ÿþP H P 5 . B e z p i e c z n e
p r o g r a m o w a n i e .
L e k s y k o n k i e s z o n k o w y
A u t o r : J a c e k R o s s
I S B N : 8 3 - 2 4 6 - 0 6 3 5 - 1
F o r m a t : 1 1 5 x 1 7 0 , s t r o n : 1 6 0
T w ó r z b e z p i e c z n y k o d w P H P !
" J a k i e r o d z a j e a t a k ó w m o g ¹ C i z a g r o z i æ ?
" J a k s i ê p r z e d n i m i b r o n i æ ?
" J a k p r o d u k o w a æ b e z p i e c z n e o p r o g r a m o w a n i e ?
P H P j e s t z p e w n o Sc i ¹ j e d n y m z n a j b a r d z i e j p o p u l a r n y c h j ê z y k ó w p r o g r a m o w a n i a ,
p o z w a l a j ¹ c y c h n a t w o r z e n i e d y n a m i c z n y c h a p l i k a c j i W W W . S w o j ¹ p o p u l a r n o Sæ z d o b y ³
d z i ê k i p r o s t e j s k ³ a d n i , ³ a t w e j k o n f i g u r a c j i o r a z p r z e j r z y s t y m z a s a d o m d z i a ³ a n i a .
P H P j e s t Sw i e t n y m p r z y k ³ a d e m n a t o , ¿ e p r o s t o t a i e l e g a n c j a b y w a j ¹ l e p s z e n i ¿
n a d m i e r n e z a a w a n s o w a n i e i n i e p o t r z e b n a k o m p l i k a c j a . P o m i m o s w e j p r o s t o t y j ê z y k
P H P j e s t b a r d z o w y m a g a j ¹ c y w s p r a w a c h z w i ¹ z a n y c h z b e z p i e c z e ñ s t w e m . Z m u s z a o n
p r o g r a m i s t ê d o p o Sw i ê c e n i a n i e z w y k ³ e j u w a g i k w e s t i i w y b o r u b e z p i e c z n y c h r o z w i ¹ z a ñ .
Z p e w n o Sc i ¹ b r a k o w a ³ o C i k s i ¹ ¿ k i , k t ó r a w j e d n y m m i e j s c u g r o m a d z i ³ a b y w s z e l k i e
i n f o r m a c j e z w i ¹ z a n e z b e z p i e c z e ñ s t w e m w P H P . D z i ê k i p o z y c j i P H P 5 . B e z p i e c z n e
p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y p o z n a s z p o d s t a w y b e z p i e c z n e g o
p r o g r a m o w a n i a , s p o s o b y o b s ³ u g i d a n y c h p o b r a n y c h z z e w n ¹ t r z o r a z p r z e k a z y w a n i a
i c h p o m i ê d z y s k r y p t a m i . A u t o r p r z e d s t a w i C i r o d z a j e a t a k ó w n a a p l i k a c j e P H P
o r a z n a j l e p s z e m e t o d y o b r o n y p r z e d n i m i . P o n a d t o n a u c z y s z s i ê w e w ³ a Sc i w y s p o s ó b
k o n f i g u r o w a æ P H P o r a z z d o b ê d z i e s z w i e d z ê n a t e m a t z a s a d b e z p i e c z n e j p r o d u k c j i
o p r o g r a m o w a n i a . J e ¿ e l i c h c e s z t w o r z y æ b e z p i e c z n e r o z w i ¹ z a n i a w P H P , k o n i e c z n i e
z a p o z n a j s i ê z t ¹ k s i ¹ ¿ k ¹ !
" O b s ³ u g a d a n y c h z e w n ê t r z n y c h
" W s t r z y k i w a n i e k o d u
" D o b ó r o d p o w i e d n i c h u p r a w n i e ñ
" S p o s o b y u w i e r z y t e l n i a n i a u ¿ y t k o w n i k a
" B e z p i e c z n e o b s ³ u g i w a n i e b ³ ê d ó w
" R o d z a j e a t a k ó w n a a p l i k a c j e n a p i s a n e w P H P
" O b r o n a p r z e d a t a k a m i X S S
" Z a g r o ¿ e n i e w s t r z y k n i ê c i e m k o d u S Q L
" A t a k i D O S i D D O S
" B e z p i e c z n a k o n f i g u r a c j a P H P
" S p o s o b y t w o r z e n i a b e z p i e c z n e g o o p r o g r a m o w a n i a
W y k o r z y s t a j m o ¿ l i w o Sc i P H P w p e ³ n i i b e z p i e c z n i e !
S p i s t r e c i
1 . W s t p . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
2 . P o d s t a w y b e z p i e c z n e g o p r o g r a m o w a n i a . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
2 . 1 . O b s u g a d a n y c h z z e w n t r z 7
2 . 2 . W s t r z y k i w a n i e k o d u 9
2 . 3 . N a d m i a r u p r a w n i e 1 0
2 . 4 . P r z e k a z y w a n i e d a n y c h m i d z y s k r y p t a m i 1 2
2 . 5 . N i e u p r a w n i o n e u y c i e s k r y p t u 1 3
2 . 6 . U w i e r z y t e l n i a n i e u y t k o w n i k a 1 8
2 . 7 . U y c i e n i e b e z p i e c z n y c h i n s t r u k c j i 2 3
2 . 8 . B e z p i e c z n a o b s u g a b d ó w 2 7
2 . 9 . B e z p i e c z e s t w o s y s t e m u p l i k ó w 3 0
3 . R o d z a j e a t a k ó w n a a p l i k a c j e P H P . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2
3 . 1 . A t a k s i o w y n a h a s o 3 2
3 . 2 . P r z e c h w y c e n i e h a s a p r z e z n i e u p r a w n i o n o s o b 3 4
3 . 3 . W a m a n i e n a s e r w e r b a z y d a n y c h 3 4
3 . 4 . W a m a n i e n a s e r w e r P H P 3 8
3 . 5 . C r o s s s i t e s c r i p t i n g ( X S S ) 4 0
3 . 6 . W s t r z y k i w a n i e k o d u S Q L ( S Q L i n j e c t i o n ) 4 2
3 . 7 . W s t r z y k i w a n i e p o l e c e s y s t e m o w y c h ( s h e l l i n j e c t i o n ) 5 4
3 . 8 . W s t r z y k i w a n i e n a g ó w k ó w H T T P
d o w i a d o m o c i e - m a i l ( e - m a i l i n j e c t i o n ) 5 6
3 . 9 . C r o s s s i t e r e q u e s t f o r g e r y ( X S R F ) 5 7
3 . 1 0 . P r z e g l d a n i e s y s t e m u p l i k ó w ( d i r e c t o r y t r a v e r s a l ) 6 1
3
3 . 1 1 . P r z e j c i e k o n t r o l i n a d s e s j ( s e s s i o n f i x a t i o n ) 6 2
3 . 1 2 . Z a t r u w a n i e s e s j i ( s e s s i o n p o i s o n i n g ) 6 8
3 . 1 3 . H T T P r e s p o n s e s p l i t t i n g 8 4
3 . 1 4 . W y k r y w a n i e r o b o t ó w 8 4
3 . 1 5 . A t a k i t y p u D O S i D D O S 9 7
3 . 1 6 . C r o s s s i t e t r a c i n g 1 0 1
3 . 1 7 . B e z p i e c z e s t w o p l i k ó w c o o k i e 1 0 1
3 . 1 8 . D z i u r a w p r e g _ m a t c h 1 0 2
4 . K o n f i g u r a c j a s e r w e r a P H P . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 0 5
4 . 1 . D y r e k t y w a r e g i s t e r _ g l o b a l s 1 0 5
4 . 2 . T r y b b e z p i e c z n y ( s a f e m o d e ) 1 0 6
4 . 3 . U k r y w a n i e P H P , d y r e k t y w a e x p o s e _ p h p 1 0 7
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a . . . . . . . . . . . . . . . . 1 0 9
5 . 1 . A r c h i t e k t u r a p r o g r a m u a b e z p i e c z e s t w o 1 0 9
5 . 2 . O c h r o n a p r z e z u k r y c i e i n f o r m a c j i
( s e c u r i t y b y o b s c u r i t y ) 1 1 1
5 . 3 . P o z o s t a w i a n i e t y l n y c h w e j i k o d u t y m c z a s o w e g o 1 1 3
5 . 4 . A k t u a l i z o w a n i e w e r s j i P H P i u y w a n y c h b i b l i o t e k 1 1 4
5 . 5 . U y c i e g o t o w y c h b i b l i o t e k i f r a m e w o r k ó w 1 1 5
5 . 6 . Z a c i e m n i a n i e k o d u P H P 1 2 0
5 . 7 . K o d o w a n i e r ó d e P H P 1 2 6
5 . 8 . P s y c h o l o g i c z n e a s p e k t y
b e z p i e c z e s t w a a p l i k a c j i s i e c i o w y c h 1 2 7
6 . R o z w ó j j z y k a P H P . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 3 8
6 . 1 . P o r ó w n a n i e z m i a n w p y w a j c y c h n a b e z p i e c z e s t w o
w P H P 5 w s t o s u n k u d o w y d a n i a 4 . 1 3 8
6 . 2 . K i e r u n k i r o z w o j u j z y k a P H P w w e r s j i 6 . 1 3 9
S o w n i c z e k p o j . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 4 1
S k o r o w i d z . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 5 1
4 S p i s t r e c i
5 . M e t o d y p r o d u k c j i
b e z p i e c z n e g o o p r o g r a m o w a n i a
5 . 1 . A r c h i t e k t u r a p r o g r a m u a b e z p i e c z e s t w o
A r c h i t e k t u r a p r o g r a m u m o e m i e i s t o t n y w p y w n a p o z i o m j e g o
b e z p i e c z e s t w a . N i e m a z b y t w i e l u o g ó l n y c h r e g u d o t y c z c y c h
t e g o , j a k p r a w i d o w o p o w i n n a b y z a p r o j e k t o w a n a a p l i k a c j a s i e -
c i o w a , w i e l e z a l e y b o w i e m o d : u y t y c h t e c h n o l o g i i , p r z y j t e j
m e t o d o l o g i i p r o j e k t o w e j , r o z m i a r u p r o j e k t u i z e s p o u , o p r o g r a -
m o w a n i a u y w a n e g o p o d c z a s t w o r z e n i a a p l i k a c j i , a t a k e o d
s a m e g o j e j r o d z a j u i w s z y s t k i c h s z c z e g ó ó w j e j d z i a a n i a . I s t n i e j e
j e d n a k k i l k a z a s a d , o k t ó r y c h p o w i n i e n p a m i t a p r o g r a m i s t a
i p r o j e k t a n t :
P r o s t o t a . T r a w e s t u j c E i n s t e i n a , m o n a b y p o w i e d z i e , e
k o d p o w i n i e n b y t a k p r o s t y , j a k t o m o l i w e , a l e n i e b a r d z i e j .
W p r o s t y m , e l e g a n c k i m i p r z e j r z y s t y m k o d z i e z n a j d z i e s i
p r a w d o p o d o b n i e z n a c z n i e m n i e j b d ó w n i w z a w i y m ,
p e n y m n a d m i a r o w o c i i t r i c k ó w p r o g r a m i s t y c z n y c h . K o d
k r ó t s z y n i e z a w s z e j e s t p r o s t s z y i b a r d z i e j p r z e j r z y s t y . W a r t o
c z a s e m n a p i s a g o w i c e j , l e c z c z y t e l n i e j w s p o s ó b b a r -
d z i e j z r o z u m i a y . M o e o n z o s t a p o t e m a t w i e j p r z e a n a l i -
z o w a n y p r z e z i n n e g o p r o g r a m i s t , k t ó r y , j e l i z n a j d z i e w n i m
b d y , b d z i e m ó g z a s u g e r o w a p o p r a w k i . J e s t t o s z c z e g ó l -
n i e i s t o t n e p r z y p r o g r a m a c h t y p u o p e n s o u r c e .
K o n t r o l a j a k o c i . W p r z y p a d k u a d n e j w i k s z e j a p l i k a c j i n i e
j e s t d o b r y m r o z w i z a n i e m p r z e r z u c a n i e k o n t r o l i j a k o c i
n a p r o g r a m i s t ó w c z y u y t k o w n i k ó w . B d y w y k r y t e p r z e z
t y c h o s t a t n i c h s k o s z t o w n e w n a p r a w i e , p o g a r s z a j w i z e -
r u n e k p r o g r a m u , a w p r z y p a d k u g d y d o t y c z z a b e z p i e c z e ,
m o g s t a n o w i p r z y c z y n d u e j l i c z b y u d a n y c h a t a k ó w n a
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 0 9
a p l i k a c j ( n i e k a d y u y t k o w n i k z g o s i b d p r o d u c e n t o w i
n i e k t ó r z y m o g p o s t a n o w i w y k o r z y s t a g o d o w a s n y c h
c e l ó w ) . P r o g r a m i c i z k o l e i n i e s z a z w y c z a j w s t a n i e w y k r y
w i e l u n i e p r a w i d o w o c i z e w z g l d u n a b r a k o b i e k t y w i z m u
w z g l d e m w a s n e g o k o d u i p r o b l e m z d o s t r z e e n i e m t y c h
b d ó w , k t ó r e u m k n y i c h u w a d z e n a e t a p i e i m p l e m e n t a c j i .
W a r t o w i c p o d z i e l i t e s t o w a n i e n a e t a p y , u c i l i j e g o p r o -
c e d u r y i s c e n a r i u s z e o r a z s k o r z y s t a z t a k i c h t e c h n i k , j a k
t e s t y j e d n o s t k o w e ( t w o r z o n e p r z e z p r o g r a m i s t ó w ) , a u t o m a -
t y c z n e , f u n k c j o n a l n e ( r c z n e ) , b e z p i e c z e s t w a c z y t e t e s t y
o b c i e n i a ( k t ó r e m o g t a k e m i e w p y w n a b e z p i e c z e s t w o ,
m i n i m a l i z u j c r y z y k o a t a k ó w t y p u D O S i D D O S ) .
