Introduction à la sécurité sur Internet pour les développeurs Web PHP

On ne saurait trop insister sur l'importance du PHP et des autres langages compatibles sur Internet. Le PHP est le langage de script côté serveur le plus répandu et plus de 70 % des serveurs web l'utilisent ; cependant, le défi est le suivant : alors que les développeurs d'autres langages concurrents, tels que l'ASPX ou le JSP, bénéficient de programmes de sécurité intégrés à ces langages, le PHP présente de nombreuses failles (OWASP, 2013). Ce problème soulève la nécessité d'une prise de conscience et de la mise en place de solutions dans ce sens. Personne ne peut prétendre avoir réussi à éradiquer complètement la criminalité dans une société, mais ce que toute société s'efforce de faire, c'est de la réduire au minimum. Depuis l'invention d'Internet par Tim Berners-Lee, le développement web n'a cessé de connaître des changements monumentaux et révolutionnaires. Ces changements prennent soit la forme d'une augmentation des fonctionnalités, soit celle de l'introduction de versions de langages et de logiciels moins vulnérables aux attaques. Cependant, à mesure que de nouvelles fonctionnalités et versions sont introduites, elles s'accompagnent de failles imprévues qui sont ensuite découvertes par les inventeurs eux-mêmes ou par les professionnels du secteur. Cet ouvrage enseigne de nombreuses choses, à l'aide d'exemples pratiques à mettre en œuvre lors du développement d'un site web sécurisé.