間違いです。

他の部分が非常に素晴らしいだけに、ここだけ自信を持って
>addslashes()がベスト
とか言ってしまっているのが残念。

あーるみき 2008-06-28

0 人中 0人 の方がこのレビューが参考になったと投票しています。

この本は素晴らしい！
ＰＨＰは大変便利で習得し易い言語だが、セキュリティに甘いという記事をよく見かける。
その為、ビジネスで利用するのに抵抗があった。
しかしこの本に書かれているセキュリティ対策をすることで、少なくとも安心感が生まれる。

全てのＰＨＰプログラマに読んでもらいたい良書だと思う。

lucent 2007-11-09

5 人中 4人 の方がこのレビューが参考になったと投票しています。

PHPでプログラム組むなら最低限必要なことが全てのっている。
この本のおかげでどれだけのエセPHPプログラマが
本当のPHPプログラマに変身しただろうか。それだけ
影響力のある、すごい本だと思うよ。

主にPHPでのセキュリティ対策について書かれています。
非常に読みやすく、わかりやすい。

また、著者はSEであるが、そのPHPのスキルはXoopsなどを通して世界中に
証明済みである。

この本を読まないでPHPで飯食っているそこのあなた、

直に読むことをお勧めする。

もし知らず知らず、お客にセキュリティホールだらけの製品を導入させた日に

あなはたプロとして責任をとれますか？

鎌倉翁 2007-08-10

7 人中 4人 の方がこのレビューが参考になったと投票しています。

1,800円でこれだけ貴重な情報が記載されている書籍を他に見ません。もちろん、レビュー#1のようなプロの方の見方もあるのでしょうが、私たちのレベルから見れば、非常に貴重です。
中身が具体的で良く理解できます。
GIJOEさんありがとうございます。

松山 2007-08-05

44 人中 7人 の方がこのレビューが参考になったと投票しています。

発売日を見てもらえればわかると思いますが、すでに情報が古く使い物になりません。
他の新しい本を買うことをお勧めします。
また、内容についても評価ではない印象を受けました。
今はホームページなどでも詳しいサイトがありますし。