S k u p i e n i e k l u c z o w y c h e l e m e n t ó w a p l i k a c j i . J e l i n a s z p r o -
g r a m m o e m i e n a s t p u j c e w y w o a n i a : l o g i n . p h p ? u s e r
= 5 4 , b a s k e t . p h p ? w h a t = a d d & p i d = 1 0 , p r o d u c t . p h p ? c a t = 1 7 &
p r o d = 1 2 i d e t a i l s . p h p ? u i d = 3 & m o d e = 1 , t o p o p r a w n e c h r o -
n i e n i e g o m o e s t a s i s p o r y m w y z w a n i e m . D l a c z e g o ?
P o n i e w a i s t n i e j e w i e l e p u n k t ó w w e j c i a d o n i e g o i k a d y
z n i c h m u s i z o s t a n i e z a l e n i e z a b e z p i e c z o n y . W p r a w d z i e
m o e m y p r o c e d u r y z a b e z p i e c z e w y d z i e l i d o o s o b n e g o
p l i k u c z y k l a s y i w y w o y w a j e w s k r y p t a c h , l e c z b d z i e m y
w t e d y m u s i e l i p a m i t a o t y m , a b y r o b i t o p r a w i d o w o
w k a d y m z t y c h m i e j s c , a g d y d o d a m y n o w y p l i k , j e g o
t a k e b d z i e m y m u s i e l i z a b e z p i e c z y . W d o d a t k u k a d y
z e s k r y p t ó w p r z y j m u j e z u p e n i e i n n e p a r a m e t r y . W t a k i m
g s z c z u a t w o o b d , a j e d e n l e z a b e z p i e c z o n y s k r y p t m o e
w y s t a r c z y d o t e g o , a b y c a a a p l i k a c j a p r z e s t a a b y b e z -
p i e c z n a . L e p i e j z r o b i j e d e n p u n k t w e j c i a d o a p l i k a c j i , s t e -
r u j c j e j p r z e b i e g i e m p o p r z e z p a r a m e t r , i z m i n i m a l i z o w a
l i c z b p o z o s t a y c h p a r a m e t r ó w . P o w y s z e o d w o a n i a m o g
p r z y j p o s t a : i n d e x . p h p ? w h a t = l o g i n & u i d = 5 4 , i n d e x . p h p ?
w h a t = b a s k e t _ a d d & p i d = 1 0 , i n d e x . p h p ? w h a t = p r o d u c t & c a t =
1 7 & p r o d = 1 2 i i n d e x . p h p ? w h a t = d e t a i l s & u i d = 3 & m o d e = 1 .
1 1 0 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
Z a p r o j e k t o w a n i e r o z m i e s z c z e n i a e l e m e n t ó w s k a d o w y c h
a p l i k a c j i , t a k i c h j a k b a z a d a n y c h , s y s t e m p r e z e n t a c j i i t p .
Z a s t a n ó w m y s i , n a j a k i c h m a s z y n a c h b d o n e u m i e s z -
c z o n e o r a z j a k i e b d t e g o k o n s e k w e n c j e . Z a p l a n u j m y t e
r o z m i e s z c z e n i e p l i k ó w n a s e r w e r z e . R o z d z i e l m y k o n i e c z n i e
r ó n e w a r s t w y i p o d s y s t e m y a p l i k a c j i . N i e c h p r e z e n t a c j a
n i e b d z i e z m i e s z a n a z w a r s t w l o g i k i c z y z d a n y m i . P l a -
n u j c t a k i e r z e c z y , n i e t y l k o u n i k n i e m y c h a o s u i u z y s k a m y
p r z e j r z y s t e w e w n t r z n i e o p r o g r a m o w a n i e , a l e t e z w i k -
s z y m y p o z i o m j e g o b e z p i e c z e s t w a . D l a p r z y k a d u , u m i e s z -
c z e n i e s k r y p t ó w w t y m s a m y m k a t a l o g u , w k t ó r y m z n a j d u j
s i d a n e p r z e s y a n e n a s e r w e r w w y n i k u a k c j i u y t k o w n i k a ,
n i e s i e z e s o b p o t e n c j a l n e z a g r o e n i e .
5 . 2 . O c h r o n a p r z e z u k r y c i e i n f o r m a c j i
( s e c u r i t y b y o b s c u r i t y )
N i e m o e m y l i c z y n a t o , e u y t k o w n i k n i e w i e , j a k d z i a a n a s z
s k r y p t , n i e z n a p a r a m e t r ó w w y w o a n i a , n a z w p ó l f o r m u l a r z y
( w t y m p ó l u k r y t y c h ) , w a r t o c i i d e n t y f i k a t o r ó w i t p . T e g o t y p u
i n f o r m a c j e s b a r d z o a t w e d o o d k r y c i a . C z s t o w y s t a r c z y k i l k a -
n a c i e m i n u t e k s p e r y m e n t ó w z d z i a a j c a p l i k a c j , a b y d o w i e -
d z i e s i w s z y s t k i e g o , c o j e s t p o t r z e b n e d o a t a k u . W o s t a t e c z n o c i
m a j c y c i e r p l i w o w a m y w a c z d o k o n a n a t e i n f o r m a c j e a t a k u
s i o w e g o , c z y l i z g a d n i e j e m e t o d p r ó b i b d ó w . P o d o b n o p i e r w -
s z e p r a w o M u r p h y e g o d o t y c z c e o c h r o n y p r o g r a m ó w g o s i , e
i l o c z a s u , j a k w a m y w a c z m o e p o w i c i n a a m a n i e z a b e z -
p i e c z e , j e s t z a w s z e d o s t a t e c z n i e d u a i w r a z i e p o t r z e b y d y d o
n i e s k o c z o n o c i . S t d t e w y w o a n i e t y p u i n d e x . p h p ? o = s j k a &
i = 8 2 7 1 & t = 9 8 1 & a = a a b f 1 a , n a w e t j e l i t r u d n o w t o u w i e r z y , n i e
m u s i b y w y n i k i e m p r a c y a p l i k a c j i , l e c z m o e z o s t a w p r o w a -
d z o n e d o p r z e g l d a r k i c e l o w o i n i e w y k l u c z o n e , e w z y c h i n t e n -
c j a c h . N a w e t j e l i r ó d a p r o g r a m u s d o b r z e u k r y t e , t o w a m y w a c z
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 1 1
m o e z g a d n c z y t e w i n n y s p o s ó b o d k r y , e p r z e z w y w o a n i e
o = s j k a p r z e p r o w a d z a m y z m i a n h a s a a d m i n i s t r a t o r a l u b w y k o -
n u j e m y i n n i s t o t n f u n k c j , a w t e d y g r o z i n a m k a t a s t r o f a .
N i e c h c i a b y m z o s t a l e z r o z u m i a n y . U k r y w a n i e p r z e d u y t k o w -
n i k i e m i n f o r m a c j i , k t ó r e g o n i e d o t y c z , j e s t d o b r p r a k t y k . J e l i
a l g o r y t m y , b d y w e w n t r z n e , p a r a m e t r y , u y t e f u n k c j e s y s t e -
m o w e i t p . b d n i e d o s t p n e d l a n i e p o w o a n y c h o c z u , t o z m n i e j -
s z y s i n i e c o r y z y k o o d k r y c i a p r z e z w a m y w a c z a d z i u r w z a b e z -
p i e c z e n i a c h . W k o c u k a d a d o d a t k o w a o c h r o n a j e s t d o b r a
n a w e t t a k a . J e s t t o j e d n a k z a b e z p i e c z e n i e s a b e i l e p i e j , e b y t y c h
d z i u r w k o d z i e n i e b y o , n i e b y m y m u s i e l i p o l e g a n a i c h
d o b r y m m a s k o w a n i u . S z c z e g ó l n i e j e l i t w o r z y m y o p r o g r a m o w a -
n i e t y p u o p e n s o u r c e , m u s i m y b y p e w n i n a 1 0 0 % , e t e n p u n k t
n a s n i e d o t y c z y . W o t w a r t y c h r ó d a c h n i e m a s e n s u n i c z e g o u k r y -
w a , k o d o w a c z y z a c i e m n i a . B d y t a k i e g o o p r o g r a m o w a n i a
p r d z e j c z y p ó n i e j i t a k w y j d n a j a w . K a d y m o e s w o b o d n i e
a n a l i z o w a j e g o k o d , a g d y j e d e n u y t k o w n i k p o w y k r y c i u w n i m
d z i u r y w y k o r z y s t a t w i e d z b y n a m z a s z k o d z i , t o d r u g i p r z e l e
n a m i n f o r m a c j o z n a l e z i o n y c h n i e p r a w i d o w o c i a c h , a b y m y
m o g l i j e n a p r a w i ( a m o e n a w e t o d r a z u d o s t a r c z y n a m g o t o w
p o p r a w k ) . P r z y o t w a r t y c h r ó d a c h r o z s d n a j e s t w i c s t r a t e g i a
z u p e n i e p r z e c i w n a n i s e c u r i t y b y o b s c u r i t y : n a l e y p i s a p r o -
g r a m j a k n a j b a r d z i e j p r z e j r z y s t y , c z y t e l n y i u d o k u m e n t o w a n y , t a k
a b y k o d r ó d o w y b y d o s k o n a l e z r o z u m i a y n a w e t d l a p o c z t -
k u j c e g o p r o g r a m i s t y . D z i k i t a k i e m u p o d e j c i u w i c e j o s ó b m a
s z a n s z a p o z n a s i z n i m i , c o z a t y m i d z i e , i s t n i e j e w i k s z a s z a n s a
n a t o , e k t o o d k r y j e b d i p o d z i e l i s i t y m z a u t o r e m . W a r t o
j e d n a k p a m i t a , e n a w e t w p r z y p a d k u p u b l i k a c j i r ó d e j a k o
o p e n s o u r c e j a w n o n i e d o t y c z y k o n f i g u r a c j i s e r w e r a . U k r y c i e
i n f o r m a c j i o n i m , o w e r s j i z a i n s t a l o w a n e g o n a n i m o p r o g r a m o -
w a n i a , k o m u n i k a t ó w o b d a c h c z y i n n y c h t e g o t y p u i s t o t n y c h
d a n y c h j e s t z a w s z e k o r z y s t n e . S w o b o d n y d o s t p d o n i c h p r o w o -
k u j e b o w i e m w a m y w a c z y i z w i k s z a s z a n s n a u d a n y a t a k .
1 1 2 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
5 . 3 . P o z o s t a w i a n i e t y l n y c h w e j
i k o d u t y m c z a s o w e g o
P r o g r a m i c i d o c z s t o z o s t a w i a j w s w o i m k o d z i e r o z m a i t e
t y l n e w e j c i a : f u n k c j e d i a g n o s t y c z n e , n a r z d z i o w e , t e s t o w e , t y m -
c z a s o w e ( t e w i n f o r m a t y c e m a j n i e r a z z a s k a k u j c o d u g i e y c i e )
i w i e l e i n n y c h f r a g m e n t ó w o p r o g r a m o w a n i a , k t ó r e n i e p o w i n n y
b y u y w a n e i u d o s t p n i a n e p u b l i c z n i e . N a j c z c i e j l i c z n a t o ,
e n i k t n i e z g a d n i e , g d z i e z n a j d u j e s i t a k i e t y l n e w e j c i e i j a k
n a l e y g o u y . W a m y w a c z e d y s p o n u j j e d n a k z a z w y c z a j d u
i l o c i c z a s u , a c o r a z c z c i e j t a k e d u y m i z a s o b a m i f i n a n s o -
w y m i ( s z c z e g ó l n i e c i d z i a a j c y n a z l e c e n i e g r u p p r z e s t p c z y c h )
i m a j w i e l e s p o s o b ó w n a o d k r y c i e s a b y c h p u n k t ó w k o d u :
m e t o d y s i o w e , c z y l i o d g a d n i c i e d o g o d n e g o s p o s o b u w a -
m a n i a l u b w a m a n i e p o p r z e z o d g a d n i c i e h a s a c z y i n n e j
t a j n e j i n f o r m a c j i ;
p r z e k u p i e n i e p r a c o w n i k ó w f i r m y i z d o b y c i e t d r o g i n -
f o r m a c j i ;
w a m a n i e d o s i e c i f i r m o w e j l u b n a p r y w a t n e b d s u b o w e
k o m p u t e r y p r a c o w n i k ó w i o d s z u k a n i e i s t o t n y c h , a l e z a b e z -
p i e c z o n y c h i n f o r m a c j i ( w e w n t r z i n t r a n e t ó w f i r m o w y c h s
o n e z a z w y c z a j s a b o c h r o n i o n e ) ;
w y k o r z y s t a n i e r o b o t ó w d o a u t o m a t y z a c j i p r ó b w a m a ;
w y k o r z y s t a n i e z n a n y c h d z i u r w b i b l i o t e k a c h u y w a n y c h
p r z e z o p r o g r a m o w a n i e ;
r o z p o z n a n i e m e t o d d z i a a n i a p r o g r a m u p o p r z e z a n a l i z j e g o
z a c h o w a n i a .
P r o g r a m i c i c z s t o d o d a j t y l n e w e j c i a d o a p l i k a c j i p o t o , a b y
u a t w i s o b i e i c h t e s t o w a n i e i n a s t p u j c e p o n i m u s u w a n i e
b d ó w . T e g o t y p u d z i a a n i e w i a d c z y j e d n a k o z e j o r g a n i z a c j i
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 1 3
p r o c e s u p r o d u k c j i o p r o g r a m o w a n i a , o b r a k u p r z e m y l a n y c h p r o -
c e d u r c z y t e o n i e w a c i w y m l u b n i e i s t n i e j c y m p r z e p y w i e z g o -
s z e n i e p r a w i d o w o c i . W a r t o p r z e m y l e , c z y o p a c a s i i n a
s k r ó t y i z o s t a w i a o t w a r t t y l n f u r t k , g d y p o w i c a s i d u g i e
g o d z i n y n a z a b e z p i e c z e n i e g ó w n y c h d r z w i .
5 . 4 . A k t u a l i z o w a n i e w e r s j i P H P
i u y w a n y c h b i b l i o t e k
J e d n z c z s t s z y c h m e t o d w a m a d o a p l i k a c j i s i e c i o w y c h j e s t
w y k o r z y s t a n i e i s t n i e j c y c h d z i u r b d t o w o p r o g r a m o w a n i u s e r -
w e r a l u b i n t e r p r e t e r a , b d t o w s a m e j k o n s t r u k c j i j z y k a . W i e l e
s t a r s z y c h w e r s j i P H P m i a o i s t o t n e l u k i , w t y m z a r ó w n o t a k i e ,
k t ó r e u m o l i w i a y p r o g r a m i c i e s t w o r z e n i e z e g o , n i e b e z p i e c z n e g o
k o d u , j a k i t a k i e , k t ó r e s a m e w s o b i e m o g y z o s t a w y k o r z y s t a n e
p r z e z w a m y w a c z a . K o l e j n e w y d a n i a z a w i e r a j w i e l e p o p r a w e k
e l i m i n u j c y c h m o l i w o c i w y k o n y w a n i a t a k i c h a t a k ó w , d l a t e g o
b a r d z o w a n e j e s t u y w a n i e j a k n a j n o w s z e j w e r s j i j z y k a . J e l i
s a m g o n i e a k t u a l i z u j e s z s p r a w d z a j c o p e w i e n c z a s , c z y r o b i t o
a d m i n i s t r a t o r . C o p r a w d a n i e m a n i g d y p e w n o c i , e a k t u a l i z a c j e
t e n i e w p r o w a d z a j n o w y c h d z i u r ( c ó , n i k t n i e j e s t d o s k o n a y ,
t w ó r c y P H P r ó w n i e ) , j e d n a k k o r z y s t a n i e z n a j n o w s z e j , s t a b i l n e j
w e r s j i j z y k a P H P z a z w y c z a j p e r s a l d o i t a k s i o p a c a .
D z i u r y i s t n i e j c e w s t a r s z y c h w e r s j a c h s z a z w y c z a j d o b r z e
z n a n e , a i m w i c e j o s ó b z n a s a b e p u n k t y T w o j e g o o p r o g r a -
m o w a n i a , t y m w i k s z a j e s t s z a n s a n a s k u t e c z n y a t a k . C o
w i c e j : i s t n i e j s p e c j a l n e p r o g r a m y , k t ó r e a k t y w n i e p r z e s z u -
k u j I n t e r n e t p o d k t e m s t r o n d z i a a j c y c h n a p r z e s t a r z a -
y c h w e r s j a c h o p r o g r a m o w a n i a s e r w e r o w e g o i t y m s a m y m
p o d a t n y c h n a a t a k . P o z n a l e z i e n i u t a k i e j s t r o n y p r z e s y a j
o n e r a p o r t d o s w o j e g o w a c i c i e l a , k t ó r y m o e t i n f o r m a c j
w y k o r z y s t a d o n a j r ó n i e j s z y c h z y c h c e l ó w . D l a t e g o m o n a
u z n a z a p r a w d z i w e s t w i e r d z e n i e , e i m d z i u r a w o p r o g r a -
1 1 4 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
m o w a n i u j e s t s t a r s z a , t y m g r o n i e j s z a ( j e j i s t n i e n i e p r z y n o s i
t e w i k s z y w s t y d w a c i c i e l o w i o p r o g r a m o w a n i a , k t ó r y
p r z e z t a k d u g i o k r e s c z a s u n i e z d o a j e j u s u n ) .
N o w s z e w e r s j e P H P c z s t o e l i m i n u j n i e b e z p i e c z n e k o n -
s t r u k c j e s a m e g o j z y k a , k t ó r e m o g b a r d z o a t w o s k u t k o w a
w a m a n i e m . C o p r a w d a m a t o s w o j e w a d y : s t a r s z e p r o g r a m y
m o g w y m a g a , i c z s t o w y m a g a j , z m i a n , l e c z p o d j t y
w y s i e k o p a c a s i o t r z y m a m y w w y n i k u b e z p i e c z n i e j s z
a p l i k a c j . N i e k t ó r e f u n k c j e s w n o w y c h w y d a n i a c h o z n a -
c z a n e j a k o w y c o f y w a n e ( a n g . d e p r e c a t e d ) . R o z u m i e s i p r z e z
t o , e m o g o n e z o s t a u s u n i t e w k o l e j n y c h w e r s j a c h o p r o -
g r a m o w a n i a . W a r t o w c z e n i e j p o m y l e o p o z b y c i u s i i c h ,
b o p ó n i e j m o e b y n a t o m n i e j c z a s u , c o z m u s i n a s d o
n i e p o t r z e b n e g o p o p i e c h u i w e f e k c i e d o p o p e n i e n i a b -
d ó w . S t a t u s d e p r e c a t e d p o s i a d a o b e c n i e n p . o p c j a k o n f i g u -
r a c y j n a r e g i s t e r _ g l o b a l . T w ó r c y P H P p l a n u j u s u n i c i e j e j
w w e r s j i 6 . J e l i z n i e j k o r z y s t a s z , w y e l i m i n u j j j u t e r a z !
P a m i t a j , e o d w i e a n i e o p r o g r a m o w a n i a d o t y c z y t a k e b i b l i o -
t e k i g o t o w e g o k o d u , z k t ó r e g o k o r z y s t a s z . S p r a w d z a j r e g u l a r -
n i e , c z y i c h a u t o r w y k o n a a k t u a l i z a c j . J e l i p r o j e k t j e s t m a r t w y ,
a a u t o r ( a u t o r z y ) n i e p o p r a w i a j k o d u , t o n i e m a s z w y j c i a : a l b o
b d z i e s z r e g u l a r n i e p r z e g l d a r ó d a i w p r o w a d z a s a m o d z i e l n i e
p o p r a w k i , a l b o p o w i n i e n e p o s z u k a i n n e j b i b l i o t e k i . P o z o s t a w i a -
n i e w s w o i m p r o g r a m i e p r z e s t a r z a e g o k o d u j e s t z b y t n i e b e z -
p i e c z n e i g r o z i p o w a n y m i k o n s e k w e n c j a m i .
5 . 5 . U y c i e g o t o w y c h b i b l i o t e k i f r a m e w o r k ó w
U y w a n i e g o t o w y c h f r a m e w o r k ó w i b i b l i o t e k m a z a r ó w n o w a d y ,
j a k i z a l e t y , w t y m t a k i e , k t ó r e w z n a c z c y s p o s ó b w p y w a j n a
b e z p i e c z e s t w o a p l i k a c j i s i e c i o w e j . P r o g r a m i s t a p o w i n i e n s a m
r o z w a y , c o j e s t d l a n i e g o b a r d z i e j o p a c a l n e . O t o k r ó t k i e z e s t a -
w i e n i e p l u s ó w i m i n u s ó w k o r z y s t a n i a z g o t o w e g o k o d u z p u n k t u
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 1 5
w i d z e n i a o c h r o n y p r o g r a m u ( p o m i j a m w i c k w e s t i e t a k i e j a k
o s z c z d n o c z a s u , u y c i e s p r a w d z o n y c h s t a n d a r d ó w k o d o w a -
n i a i t p . ) .
Z A :
N a j p o p u l a r n i e j s z e b i b l i o t e k i z o s t a y s t w o r z o n e p r z e z n a j l e p -
s z y c h p r o g r a m i s t ó w , m a j c y c h d u e d o w i a d c z e n i e w p r o -
g r a m o w a n i u w j z y k u P H P , d z i k i c z e m u p r a w d o p o d o b i e -
s t w o , e z a w i e r a j i s t o t n e , g r u b e b d y , j e s t z n a c z n i e m n i e j s z e
n i w p r z y p a d k u w a s n o r c z n i e n a p i s a n e g o k o d u . N a w e t
j e l i j e s t e m y g e n i u s z a m i , t o n i e m a m y p e w n o c i , e p o s i a -
d a m y w s z y s t k i e i n f o r m a c j e , k t ó r e b y y z n a n e a u t o r o m p o d -
c z a s p i s a n i a b i b l i o t e k ( n p . z g o s z o n e p r z e z u y t k o w n i k ó w
b d y w s t a r s z y c h w e r s j a c h c z y s p e c j a l i s t y c z n a d o k u m e n t a -
c j a ) . B e z t a k i e j w i e d z y n a w e t n a j l e p s z y p r o g r a m i s t a m o e
p o p e n i b d .
P o p u l a r n y k o d n a j c z c i e j j e s t t e s t o w a n y p r z e z t y s i c e u y t -
k o w n i k ó w , w i c i s t n i e j e s p o r a s z a n s a , e w i e l e b d ó w ,
k t ó r e m y m o e m y d o p i e r o p o p e n i , z o s t a o j u p o p e n i o -
n y c h , z a u w a o n y c h i p o p r a w i o n y c h . S z c z e g ó l n i e z n a c z c a
p o w i n n a b y i n f o r m a c j a o i s t n i e n i u s i l n e j i l i c z n e j s p o e c z -
n o c i s k u p i o n e j w o k ó o p r o g r a m o w a n i a . J e l i w i e l e o s ó b
u y w a b i b l i o t e k i , d y s k u t u j e o n i e j , z g a s z a n i e p r a w i d o w o -
c i i p r z e s y a a u t o r o m p o p r a w k i l u b m o d y f i k a c j e , j e s t t o
z n a k , e p o j a w i e n i e s i e w e n t u a l n e j d z i u r y m o e z o s t a
s z y b k o z a u w a o n e i n a t y c h m i a s t p o w s t a n i e a t k a z a e g n u -
j c a n i e b e z p i e c z e s t w o . B o g a t a i a k t y w n a s p o e c z n o t o
n a j c z c i e j g w a r a n c j a c z s t y c h a k t u a l i z a c j i i w y s o k i e g o
s t a n d a r d u .
W i e l e z b i b l i o t e k z o s t a o s p r a w d z o n y c h p r z e z t w ó r c ó w P H P
i z a a k c e p t o w a n y c h j a k o p e w n a p o d s t a w a . N i e k t ó r e z n i c h
w k o l e j n y c h w e r s j a c h j z y k a s t a n o w i s t a n d a r d o w y m o d u ,
1 1 6 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
a i c h s t o s o w a n i e j e s t z a l e c a n e p r z e z p o d r c z n i k u y t k o w n i k a
( h t t p : / / p h p . n e t ) . D o t a k i c h b i b l i o t e k n a l e y m i e w i k s z e z a u -
f a n i e n i d o k o d u z e w n t r z n e g o i r a c z e j n i e p o w i n n i m y
m i e o p o r ó w p r z e d k o r z y s t a n i e m z n i c h . P r z y k a d e m m o e
b y t u n p . b i b l i o t e k a P D O .
P R Z E C I W :
I m p o p u l a r n i e j s z a b i b l i o t e k a , t y m w i k s z a l i c z b a p o t e n c j a l -
n y c h w a m y w a c z y b d z i e z a z n a j o m i o n a z n i i z j e j d z i u -
r a m i . W p i e r w s z e j k o l e j n o c i p r ó b u j o n i z n a l e m e t o d y
w a m a d o t y p o w e g o k o d u , k o r z y s t a j c e g o z t y p o w y c h
b i b l i o t e k , p o n i e w a m a j n a j w i k s z s z a n s n a z n a l e z i e n i e
t a k i c h a p l i k a c j i w s i e c i . O r y g i n a l n y , n a p i s a n y p o r a z p i e r w -
s z y k o d m o e i c h z a s k o c z y . N i e b d m o g l i z a s t o s o w a
w y w i c z o n y c h t e c h n i k , l e c z z o s t a n z m u s z e n i d o p o w i -
c e n i a s p o r e j i l o c i c z a s u n a j e g o b a d a n i e , c o u t r u d n i a t a k l u b
n a w e t z n i e c h c i i c h .
P r o g r a m i c i t o t e l u d z i e i p o p e n i a j o n i b d y . P r z e d u y -
c i e m z e w n t r z n e g o f r a m e w o r k a c z y b i b l i o t e k i s p r a w d m y ,
k i m s j e j a u t o r z y , j a k a j e s t o p i n i a r o d o w i s k a o n i c h , a t a k e
o s a m e j b i b l i o t e c e . Z o b a c z m y , c o t w ó r c y p i s z o s w o i m
k o d z i e , c z y m a j s p r a w n y s y s t e m o b s u g i b d ó w , c z y w s p i e -
r a j s p o e c z n o u y t k o w n i k ó w s w o j e g o o p r o g r a m o w a n i a
( i c z y t a k a s p o e c z n o w o g ó l e i s t n i e j e ) , a t a k e c z y r e a g u j
o d p o w i e d n i o n a d o n i e s i e n i a o b d a c h i r e g u l a r n i e w y p u s z -
c z a j a k t u a l i z a c j e ( a p r z y n a j m n i e j p o z g o s z e n i u n i e p r a w i -
d o w o c i ) . W m i a r m o l i w o c i p r z e j r z y j m y c h o c i a z g r u b -
s z a k o d i s t o s o w a n e w n i m k o n s t r u k c j e . S p r a w d m y , c z y
n i e m a w n i m n a j b a r d z i e j p o d e j r z a n y c h i a l a r m u j c y c h b -
d ó w o r a z n i e b e z p i e c z n y c h t e c h n i k , t a k i c h j a k n p . k o r z y s t a -
n i e z d y r e k t y w y r e g i s t e r _ g l o b a l s . D o w i e d z m y s i t e , n a
j a k i e j w e r s j i P H P s i o n o p i e r a . J e l i b i b l i o t e k a m a z o s t a
u y t a w j a k i m i s t o t n y m m i e j s c u n a s z e j a p l i k a c j i , n i e b ó j m y
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 1 7
s i z a d a w a p y t a , g d y c o k o l w i e k j e s t n i e j a s n e . J e l i w r a c y
s p o s ó b n i e p r z e j d z i e o n a k t ó r e g o z p o w y s z y c h t e s t ó w
o d r z u m y j .
T o , e k o d j e s t d o s t p n y p u b l i c z n i e , m o e s p o w o d o w a , e
w s z y s t k i e b d y b d d l a p o t e n c j a l n e g o w a m y w a c z a w i -
d o c z n e j a k n a d o n i . W p r a w d z i e d o b r y p r o g r a m p o w i n i e n
b y n a p i s a n y t a k , a b y j a w n o r ó d e n i e b y a o s a b i e n i e m
j e g o b e z p i e c z e s t w a , j e d n a k w p r a k t y c e d o c z s t o t a k n i e
j e s t . N a j p o p u l a r n i e j s z e a p l i k a c j e P H P , t a k i e j a k : p h p M y A d m i n ,
P H P - N u k e , p h p B B , j P o r t a l , m y P H P C a l e n d a r , P H P - T i c k e t c z y
P H P - F u s i o n , z a w i e r a y w p r z e s z o c i ( a b y m o e z a w i e r a j
n a d a l i b d m i a y w p r z y s z o c i ) i s t o t n e d z i u r y . N i e k t ó r e
z n i c h n i e o t r z y m a y a t i p o p r a w e k p r z e z d o d u g i o k r e s
c z a s u p o o p u b l i k o w a n i u p r o b l e m ó w , c o n i e s t e t y d a o s z a n s
w a m y w a c z o m n a p r z e p r o w a d z e n i e w i e l u u d a n y c h w a m a ,
a n a w e t n a s t w o r z e n i e w i r u s ó w , r o b a k ó w i a u t o m a t ó w p r z e -
c z e s u j c y c h s i e w i c h p o s z u k i w a n i u .
K i e d y l e p i e j s t o s o w a g o t o w e b i b l i o t e k i :
D o w s z e l k i c h f u n k c j i n i s k o p o z i o m o w y c h , b l i s k i c h s y s t e m o w i ,
a t a k e t a k i c h j a k k o m u n i k a c j a z b a z d a n y c h i p r z e z F T P
c z y w y s y a n i e e - m a i l i .
G d y b i b l i o t e k i t e z o s t a y w c z o n e d o P H P j a k o o f i c j a l n e r o z -
s z e r z e n i a ( n a l e y u y w a w s z y s t k i c h t a k i c h b i b l i o t e k ) .
D o i m p l e m e n t a c j i s k o m p l i k o w a n y c h a l g o r y t m ó w w y m a g a -
j c y c h d u e j w i e d z y a l g o r y t m i c z n e j , m a t e m a t y c z n e j i ( l u b )
s p e c j a l i s t y c z n e j z i n n e j d z i e d z i n y n a u k i . P o c o w y w a a
o t w a r t e d r z w i , r y z y k u j c p o p e n i e n i e b d ó w , g d y k t o j u
w c z e n i e j p o w i c i m n ó s t w o p r a c y n a o d k r y c i e n a j l e p s z y c h
r o z w i z a ? P r z y k a d e m m o g b y a l g o r y t m y s z y f r o w a n i a
c z y k o m p r e s j i d a n y c h j e l i n i e j e s t e g e n i u s z e m m a t e -
m a t y c z n y m , l e p i e j s k o r z y s t a j w t y m z a k r e s i e z g o t o w e j
b i b l i o t e k i .
1 1 8 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
G d y i s t n i e j e b a r d z o m a e p r a w d o p o d o b i e s t w o , e b d z i e m y
c h c i e l i m o d y f i k o w a k o d b i b l i o t e k i .
K i e d y l e p i e j j e d n a k n a p i s a w a s n y k o d , a p r z y n a j m n i e j p o w a n i e
z a s t a n o w i s i p r z e d u y c i e m g o t o w y c h b i b l i o t e k :
D o b r z e j e s t s a m e m u z a i m p l e m e n t o w a k o d z w i z a n y z p o d -
s t a w o w l o g i k d z i a a n i a a p l i k a c j i ( l o g i k b i z n e s o w ) , n a w e t
j e l i i s t n i e j g o t o w e k o m p o n e n t y . G d y t w o r z y m y n p . s k l e p
i n t e r n e t o w y d l a k l i e n t a , t o a l b o z d e c y d u j m y s i n a z a p r o p o -
n o w a n i e m u g o t o w e g o , i s t n i e j c e g o k o d u ( e w e n t u a l n i e p o
n i e w i e l k i c h m o d y f i k a c j a c h ) , a l b o n a p i s z m y w a s n y , k o r z y -
s t a j c j e d y n i e z n a j b a r d z i e j b a z o w y c h r o z w i z a . Z d e c y d o w a -
n i e o d r a d z a b y m j e d n a k t w o r z e n i e g o w o p a r c i u o w y k r o j o n e
k a w a k i k o d u ( k o m p o n e n t y , k l a s y l u b w r c z j e g o f r a g m e n t y )
z j e d n e g o l u b k i l k u g o t o w y c h s k l e p ó w i s k l e j a n i e i c h w a s n y m i
w s t a w k a m i . J e s t m a o p r a w d o p o d o b n e , e w p r z y s z o c i u d a
s i z a p a n o w a n a d d a l s z y m r o z w o j e m i a k t u a l i z a c j t a k i e g o
p r o g r a m u , j a k r ó w n i e e p o w s t a y k o d - z o m b i e b d z i e b e z -
p i e c z n y . Z g o d n i e z r e g u , a b y s a m e m u i m p l e m e n t o w a l o -
g i k b i z n e s o w , n a t o m i a s t d o n i s k o p o z i o m o w y c h f u n k c j i
k o r z y s t a z b i b l i o t e k , d o b r p r a k t y k j e s t n a p r z y k a d u y -
c i e j e d n e j z n i c h d o k o m u n i k a c j i z b a z d a n y c h , w y s y a n i a
p o c z t y e l e k t r o n i c z n e j c z y u w i e r z y t e l n i a n i a i a u t o r y z a c j i u y t -
k o w n i k ó w . M o n a t e s k o r z y s t a z j a k i e g o p r o s t e g o f r a -
m e w o r k a p a n e l u a d m i n i s t r a c y j n e g o . N a t o m i a s t j u , d a j m y
n a t o , k o s z y k s k l e p o w y p o w i n i e n b y r a c z e j s a m o d z i e l n i e
n a p i s a n y m f r a g m e n t e m k o d u .
Z a w s z e , g d y w a n a j e s t i n w e n c j a i n i e s z a b l o n o w o , a j e d -
n o c z e n i e n a p i s a n i e d o b r e g o k o d u n i e j e s t t r u d n e ( n i e t r z e b a
b y g e n i u s z e m m a t e m a t y c z n y m ) . P r z y k a d e m m o e b y
o p i s a n a w r o z d z i a l e 3 . 1 4 w e r y f i k a c j a , c z y u y t k o w n i k j e s t
c z o w i e k i e m , c z y p r o g r a m e m . W a l c z c z a u t o m a t e m , w a r t o
b y t w ó r c z y m i s t w o r z y w a s n y , n i e b a n a l n y k o d . R o b o t y
z d e c y d o w a n i e w o l k o d s t a n d a r d o w y c h , d o s t p n y c h w s i e c i
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 1 9
b i b l i o t e k ( a r a c z e j p r e f e r u j g o i c h t w ó r c y , b o m o g w t e d y
a t w i e j n a u c z y s w o j e p r o g r a m y o d p o w i e d n i c h r e a k c j i ) . B y
m o e n i k t n i g d y n i e n a p i s z e a u t o m a t u o s z u k u j c e g o T w ó j
w a s n y k o d , n a t o m i a s t g d y u y j e s z g o t o w e g o k o m p o n e n t u ,
m o e s i o k a z a , e t a k i r o b o t j u i s t n i e j e .
B e z p i e c z e s t w a n i g d y z a w i e l e . M o e m y k o r z y s t a z g o t o -
w y c h s y s t e m ó w z a b e z p i e c z e , d o b r z e j e s t j e d n a k n a w e t
w t e d y w p l e w k o d o d c z a s u d o c z a s u p e w n w a s n , n i e -
s t a n d a r d o w p r o c e d u r .
G d y z a m i e r z a m y c z s t o m o d y f i k o w a k o d . U y c i e g o t o w e g o ,
z w a s z c z a c z s t o a k t u a l i z o w a n e g o , m o e w t a k i m p r z y p a d k u
z m u s i n a s d o p o w i c a n i a d u e j i l o c i c z a s u n a c z e n i e
z m i a n c z y e l i m i n o w a n i e k o n f l i k t ó w .
W a r t o p a m i t a , e j z y k P H P j e s t b a r d z o r o z b u d o w a n y i c z a s e m
t o , c o c h c i e l i b y m y s a m i z a i m p l e m e n t o w a , j e s t j u d o s t p n e
w j e g o p o d s t a w o w e j w e r s j i . D l a t e g o g d y s t a j e m y p r z e d n o w y m
p r o b l e m e m , w a r t o j e s t r o z p o c z p r a c o d p r z e j r z e n i a p o d -
r c z n i k a u y t k o w n i k a P H P m o e t o z a o s z c z d z i n a m s p o r o
c z a s u i z m n i e j s z y l i c z b p o t e n c j a l n y c h b d ó w .
5 . 6 . Z a c i e m n i a n i e k o d u P H P
Z a c i e m n i a n i e k o d u p r o g r a m u n i g d y n i e p o w i n n o b y t r a k t o w a n e
j a k o p o d s t a w o w y s p o s ó b j e g o o c h r o n y . Z a b e z p i e c z e n i e p r z e z
z a c i e m n i e n i e ( a n g . s e c u r i t y b y o b s c u r i t y ) n i e d a j e a d n e j g w a r a n c j i
b e z p i e c z e s t w a . M o e b y o n o t r a k t o w a n e j e d y n i e j a k o d o d a t e k
z m n i e j s z a j c y l i c z b a t a k ó w w y k o n y w a n y c h p r z e z n i e d z i e l n y c h
w a m y w a c z y b d n a p a s t n i k ó w u z b r o j o n y c h w o g ó l n o d o s t p n e
n a r z d z i a s u c e d o a u t o m a t y c z n y c h w a m a ( w j z y k u a n g i e l -
s k i m f u n k c j o n u j e t r u d n e d o p r z e o e n i a , l e c z d o b r z e o k r e l a j c e
t e n t y p w a m y w a c z y o k r e l e n i e s c r i p t k i d d i e s ) . Z a c i e m n i a n i e k o d u
m o e t a k e m i e n a c e l u j e g o o c h r o n p r z e d k o n k u r e n c j . J e l i
1 2 0 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
c h c e m y u z y s k a t a k i e f e k t i j e s t o n d l a n a s w a n y , n a j l e p i e j b d z i e
j e d n a k z r e z y g n o w a z o t w a r t o c i a p l i k a c j i i u y j e d n e g o z p r o f e -
s j o n a l n y c h n a r z d z i k o d u j c y c h . T w o r z o n e p l i k i b i n a r n e z a w i e -
r a j c e k o d p o r e d n i , d e k o m p i l o w a n y p r z e d w a c i w i n t e r p r e t a c j
p r z e z s p e c j a l n y p r o g r a m ( w i c e j n a t e n t e m a t w r o z d z i a l e 5 . 7 ) .
J e l i z r ó n y c h p r z y c z y n n i e j e s t e m y w s t a n i e z n i c h s k o r z y s t a ,
t o z a c i e m n i e n i e k o d u m o e o k a z a s i d o b r y m , k o m p r o m i s o w y m
w y j c i e m .
S e c u r i t y b y o b s c u r i t y m o e m i e j e s z c z e j e d e n p o z y t y w n y e f e k t
u b o c z n y . J a w n y i d o s t p n y k o d m o e p r o w o k o w a k l i e n t a , k t ó r y
g o z a k u p i , l u b i n n e g o n i e d o w i a d c z o n e g o u y t k o w n i k a d o g r z e -
b a n i a w n i m . O s o b a z n a j c a j e d y n i e p o d s t a w y P H P m o e p r ó b o -
w a m o d y f i k o w a g o n a w a s n r k , n a j c z c i e j p s u j c g o . Z a c i e m -
n i e n i e u t r u d n i a t a k i e z a b a w y . T r z e b a j e d n a k p a m i t a , e n i e j e s t
t o r o z w i z a n i e d o k o c a u c z c i w e w o b e c k l i e n t a c z y u y t k o w n i k a
i n i e k a d y z n i c h j e s t w s t a n i e j e z a a k c e p t o w a . W a r t o w i c , z a n i m
z d e c y d u j e m y s i d o k o n a z a c i e m n i e n i a n a s z e g o k o d u , z a w s z e
i n d y w i d u a l n i e r o z w a y w s z y s t k i e z a i p r z e c i w .
D e c y d u j c s i n a z a c i e m n i e n i e k o d u P H P , p o w i n n i m y p a m i t a
o n a s t p u j c y c h k w e s t i a c h :
K o d s t a j e s i w t e d y n i e c z y t e l n y i n i e d e b u g o w a l n y ( u s u w a -
n i e b d ó w i l e d z e n i e w y k o n a n i a t a k i e g o p r o g r a m u j e s t
e k s t r e m a l n i e t r u d n e ) , d l a t e g o n i g d y n i e z a c i e m n i a j m y g o
p r z e d w y p u s z c z e n i e m o s t a t e c z n e j , s t a b i l n e j w e r s j i .
Z a c i e m n i e n i e k o d u m o e z m i e n i s p o s ó b j e g o d z i a a n i a .
N a w e t j e l i o n o s a m o w y k o n a n e z o s t a n i e p o p r a w n i e , t o m o g
w y s t p i t a k i e p r o b l e m y , j a k z m i a n a c z a s u d z i a a n i a p o -
s z c z e g ó l n y c h e l e m e n t ó w p r o g r a m u c z y w y c i g . J e l i k o d j e s t
w r a l i w y n a z m i a n y z a l e n o c i c z a s o w y c h , m o e n a w e t
p r z e s t a d z i a a . Z t e j c e c h y z a c i e m n i a n i a w y n i k a p o s t u l a t
p o n o w n e g o t e s t o w a n i a c a e j a p l i k a c j i p o j e g o w y k o n a n i u .
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 2 1
N a j l e p i e j j e s t n a p i s a p r o g r a m , k t ó r y b d z i e w s t a n i e z a c i e m -
n i a k o d w s p o s ó b z a u t o m a t y z o w a n y . D z i k i t e m u n a s e r -
w e r z e d e w e l o p e r s k i m b d z i e m y m o g l i p r a c o w a z o t w a r -
t y m i r ó d a m i , a p r z e d p u b l i k a c j d o k o n y w a s z y b k i e g o
z a c i e m n i e n i a i c h . J a k o e p r o c e s t e n b d z i e w y k o n y w a n y
a u t o m a t y c z n i e , b d z i e m y m o g l i p o w t a r z a g o w i e l o k r o t n i e
( n p . p o w y k r y c i u i p o p r a w i e n i u k o l e j n y c h b d ó w ) .
I s t n i e j e w i e l e s p o s o b ó w z m n i e j s z a n i a c z y t e l n o c i k o d u i c z y n i e n i a
g o n i e z r o z u m i a y m d l a c z o w i e k a , n a p r z y k a d :
Z a m i a n a i d e n t y f i k a t o r ó w z c z y t e l n y c h d l a n i e g o n a n i c
n i e z n a c z c e . N a z w a z m i e n n e j ' l N u m e r S e r y j n y ' m o e s p o r o
p o w i e d z i e p o t e n c j a l n e m u w a m y w a c z o w i , a l e j e l i z m i e -
n i m y j n a ' a b 4 5 h c 9 8 a _ 9 s k j ' , n i e b d z i e o n w i e d z i a , o c o
c h o d z i . D l a k o m p u t e r a j e s t t o n a t o m i a s t b e z z n a c z e n i a n i e
i n t e r p r e t u j e o n n a z w z m i e n n y c h , f u n k c j i i t p . p o d k t e m
z n a c z e n i a . D l a n i e g o k a d a n a z w a j e s t r ó w n i e d o b r a .
U s u n i c i e z n a k ó w k o c a l i n i i o r a z s p a c j i . O d c z y t t r e c i p r o -
g r a m u b d z i e d o t r u d n y d l a c z o w i e k a , g d y c a o k o d u
z a p i s z e m y w j e d n y m w i e r s z u , p o d c z a s g d y k o m p u t e r o w i
n i e z r o b i t o o c z y w i c i e a d n e j r ó n i c y .
S t a y c h w y s t p u j c y c h w p r o g r a m i e n i e m o n a z a m i e n i t a k
a t w o j a k i d e n t y f i k a t o r ó w j e l i t o z r o b i m y , p r z e s t a n i e
o n d z i a a p r a w i d o w o . M o e m y j e d n a k z a p i s a j e w i n n e j
f o r m i e . J u p o d z i a t e k s t u n a p o s z c z e g ó l n e z n a k i i n a p i s a -
n i e : ' Q ' + ' W ' + ' E ' + ' R ' + ' T ' + ' Y ' z a m i a s t ' Q W E R T Y '
u t r u d n i y c i e w a m y w a c z o w i . N i e b d z i e o n m ó g w y s z u k a
t e g o c i g u p r z y p o m o c y a u t o m a t u i p o d m i e n i g o . J e d n a k
p r z e g l d a j c k o d s a m o d z i e l n i e , n a d a l b d z i e w s t a n i e g o
z a u w a y . J e l i c i g t e n j e s t k l u c z o w y z p u n k t u w i d z e n i a
b e z p i e c z e s t w a , w a r t o p ó j d a l e j . M o n a z a m i e n i z n a k i
n a o d p o w i a d a j c e i m k o d y A S C I I , a j e z k o l e i z a p i s y w a n i e
w p r o s t , l e c z n p . j a k o d z i a a n i e m a t e m a t y c z n e . M o n a t e
1 2 2 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
u y m n i e j c z y t e l n e g o s y s t e m u l i c z b o w e g o , j a k n p . ó s e m k o w y
( a c z k o l w i e k w a r t o p a m i t a , e d l a w a m y w a c z a s y s t e m
s z e s n a s t k o w y m o e b y c z y t e l n i e j s z y n i d z i e s i t n y ) .
U s u n i c i e k o m e n t a r z y . J e s t t o b a n a l n a m e t o d a , a l e a t w o
o n i e j z a p o m n i e . N i e k t ó r z y p r o g r a m i c i m o d y f i k u j j
i z a m i a s t u s u w a k o m e n t a r z e , z m i e n i a j j e n a m y l c e , t j .
s u g e r u j c e , e d a n y f r a g m e n t k o d u s u y c z e m u i n n e m u n i
w r z e c z y w i s t o c i . O s o b i c i e n i e p o l e c a m t e g o s p o s o b u
a t w o m o e s i o n o b r ó c i p r z e c i w k o n a m .
D l a o s ó b p r a g n c y c h z a c i e m n i s w ó j k o d s t w o r z y e m n a r z d z i e
w y k o n u j c e t p r a c . J e s t t o r o z w i z a n i e b a r d z o p r o s t e , k t ó r e n i e
s t o s u j e s k o m p l i k o w a n y c h i w y m y l n y c h t e c h n i k . D a l e k o m u
t a k e d o w i e l u d o s t p n y c h n a r y n k u , d a r m o w y c h c z y k o m e r c y j -
n y c h p r o g r a m ó w t e g o t y p u , j e s t o n o j e d n a k i n t e r e s u j c e z k i l k u
p o w o d ó w :
J e g o k o d j e s t n i e d u g i i p r o s t y w z r o z u m i e n i u , t a k w i c c z y -
t e l n i k m o e g o a t w o p r z e a n a l i z o w a , a b y z o b a c z y , j a k
w y g l d a k o r z y s t a n i e z r ó n y c h t e c h n i k z a c i e m n i a j c y c h r ó -
d a P H P w p r a k t y c e . M o n a g o r ó w n i e u y j a k o b a z y d l a
w a s n e g o r o z w i z a n i a .
T o p r o s t e n a r z d z i e j e s t b a r d z o u y t e c z n e i s p r a w d z a s i c o
n a j m n i e j w 9 0 % s y t u a c j i , w k t ó r y c h m o e z a j p o t r z e b a
z a c i e m n i e n i a k o d u .
N i e u n i e m o l i w i o n o z d o l n e m u w a m y w a c z o w i m o d y f i k a c j i
k o d u , a l e z p e w n o c i u a t w i o c h r o n w a s n o c i i n t e l e k t u -
a l n e j p r z e d o s o b a m i n i e z n a j c y m i d o b r z e j z y k a P H P . D z i k i
n i e m u z w i k s z y m z a u f a n i e m m o n a n p . u m i e c i s w ó j k o d
n a s e r w e r z e P H P w y n a j t y m o d m a o z n a n e j f i r m y h o s t i n -
g o w e j , d o k t ó r e j n i e m a m y p e n e g o z a u f a n i a ( b y m o e j e d -
n a k n i e p o w i n n i m y n i g d y g o t a m z a m i e s z c z a ) .
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 2 3
C a y k o d z n a j d u j e s i p o d a d r e s e m : f t p : / / f t p . h e l i o n . p l / p r z y k l a d y /
p h p 5 l k . z i p p o n i e j o m ó w i j e d y n i e k i l k a j e g o n a j c i e k a w s z y c h
f r a g m e n t ó w i z a s t o s o w a n y c h w n i m t e c h n i k .
P o d m i a n a n a z w z m i e n n y c h . Z m i e n n a o n a z w i e ' i d e n t i
f i e r ' z o s t a j e z a m i e n i o n a n a c i g : ' _ ' . $ l o s . m d 5 ( $ i d e n
t i f i e r . $ l i c e n s e _ n u m b e r ) , g d z i e $ l o s m a w a r t o
l o s o w z z a k r e s u o d 0 d o 1 0 0 0 0 , $ i d e n t i f i e r t o s t a r a n a z w a ,
a $ l i c e n s e _ n u m b e r t o s t a a w a r t o z a d a n a j a k o p a r a m e t r .
N a z w a z m i e n n e j p o d m i e n i a n a j e s t n a n o w w e w s z y s t k i c h
p l i k a c h w e w s k a z a n e j l o k a l i z a c j i ( c z n i e z p o d f o l d e r a m i ) .
Z e w z g l d u n a z a s t o s o w a n i e d o p r o s t e g o a l g o r y t m u i d e n -
t y f i k a c j i z m i e n n y c h w k o d z i e n i e w o l n o s t o s o w a t e c h n i k
t a k i c h j a k :
u y c i e p o d w ó j n e g o o p e r a t o r a $ $ ,
d o s t p d o p r y w a t n y c h p ó l k l a s y s p o z a n i e j , n p . $ z m i e n
n a - > m o j e _ p o l e . Z a m i a s t t e g o n a l e y s k o r z y s t a z f u n k c j i
d o s t p o w e j $ z m i e n n a - > G e t M o j e P o l e ( ) i w n i e j u y d o -
z w o l o n e j k o n s t r u k c j i $ t h i s - > m o j e _ p o l e . I n a c z e j m ó w i c ,
w s z y s t k i e p o l a k l a s y t r a k t u j m y j a k p r y w a t n e . P u b l i c z n e
p o w i n n y b y j e d y n i e m e t o d y .
N a r z d z i e m a z d e f i n i o w a n e d w i e t a b l i c e : D O N T _ T O U C H
n a l e y w n i e j u m i e c i n a z w y z m i e n n y c h , k t ó r e m a j z o s t a
p o m i n i t e ( n i e z o s t a n o n e z m i e n i o n e ) , o r a z C O N S T _ T O K E N .
Z m i e n n e o i d e n t y f i k a t o r a c h z t e j d r u g i e j n i e b d p o s i a d a y
c z c i l o s o w e j i c h n o w e n a z w y b d z a w s z e t a k i e s a m e .
N a r z d z i e n i e m o d y f i k u j e n a z w z m i e n n y c h r o z p o c z y n a j -
c y c h s i o d z n a k u _ .
U s u w a n i e z n a k ó w p r z e j c i a d o n o w e j l i n i i . P o i c h w y e l i -
m i n o w a n i u k o d p r o g r a m u z o s t a n i e z a p i s a n y w j e d n y m
w i e r s z u .
1 2 4 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
U s u w a n i e k o m e n t a r z y . D o t y c z y t o z a r ó w n o t y c h z a c z y n a -
j c y c h s i o d / / , j a k r ó w n i e z a w a r t y c h p o m i d z y z n a k a m i
/ * i * / .
U y c i e n a r z d z i a p o l e g a n a w y w o a n i u j e d n e j z d w ó c h f u n k c j i :
E x e c u t e A l l D i r e c t o r y ( $ l i c e n s e _ n u m b e r , $ d i r , $ v e r
b o s e ) d o k o n u j e o n a z a c i e m n i e n i a w s z y s t k i c h p l i k ó w
z n a j d u j c y c h s i w f o l d e r z e $ d i r o r a z w j e g o p o d f o l d e r a c h .
$ l i c e n s e _ n u m b e r t o p a r a m e t r , k t ó r y z o s t a n i e z a k o d o w a n y
w n a z w i e z m i e n n e j . $ v e r b o s e p r z y j m u j e w a r t o c i 0 l u b 1 ,
g d z i e 1 o z n a c z a w y p i s a n i e n a w y j c i u i n f o r m a c j i o p r z e b i e g u
z a c i e m n i a n i a , m . i n . o k a d e j m o d y f i k o w a n e j z m i e n n e j , a 0
c i c h y t r y b p r a c y .
E x e c u t e A l l F i l e ( $ l i c e n s e _ n u m b e r , $ f i l e , $ v e r b o s e )
d z i a a o n a t a k s a m o j a k E x e c u t e A l l D i r e c t o r y , l e c z t y l k o d l a
p l i k u $ f i l e .
G ó w n f u n k c j , k t ó r a z a m i e n i a i d e n t y f i k a t o r y z m i e n n y c h , j e s t
G e t V a r s F r o m F i l e . Z o s t a j e o n a w y w o a n a r a z d l a k a d e g o p l i k u ,
a j e j d z i a a n i e s k a d a s i z d w ó c h e t a p ó w :
W y s z u k a n i a c i g u z n a k ó w a l f a n u m e r y c z n y c h , r o z p o c z y -
n a j c e g o s i s y m b o l e m d o l a r a ( i d e n t y f i k u j e o n w j z y k u
P H P z m i e n n e ) i , j e l i n a z w a z m i e n n e j b y a j u m o d y f i k o w a n a ,
p o d m i e n i e n i a j e j , a j e l i n i e m i a o t o j e s z c z e m i e j s c a w y g e -
n e r o w a n i a n o w e j , z a p a m i t a n i a j e j i d o k o n a n i a z a m i a n y .
W d r u g i m e t a p i e r o b i m y d o k a d n i e t o s a m o , l e c z z a m i a s t
z n a k u $ s z u k a m y $ t h i s - > .
K o d j e s t b a r d z o p r o s t y i z p e w n o c i m o n a g o u s p r a w n i i z o p -
t y m a l i z o w a . J e s t n a p i s a n y w t a k i s p o s ó b , a b y b y p r z e j r z y s t y
n a w e t d l a o s ó b s a b i e j z n a j c y c h j z y k P H P . W a r t o j e s z c z e w s p o -
m n i e o p a r a m e t r z e $ l i c e n s e _ n u m b e r . J e g o w a r t o j e s t z a k o d o -
w a n a w n o w e j n a z w i e z m i e n n e j . N i e j e s t t a m u y t a w p r o s t , l e c z
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 2 5
r a z e m z e s t a r n a z w p o d d a n a z o s t a j e d z i a a n i u f u n k c j i m d 5 . D z i k i
t e m u p r o s t e m u z a b i e g o w i u z y s k u j e m y n a s t p u j c e c e c h y :
N o w a n a z w a z m i e n n e j w y g l d a n a l o s o w , l e c z j e j f r a g m e n t
( z a w s z e t e n s a m ) z a w i e r a c i g , k t ó r y m o e m y i n t e r p r e t o w a .
I n a c z e j m ó w i c , j e d n a j e j c z j e s t l o s o w a , a d r u g a s t a a
i w d o d a t k u z a w i e r a z a k o d o w a n p r z e z n a s t a j n i n f o r m a c j .
P o w y s z c e c h m o n a w y k o r z y s t a w c e l u z a b e z p i e c z e n i a
p r o g r a m u . W s z y s t k i e n a z w y z m i e n n y c h z a w i e r a j k l u c z
s e r y j n y , d z i k i c z e m u k o d u z y s k u j e j a k b y i n d y w i d u a l n y
s t e m p e l m o n a z w e r y f i k o w a , c z y d a n y j e g o e g z e m -
p l a r z j e s t u y w a n y p r z e z w a c i w e g o k l i e n t a . D a j e t o t a k e
m o l i w o s t o s o w a n i a r ó n y c h t e c h n i k o c h r o n n y c h ( k o d
p r o g r a m u m o e n a p r z y k a d w e r y f i k o w a , c z y p e w n a k o n -
k r e t n a z m i e n n a z a w i e r a w n a z w i e t a j n i n f o r m a c j w p o s t a c i ,
k t ó r e j s i s p o d z i e w a m y ) .
J e l i k t o z m o d y f i k u j e k o d p o p r z e z z m i a n n a z w y z m i e n n e j
l u b d o d a n o w j e s t e m y w s t a n i e t o w y k r y . M o n a t e
n a p i s a p r o c e d u r , k t ó r a a u t o m a t y c z n i e s p r a w d z i p o p r a w -
n o n a z w z m i e n n y c h w c a y m p r o g r a m i e .
5 . 7 . K o d o w a n i e r ó d e P H P
Z a k o d o w a n i e r ó d e p r o g r a m u t o c o w i c e j n i t y l k o z a c i e m -
n i e n i e ( r o z d z i a 5 . 6 ) . D o s t p n e n a r y n k u n a r z d z i a , t a k i e j a k i o n -
C u b e c z y Z e n d G u a r d , d o k o n u j k o m p i l a c j i r ó d e P H P d o t z w .
k o d u p o r e d n i e g o , z a p i s a n e g o w p o s t a c i b i n a r n e j i n i e c z y t e l n e g o
d l a c z o w i e k a . D o d a t k o w o m o g o n e s z y f r o w a k o d , c h r o n i g o
p r z e d n i e u p r a w n i o n y m u y c i e m p o p r z e z n a j r ó n i e j s z e f o r m y
l i c e n c j o n o w a n i a ( o g r a n i c z e n i a c z a s o w e , l i c z b y u y , l i m i t r ó w n o -
l e g l e k o r z y s t a j c y c h u y t k o w n i k ó w i t p . ) o r a z t w o r z y j e g o c y f r o w e
s y g n a t u r y . N a r z d z i a t a k i e w y m a g a j i n s t a l a c j i n a s e r w e r z e r o z -
s z e r z e n i a d e k o d u j c e g o k o d p o r e d n i p r z e d i n t e r p r e t a c j p r z e z
1 2 6 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
s e r w e r P H P k o d u w a c i w e g o . T a c e c h a p o w o d u j e , e s o n e
n a j c z c i e j n i e d o s t p n e d l a o s ó b k o r z y s t a j c y c h z u s u g f i r m
h o s t i n g o w y c h ( c h o n i e r a z f i r m y t a k i e u d o s t p n i a j n a r z d z i a
d e k o d u j c e r ó d a , t y m b a r d z i e j e m o d u y d e k o d u j c e n a j c z c i e j
s d a r m o w e ) . J e l i z a l e y n a m n a d u y m s t o p n i u p o u f n o c i r ó d e ,
t o w a r t o s k o r z y s t a z t a k i c h n a r z d z i . P o m i m o s i l n e j o c h r o n y ,
j a k o n e d a j , n i e n a l e y j e d n a k o p i e r a s y s t e m u b e z p i e c z e s t w a
a p l i k a c j i j e d y n i e n a n i c h !
5 . 8 . P s y c h o l o g i c z n e a s p e k t y
b e z p i e c z e s t w a a p l i k a c j i s i e c i o w y c h
P s y c h o l o g i c z n e a s p e k t y b e z p i e c z e s t w a a p l i k a c j i s i e c i o w y c h t o
b a r d z o s z e r o k a t e m a t y k a . P o r u s z t u j e d y n i e k i l k a i s t o t n y c h
a s p e k t ó w . P o s t u l a t y z a w a r t e w t y m r o z d z i a l e n i e p o w i n n y s t a n o -
w i g o t o w y c h r o z w i z a , a j e d y n i e b y p o y w k i n t e l e k t u a l n ,
w s p o m a g a j c C z y t e l n i k a w d a l s z y c h r o z m y l a n i a c h , m a j c y c h
n a c e l u s t w o r z e n i e w a s n e g o s y s t e m u z a b e z p i e c z e . M i k k i e
s p o s o b y o c h r o n y , t j . m e t o d y p s y c h o l o g i c z n e , w a d n y m w y p a d k u
n i e p o w i n n y z a s t p o w a t w a r d y c h t e c h n i k p r o g r a m i s t y c z n y c h .
P r o g r a m p o w i n i e n b y p o p r o s t u d o b r z e z a b e z p i e c z o n y , a p e w n e
p s y c h o l o g i c z n e t e c h n i k i , z n i e c h c a j c e p o t e n c j a l n e g o w a m y w a c z a
b d s k a n i a j c e u y t k o w n i k a d o z w i k s z e n i a p o z i o m u s w o j e g o
b e z p i e c z e s t w a , s t a n o w i m o g d o d a t k o w y c z y n n i k z m n i e j s z a -
j c y p r a w d o p o d o b i e s t w o u d a n e g o a t a k u n a n a s z a p l i k a c j .
5 . 8 . 1 . D a n c i n g p i g s v s s e c u r i t y t a c z c e w i n k i
k o n t r a b e z p i e c z e s t w o : z m u u y t k o w n i k a
d o w y b r a n i a r o z w i z a b e z p i e c z n y c h
O k r e l e n i e d a n c i n g p i g s ( t a c z c e w i n k i ) w z i o s i o d u w a g i
E d w a r d a F e l t e n a i G a r y e g o M c G r a w : G i v e n a c h o i c e b e t w e e n d a n -
c i n g p i g s a n d s e c u r i t y , u s e r s w i l l p i c k d a n c i n g p i g s e v e r y t i m e , c o
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 2 7
m o n a p r z e t u m a c z y : J e l i d a s z u y t k o w n i k o w i w y b ó r m i d z y
t a c z c y m i w i n k a m i a w i k s z y m b e z p i e c z e s t w e m , t o z a w s z e
w y b i e r z e o n t a c z c e w i n k i . I n a c z e j m ó w i c , p r z e c i t n y u y t -
k o w n i k z a w s z e s k o n n y j e s t i g n o r o w a k o m u n i k a t y o z a g r o e -
n i a c h , a m a j c w y b ó r w y b i e r a r o z w i z a n i e m n i e j b e z p i e c z n e ,
a l e z a t o e f e k t o w n i e j s z e , m o d n i e j s z e c z y a d n i e j s z e . U y t k o w n i c y
c z s t o n i e c z y t a j o s t r z e e , k l i k a j c T a k n i e z a l e n i e o d w i e l k o c i
u y t e j w n i c h c z c i o n k i , i l o c i w y k r z y k n i k ó w c z y p o w a g i i c h t o n u .
P o p r o s t u i g n o r u j k w e s t i e b e z p i e c z e s t w a , u w a a j c , e s k o r o
t y l e r a z y n i c s i n i e s t a o , t o n i e s t a n i e s i i t e r a z . N i e s t e t y j e l i
u y t k o w n i k d o z n a n e g a t y w n y c h s k u t k ó w s w o j e g o ( z e g o ) w y b o r u ,
t o n a j c z c i e j w i n o b a r c z y t w ó r c o p r o g r a m o w a n i a , a n i e s w o j
l e k k o m y l n o . W s z y s t k o t o s p r a w i a , e p r o g r a m i s t a n i e p o w i -
n i e n w s p r a w a c h b e z p i e c z e s t w a p y t a g o o z d a n i e a n i i n a
u s t p s t w a c z y k o m p r o m i s y . K a d y p r o g r a m c z y s t r o n a W W W
p o w i n n y d o m y l n i e b y z a b e z p i e c z o n e w m a k s y m a l n y m m o l i -
w y m s t o p n i u , a d o p i e r o p o t e m m o n a r o z w a y , c z y n i e u m o -
l i w i z m n i e j s z e n i a s t o p n i a o c h r o n y n a j b a r d z i e j z a a w a n s o w a -
n y m u y t k o w n i k o m . T a k a m o l i w o p o w i n n a b y j e d n a k u k r y t a
w e w n t r z z a a w a n s o w a n y c h o p c j i i t r u d n a d o z n a l e z i e n i a d l a
p o c z t k u j c y c h . N a j i s t o t n i e j s z y c h z a s a d , a w s z c z e g ó l n o c i t y c h ,
k t ó r e m o g w p y n n a b e z p i e c z e s t w o i n n y c h u y t k o w n i k ó w ,
n i e p o w i n n o s i n i g d y d a w y c z y l u b o b e j , c h y b a e z a z g o d
i p o d k o n t r o l a d m i n i s t r a t o r a s y s t e m u .
5 . 8 . 2 . S e c u r i t y b y o b s c u r i t y
p r e z e n t u j j a k n a j m n i e j i n f o r m a c j i o a p l i k a c j i
W i e l o k r o t n i e j u p o d k r e l o n e z o s t a o w t e j k s i c e , e z a c i e m n i a -
n i e k o d u i u k r y w a n i e i n f o r m a c j i o w e w n t r z n y c h s z c z e g ó a c h
a p l i k a c j i n i e j e s t m o c n y m z a b e z p i e c z e n i e m . W a r t o j e d n a k z a p e w -
n i s o b i e t d o d a t k o w b a r i e r z m n i e j s z a j c l i c z b p o t e n c j a l n i e
g r o n y c h a t a k ó w . U k r y w a j c i n f o r m a c j e o s p o s o b i e k o m u n i k a c j i
1 2 8 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
z b a z d a n y c h , d z i a a n i u a l g o r y t m ó w , p a r a m e t r a c h c z y w r c z
o t y m , e k o r z y s t a m y z P H P , m o e m y w y e l i m i n o w a b d z n i e -
c h c i c z w a m y w a c z y , w t y m t z w . s c r i p t k i d d i e s , c z y l i p o c z t -
k u j c y c h p o s u g u j c y c h s i g o t o w y m i n a r z d z i a m i , k t ó r y c h
z a s a d d z i a a n i a n i e r o z u m i e j . T a k i e p o d e j c i e m o e t a k e o g r a n i -
c z y l i c z b a t a k ó w w y k o n y w a n y c h p r z e z r o b o t y i c o j e s t d o d a t -
k o w z a l e t z m n i e j s z y n i e c o n i e p o d a n e o b c i e n i e p r o g r a m u
( b r a k d a n y c h m o e z n i e c h c i c z w a m y w a c z y i n i e d a r o b o -
t o m p u n k t ó w z a c z e p i e n i a d o d a l s z y c h a t a k ó w . W t e n s p o s ó b b e z -
u y t e c z n y r u c h d o n a s z e j a p l i k a c j i z o s t a n i e z m n i e j s z o n y ) .
I s t o t n e j e s t r ó w n i e t o , e n i e m a l u d z i n i e o m y l n y c h . K a d y z n a s
p o p e n i a b d y , n a w e t j e l i n i e z a w s z e z d a j e m y s o b i e z t e g o s p r a w .
N a w e t b a r d z o d o b r z e p r z e t e s t o w a n y p r o g r a m w c i m o e z a w i e -
r a n i e p r a w i d o w o c i i l u k i w s y s t e m i e b e z p i e c z e s t w a . N i g d y
n i e b d z i e m y p e w n i n a 1 0 0 % , e t a k n i e j e s t . D o b r z e j e s t w i c
p r z y n a j m n i e j p o d j p r ó b z m n i e j s z e n i a r y z y k a w y k r y c i a n a s z y c h
p o m y e k i d z i u r p r z e z i n n y c h . W i c e j n a t e m a t p a r a d y g m a t u s e c u -
r i t y b y o b s c u r i t y w r o z d z i a l e 5 . 2 .
5 . 8 . 3 . C z a r n e l i s t y k o n t r a b i a e l i s t y
O b r o n a p r z e d p e w n y m i z a b r o n i o n y m i e l e m e n t a m i , n p . o d w i e d z i -
n a m i z n i e k t ó r y c h a d r e s ó w I P , o k r e l o n y m i f r a z a m i w d a n y c h
z e w n t r z n y c h , n i e c h c i a n k o r e s p o n d e n c j e - m a i l i t p . , m o e z o s t a
p r z e p r o w a d z o n a n a d w a s p o s o b y :
P r z y u y c i u b i a e j l i s t y . P o l e g a o n a n a d o p u s z c z e n i u w y c z -
n i e z a m k n i t e g o z b i o r u a k c e p t o w a l n y c h e l e m e n t ó w i z a b l o -
k o w a n i u w s z y s t k i c h i n n y c h .
P r z y u y c i u c z a r n e j l i s t y . P o l e g a o n a n a z a b l o k o w a n i u
w y c z n i e z a m k n i t e g o z b i o r u e l e m e n t ó w i d o p u s z c z e n i u
w s z y s t k i c h i n n y c h .
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 2 9
E l e m e n t y z a l i c z a n e d o c z a r n e j l i s t y m o g b y w y z n a c z a n e n a
p o d s t a w i e p e w n y c h r e g u . P o d e j c i e t a k i e n a z y w a n e j e s t h e u r y -
s t y c z n y m . U a t w i a o n o s t w o r z e n i e l i s t y i z w i k s z a s z a n s n a z a b l o -
k o w a n i e e l e m e n t ó w n o w y c h , t j . n i e z n a j d u j c y c h s i n a n i e j , a l e
z a c h o w u j c y c h s i p o d o b n i e d o z n a n y c h j u c z a r n y c h e l e m e n -
t ó w . H e u r y s t y c z n a b u d o w a c z a r n e j l i s t y m o e w i z a s i z b l o -
k a d p e w n y c h e l e m e n t ó w n i e z a s u e n i e , t y l k o z p o w o d u i c h
p o d o b i e s t w a d o n i e b e z p i e c z n y c h . A n a l o g i c z n i e m o n a t w o r z y
t a k e b i a l i s t , a l e j e j s k u t e c z n o m o e b y w ó w c z a s m n i e j s z a i ,
p o d o b n i e j a k w p r z y p a d k u c z a r n e j , p e w n e e l e m e n t y m o g z o s t a
z a k w a l i f i k o w a n e d o n i e j n i e p r a w i d o w o , c o z m n i e j s z y b e z p i e -
c z e s t w o s y s t e m u . G e n e r a l n i e u w a a s i , e b i a e l i s t y s b e z -
p i e c z n i e j s z e o d c z a r n y c h , g d y p r o b l e m e m t y c h d r u g i c h j e s t t o ,
e n i e m o n a p r z e w i d z i e w s z y s t k i c h z a g r o e , j a k i e m o g p o j a w i
s i w p r z y s z o c i . W a d b i a y c h l i s t m o e b y z k o l e i i c h n a d m i e r n a
r e s t r y k c y j n o d l a u y t k o w n i k a , k t ó r y m u s i z a t w i e r d z i k a d y
n o w y e l e m e n t . P r z y k a d e m p r o g r a m ó w k o r z y s t a j c y c h z n i c h s
z a p o r y s i e c i o w e , p o s i a d a j c e s p i s d o p u s z c z a l n y c h p o r t ó w i a d r e -
s ó w , k t ó r e m o g c z y s i z c h r o n i o n y m p r z e z n i e k o m p u t e r e m .
Z k o l e i p r o g r a m y a n t y w i r u s o w e , k t ó r e d o i d e n t y f i k o w a n i a z a -
g r o e u y w a j z a z w y c z a j z n a n e j s o b i e b a z y w i r u s ó w , s p r z y -
k a d e m u y c i a c z a r n y c h l i s t .
D o r ó n y c h c e l ó w n a l e y s t o s o w a r ó n e r o z w i z a n i a . O t o
p r z y k a d :
J a p r o w a d z i m a f i r m . J e g o g ó w n y m s p o s o b e m k o r e s p o n -
d e n c j i z k l i e n t a m i j e s t p o c z t a e l e k t r o n i c z n a . W i e l u z n i c h
p o r a z p i e r w s z y z g a s z a z a p o t r z e b o w a n i e n a s p r z e d a w a n e
p r z e z n i e g o p r o d u k t y , w a n i e w y s y a j c e - m a i l . J a o t r z y -
m u j e t a k e d u o n i e c h c i a n e j k o r e s p o n d e n c j i , w t y m w i e l e
r e k l a m . R o z w i z a n i e m o d p o w i e d n i m d l a n i e g o j e s t w i c u y -
c i e c z a r n e j l i s t y z p e w n y m i e l e m e n t a m i h e u r y s t y k i . J e g o
p r o g r a m p o c z t o w y p o w i n i e n b l o k o w a k o r e s p o n d e n c j
z a w i e r a j c s o w a , o k t ó r y c h J a w i e , e n i e u y j i c h n i g d y
1 3 0 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
j e g o k l i e n c i , a k t ó r e c z s t o s t o s o w a n e s w r e k l a m a c h . P o n i e -
w a J a p r o w a d z i d z i a a l n o w y c z n i e n a t e r e n i e P o l s k i ,
p r o g r a m p o w i n i e n b l o k o w a t a k e w s z y s t k i e e - m a i l e z i n n y c h
k r a j ó w , a w s z c z e g ó l n o c i z g r u p y p a s t w w y s y a j c y c h
n a j w i c e j s p a m u . W t e n s p o s ó b J a w y e l i m i n u j e w i k s z o
n i e c h c i a n e j p o c z t y , l e c z m u s i l i c z y s i z t y m , e p r o g r a m
p r z e p u c i n i e w i e l k i l o s p a m u p o c h o d z c e g o z P o l s k i
i n i e z a w i e r a j c e g o z a b r o n i o n y c h s ó w . U y c i e b i a e j l i s t y n i e
j e s t d l a n i e g o d o b r y m r o z w i z a n i e m , p o n i e w a n i e w i e o n ,
k t o m o e z o s t a j e g o k l i e n t e m , i n i e j e s t w s t a n i e s t w o r z y
s k o c z o n e j l i s t y o s ó b , k t ó r y c h w i a d o m o c i c h c e c z y t a . S p o -
s o b e m n o s z c y m c e c h y b i a e j l i s t y b y o b y a k c e p t o w a n i e
w y c z n i e w i a d o m o c i z P o l s k i , s p r a w d z i b y s i o n j e d n a k
g o r z e j n i c z a r n a l i s t a .
M a g o s i a u y w a p o c z t y e l e k t r o n i c z n e j w y c z n i e d o k o m u -
n i k a c j i z r o d z i n i z n a j o m y m i . O n a t e o t r z y m u j e d u o n i e -
c h c i a n e j k o r e s p o n d e n c j i i c h c i a a b y t o o g r a n i c z y . U y c i e
b i a e j l i s t y j e s t d l a n i e j i d e a l n y m r o z w i z a n i e m , p o n i e w a
u m o l i w i a d o p u s z c z e n i e w i a d o m o c i T Y L K O o d o g r a n i -
c z o n e j g r u p y n a d a w c ó w . J e l i M a g o s i a p o z n a n o w y c h z n a -
j o m y c h , t o d o d a i c h d o n i e j r c z n i e . N i e p o w i n n o s p r a w i
j e j t o k o p o t u , b o t a k a s y t u a c j a m a m i e j s c e r z a d z i e j n i r a z
w t y g o d n i u . N a t o m i a s t u y c i e c z a r n e j l i s t y , c h o t a k e
m o l i w e n i e d a j e j e j g w a r a n c j i p o z b y c i a s i w s z y s t k i c h
n i e c h c i a n y c h e - m a i l i .
J e e l i z b i ó r p r a w i d o w y c h , d o p u s z c z a l n y c h k o m b i n a c j i j e s t z g ó r y
z n a n y , t o l e p i e j j e s t z a s t o s o w a b i a l i s t . P r z y k a d e m m o e b y
o c h r o n a p r z e d a t a k a m i t y p u c r o s s s i t e s c r i p t i n g . M o n a w y m y l i
w i e t n e m e t o d y f i l t r o w a n i a i b l o k a d y z y c h f r a g m e n t ó w k o d u
w s t r z y k i w a n y c h d o d a n y c h , a l e n i e m a m y p e w n o c i , e k t o
w p r z y s z o c i n i e w y m y l i n o w e g o i c h z e s t a w u , o b c h o d z c e g o
n a s z e z a b e z p i e c z e n i a . L e p i e j j e s t w e r y f i k o w a i n f o r m a c j e z z e -
w n t r z , s p r a w d z a j c , c z y p a s u j d o p r z y g o t o w a n e g o p r z e z n a s
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 3 1
w z o r c a , o k t ó r y m w i a d o m o , e j e s t z a w s z e p o p r a w n y c z y l i
s p r a w d z i , c z y z n a j d u j s i o n e n a n a s z e j b i a e j l i c i e . J e l i n i e
d a s i s t w o r z y w z o r c a w 1 0 0 % p o p r a w n e g o i o b a w i a m y s i , e
n a n a s z e j b i a e j l i c i e n a d a l m o g z n a j d o w a s i e l e m e n t y n i e -
c h c i a n e , t o z a s t o s o w a n i e c z a r n e j l i s t y j a k o d o d a t k o w e j o c h r o n y
j e s t s e n s o w n e .
5 . 8 . 4 . K a r a n i e w a m y w a c z a
C o z r o b i p o w y k r y c i u p r ó b y w a m a n i a ? C z y k a r a w a m y w a c z a ,
n p . u s u n i c i e m k o n t a w s y s t e m i e , a m o e n a w e t p o w i a d o m i e n i e m
o r g a n ó w c i g a n i a ? N i e k i e d y m o e m i e t o s e n s , j e d n a k z a w s z e
n a l e y p r z e m y l e n a s t p u j c e p r o b l e m y :
C z y n a p r a w d m a m y 1 0 0 % p e w n o c i , e j e s t t o w a m a n i e ?
A m o e t o l e g a l n y u y t k o w n i k p r z e z p r z y p a d e k w y g e n e -
r o w a z a p y t a n i e d o s e r w e r a , w y g l d a j c e j a k p r ó b a a t a k u ?
P o n i e w a w p r a w i e s t o s u j e s i d o m n i e m a n i e n i e w i n n o c i , t o
i m y n i e m o e m y z a k a d a z y c h i n t e n c j i , n i e m a j c p e w n y c h
d o w o d ó w . A t a k o w i t r z e b a z a p o b i e c t o o c z y w i s t e , k a r a n i e
w a m y w a c z a p o w i n n o b y j e d n a k z a r e z e r w o w a n e t y l k o d l a
s p e c y f i c z n y c h , n a j b a r d z i e j e w i d e n t n y c h p r z y p a d k ó w .
L u d m i k i e r u j r ó n e m o t y w y : c i e k a w o , c h s p r a w d z e -
n i a s i , u z y s k a n i a s a w y . A l e m o e b y t o t a k e c h s z k o -
d z e n i a l u b u z y s k a n i a k o r z y c i c u d z y m k o s z t e m . C z y n a p a s t -
n i k t y l k o p r z e a m a z a b e z p i e c z e n i a i n i c p o n a d t o , c z y t e
d o k o n a r e a l n y c h z n i s z c z e i ( l u b ) w e f e k c i e s i w z b o g a c i ?
W a m a n i e n i e z a w s z e c e c h u j e s i t a k s a m s z k o d l i w o c i
i n i e z a w s z e d o m a g a s i z a s t o s o w a n i a k a r y . B y m o e n a w e t
a t a k u j c y z g o s i b d w s y s t e m i e i p o m o e w j e g o r o z w i -
z a n i u ? K a r a j w a m y w a c z y , k t ó r z y d o k o n a l i r e a l n y c h z n i s z -
c z e . P a m i t a j j e d n a k , e n i e m u s z o n e b y f i z y c z n e
k r a d z i e p o u f n y c h i n f o r m a c j i , n p . p r z e z f i r m k o n k u r e n -
c y j n , m o e s p o w o d o w a s p o r e s t r a t y .
1 3 2 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
P r ó b a a u t o m a t y c z n e g o u k a r a n i a w a m y w a c z a p r z e z p r o g r a m
m o e u m o l i w i m u u z y s k a n i e d a n y c h c e n n y c h p r z y k o l e j -
n y c h w a m a n i a c h ( n p . g d y p r o g r a m c h w a l i s i , e z a b l o -
k o w a m u k o n t o n i g d y n i e w i e s z , c z y k o m u n i k a t t a k i n i e
d a w a m y w a c z o w i j a k i c h i n f o r m a c j i , k t ó r y c h s z u k a , p o d c z a s
g d y s a m o k o n t o n i e j e s t m u d o n i c z e g o p o t r z e b n e ) . M o e
b y t e t a k , e p i e r w s z y a t a k j e s t f a s z y w y i m a n a c e l u o d -
w r ó c e n i e u w a g i o d w a c i w e g o l u b e m a m y d o c z y n i e n i a
z a t a k i e m p o r e d n i m i o d p o w i e d p r o g r a m u ( k a r a ) m o e b y
w j a k i s p o s ó b w y k o r z y s t a n a p r z e z w a m y w a c z a w k o l e j n y m
j e g o e t a p i e . Z t e g o p u n k t u w i d z e n i a l e p i e j j e s t s k u p i s i
n a o d c i c i u m o l i w o c i w y k o n a n i a k o l e j n y c h a t a k ó w ( n p .
p o p r z e z n i e w i e l k b l o k a d c z a s o w a p l i k a c j i , w y c z e n i e
p e w n y c h f u n k c j i a d m i n i s t r a c y j n y c h d o c z a s u z a k o c z e n i a
l e d z t w a p r z e z a d m i n i s t r a t o r a i t p . ) n i n a k a r a n i u , k t ó r e i t a k
m o e b y n i e s k u t e c z n e .
P o d s u m o w u j c , a p l i k a c j a w y k r y w a j c a p r ó b w a m a n i a p o w i n n a
z n e u t r a l i z o w a j i o d m ó w i d a l s z e j w s p ó p r a c y , w m i a r m o -
l i w o c i p r z y g o t o w u j c d l a a d m i n i s t r a t o r a p l i k z l o g i e m , z a w i e r a -
j c y l a d y p o m o c n e w n a m i e r z e n i u p r z y c z y n y a t a k u i s a m e g o
w a m y w a c z a . N i e j e s t n a t o m i a s t p r i o r y t e t e m a u t o m a t y c z n e k a r a -
n i e g o , c h y b a e s p e c y f i k a p r z y p a d k u n a p r a w d t e g o w y m a g a .
W r a z i e d o k o n a n i a p o w a n e g o p r z e s t p s t w a o s p o r e j s z k o d l i w o c i
n a l e y z e b r a d o w o d y i z g o s i t e n f a k t o r g a n o m c i g a n i a .
5 . 8 . 5 . B r z y t w a O c k h a m a
S t o s u j c b r z y t w O c k h a m a , n i e n a l e y m n o y b y t ó w p o n a d
p o t r z e b . K a d y d o d a t k o w y m o d u p r o g r a m u , k a d a n a d m i a r o w a
l i n i a k o d u , z a w i o c z y k o m p l i k a c j a j e s t n i e p o t r z e b n a , b o m o e
z a w i e r a b d w p y w a j c y n a b e z p i e c z e s t w o . P o d c z a s p r o g r a -
m o w a n i a w a r t o m i e w p a m i c i m e t a f o r p r z e d s t a w i a j c s y s t e m
z a b e z p i e c z e j a k o a c u c h j e s t o n t a k s i l n y , j a k j e g o n a j s a b s z e
o g n i w o . W d o b r z e z a b e z p i e c z o n y m s y s t e m i e w y s t a r c z y j e d e n
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 3 3
l e c h r o n i o n y m o d u l u b f u n k c j a , b y b y o n p o d a t n y n a a t a k i .
W s z y s t k i e i n n e r o d k i o s t r o n o c i s t a j s i w ó w c z a s m a o i s t o t n e ,
b o w a m y w a c z p r a w i e n a p e w n o u d e r z y t a m , g d z i e o p ó r b d z i e
n a j m n i e j s z y .
U t r z y m y w a n i e k o d u w p o s t a c i c z y t e l n e j i s a m o d o k u m e n t u j c e j
s i r ó w n i e s p e n i a p o s t u l a t y b r z y t w y O c k h a m a . I m j e s t o n p r o s t -
s z y i a t w i e j s z y w z r o z u m i e n i u , t y m m n i e j s z a j e s t s z a n s a n a t o ,
e b d z i e z a w i e r a b d o b n i a j c y p o z i o m b e z p i e c z e s t w a , i t y m
a t w i e j b d z i e e w e n t u a l n n i e p r a w i d o w o p o p r a w i . C z s t o
l e p i e j j e s t n a p i s a k i l k a l i n i i w i c e j , u z y s k u j c b a r d z i e j c z y t e l n y
k o d , n i s k r a c a g o m a k s y m a l n i e , r y z y k u j c p o w s t a n i e b d ó w .
5 . 8 . 6 . S o c j o t e c h n i k a
N a j c z s t s z p r z y c z y n u d a n y c h w a m a j e s t u z y s k a n i e p r z e z
w a m y w a c z a i n f o r m a c j i z n a c z c o u a t w i a j c y c h m u d z i a a n i e
( w s k r a j n y m p r z y p a d k u m o e o n p o p r o s t u z d o b y h a s o o f i a r y
i p o d s z y s i p o d n i p r z y t a k i c h a t a k a c h n i e j e s t w a n a w i e -
d z a i n f o r m a t y c z n a ) . D a n e t a k i e c z s t o z d o b y w a n e s p r z y u y c i u
s o c j o t e c h n i k i . W a m y w a c z m o e p r z e d p r ó b a t a k u p r z e p r o w a -
d z i r o z p o z n a n i e , u y w a j c d o t e g o c e l u t e l e f o n u b d w y p y t u j c
o s o b y k o r z y s t a j c e z a p l i k a c j i . M o e n a p r z y k a d :
p o d s z y s i p o d f i r m a d m i n i s t r u j c s e r w e r e m l u b i n n
i n f r a s t r u k t u r I T o r g a n i z a c j i k o r z y s t a j c e j z p r o g r a m u ;
p o d s z y s i p o d d z i a k s i g o w y , k o n t r a h e n t ó w , d o s t a w c ó w ,
a n a w e t p o d z a r z d o r g a n i z a c j i ;
u d a w a z a g u b i o n e g o u y t k o w n i k a i w y c i g n w t e n s p o -
s ó b w a n e i n f o r m a c j e o d d z i a u o b s u g i k l i e n t a l u b i n f o r m a -
t y c z n e g o ;
z n a j c o s o b i c i e p r a c o w n i k a , w y u d z i o d n i e g o p r z y d a t n e
d a n e p o d c z a s p r y w a t n e j r o z m o w y ;
1 3 4 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
p o d s u c h a l u b p o d e j r z e i n f o r m a c j e p o d c z a s p r z y p a d k o -
w e j w i z y t y w s i e d z i b i e o r g a n i z a c j i w r o l i s p r z e d a w c y , m o n -
t e r a , p o t e n c j a l n e g o k l i e n t a i t p . ( p r a c o w n i c y c z s t o p r z y c z e -
p i a j k a r t e c z k i z h a s a m i d o m o n i t o r ó w l u b n a b l a t b i u r k a ) ;
p r z e k o n a r o z m ó w c , a b y p o b r a i z a i n s t a l o w a o p r o g r a -
m o w a n i e p r z e s a n e p r z e z I n t e r n e t ( o d m i a n t e g o d z i a a n i a
m o e b y p h i s h i n g ) ;
p r z y p o m o c y p o d s t p u z a r a z i w i r u s e m b d k o n i e m t r o -
j a s k i m j e d n l u b w i c e j m a s z y n w s i e c i w e w n t r z n e j o r g a -
n i z a c j i i t d .
M e t o d j e s t w i e l e i z a l e o n e g ó w n i e o d w y o b r a n i i z d o l n o c i
p s y c h o l o g i c z n y c h o r a z a k t o r s k i c h w a m y w a c z a . Z a z w y c z a j u d e -
r z a o n w o s o b n a j s a b s z z j e g o p u n k t u w i d z e n i a , n p . n a j m n i e j
z n a j c s i n a i n f o r m a t y c e c z y l i t a k , k t ó r e j n a j t r u d n i e j b d z i e
z w e r y f i k o w a t e c h n i c z n e n i u a n s e , l u b n p . n a j k r ó c e j p r a c u j c
w o r g a n i z a c j i , k t ó r a n i e z n a p r a c o w n i k ó w c z y k o n t r a h e n t ó w i n i e
j e s t w s t a n i e o d r ó n i i c h o d w a m y w a c z a .
N i e m a a t w y c h s p o s o b ó w z a p o b i e g a n i a z d o b y c i u i n f o r m a c j i p r z e z
s p r y t n e g o w a m y w a c z a s t o s u j c e g o s o c j o t e c h n i k . W g r w c h o -
d z i t u t a j z a w o d n y c z y n n i k l u d z k i . M o n a j e d y n i e p r z y j p e w n e
z a s a d y i s p r ó b o w a n a r z u c i j e o r g a n i z a c j i u y t k u j c e j a p l i k a c j :
I n f o r m a c j e i s t o t n e z p u n k t u w i d z e n i a b e z p i e c z e s t w a p o -
w i n n y b y z n a n e j a k n a j m n i e j s z e j g r u p i e o s ó b .
P o n i e w a c z a s e m c i k o j e s t p r z e w i d z i e , j a k i e d a n e m o g
b y i s t o t n e , a j a k i e n i e , u y t k o w n i c y p o w i n n i u d z i e l a i n f o r -
m a c j i n a t e m a t p r o g r a m u c z y i n f r a s t r u k t u r y i n f o r m a t y c z n e j
t y l k o u p r a w n i o n y m o s o b o m i t y l k o p o p r z e z z d e f i n i o w a n y
p r z e z n i e k a n a ( n p . j e l i a d m i n i s t r a t o r w y z n a c z y s p e c j a l n
s t r o n W W W z p a n e l e m d o z g a s z a n i a u w a g , t o p r a c o w n i c y
n i e p o w i n n i w y s y a i c h p o p r z e z e - m a i l a n i o d p o w i a d a n a
j a k i e k o l w i e k p y t a n i a z a d a n e t d r o g ) .
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 3 5
W o r g a n i z a c j i p o w i n n a i s t n i e p r z e m y l a n a p o l i t y k a h a -
s e . M o g o n e n a p r z y k a d w y g a s a c o p e w i e n c z a s . N i e
p o w i n n y b y z b y t p r o s t e d o o d g a d n i c i a a n i z a p i s y w a n e
w s p o s ó b t r w a y , s z c z e g ó l n i e w m i e j s c u d o s t p n y m d l a o s ó b
z z e w n t r z .
I n f r a s t r u k t u r a i n f o r m a t y c z n a o r g a n i z a c j i p o w i n n a b y a k t u -
a l i z o w a n a n a b i e c o . D o t y c z y t o w s z c z e g ó l n o c i u a k t u a l -
n i a n i a s y s t e m ó w o p e r a c y j n y c h , p r o g r a m ó w s e r w e r o w y c h
i b a z w i r u s ó w o p r o g r a m o w a n i a a n t y w i r u s o w e g o .
U y t k o w n i c y p o w i n n i s t a l e k o r z y s t a z p r o g r a m u a n t y w i -
r u s o w e g o o r a z z a p o r y s y s t e m o w e j . I n s t a l o w a n i e p r y w a t n y c h
p r o g r a m ó w p o w i n n o b y z a b r o n i o n e .
C o p e w i e n c z a s p o w i n n a b y p r z e p r o w a d z a n a i n s p e k c j a
i n f r a s t r u k t u r y i n f o r m a t y c z n e j p o d k t e m j e j b e z p i e c z e s t w a .
K l u c z o w e d l a o r g a n i z a c j i d a n e p o w i n n y b y s t a l e a r c h i w i -
z o w a n e . I d e a l n y m r o z w i z a n i e m b y o b y p r z e c h o w y w a -
n i e a r c h i w ó w p o z a s i e d z i b f i r m y ( n a w y p a d e k p o w o d z i ,
p o a r u i t p . ) .
P r a c o w n i c y p o w i n n i b y r e g u l a r n i e s z k o l e n i w k w e s t i a c h
b e z p i e c z e s t w a s y s t e m ó w i n f o r m a t y c z n y c h .
5 . 8 . 7 . N i e p o p r a w i a j w a m y w a c z a
W s y t u a c j i g d y w y k r y j e m y , e d a n e w e j c i o w e n i e s z g o d n e
z d o p u s z c z a l n y m w z o r c e m , n p . z a w i e r a j l i t e r y , g d y d o z w o l o n e
s t y l k o c y f r y m o e m y z a r e a g o w a d w o j a k o :
s p r ó b o w a p o p r a w i j e , u s u w a j c n i e p r a w i d o w e z n a k i b d
p o d m i e n i a j c j e n a p o p r a w n e ( w i e l u p r o g r a m i s t ó w z a s t p u j e
n a p r z y k a d n i e l e g a l n e s y m b o l e z n a k i e m p o d k r e l e n i a ) ;
1 3 6 P H P 5 . B e z p i e c z n e p r o g r a m o w a n i e . L e k s y k o n k i e s z o n k o w y
p r z e r w a d a l s z e i c h p r z e t w a r z a n i e i z w r ó c i i n f o r m a c j
o b d z i e .
D r u g i z e s p o s o b ó w j e s t z a z w y c z a j b e z p i e c z n i e j s z y . L e p i e j j e s t n i e
p o p r a w i a d a n y c h p o t e n c j a l n i e p o c h o d z c y c h o d w a m y w a c z a ,
p o n i e w a :
N i g d y n i e m a m y 1 0 0 % p e w n o c i , e p o t r a f i m y z n a l e
i p o p r a w i w s z y s t k i e n i e p r a w i d o w e z n a k i . M o e m y z a p o -
m n i e o j e d n y m z n i c h i n a r a z i p r o g r a m n a w a m a n i e , m i m o
e p o p r a w i m y i c h c z . G d y b d z i e m y z g a s z a b d p o
n a p o t k a n i u c h o b y j e d n e g o z e g o z n a k u , w a m y w a c z s t r a c i
s z a n s n a u d a n y a t a k , n a w e t j e l i p o z a n i m p r z e m y c a t e
i n n e s y m b o l e , k t ó r y c h n i e r o z p o z n a j e m y p r a w i d o w o . A b y
a t a k s i u d a , m u s i a b y o n d o d a d o d a n y c h w y c z n i e z n a k i ,
k t ó r y c h n i e p o t r a f i m y o d r z u c i .
N i g d y n i e w i e m y , c z y n a s z a i n t e r w e n c j a n i e j e s t n a r k
w a m y w a c z o w i . B y m o e a t a k j e s t p o r e d n i i l i c z y o n w a -
n i e n a n a s z p r o c e d u r n a p r a w c z . P r z y p u m y , e m a m y
d w u s t o p n i o w w e r y f i k a c j n a j p i e r w s p r a w d z a m y , c z y
c i g n i e z a w i e r a z a b r o n i o n y c h s ó w , w r ó d k t ó r y c h j e s t
j a v a s c r i p t , a n a s t p n i e u s u w a m y z n a k i s p a c j i . W p r o w a d z e -
n i e p r z e z w a m y w a c z a c i g u j a v a s c r i p t z o s t a n i e z a b l o k o -
w a n e p r z e z p i e r w s z y t e s t . J e l i j e d n a k p o d a o n g o w p o s t a c i
j a v a s c r i p t , t o d a n e t e p r z e j d t e s t p o m y l n i e , a w d r u g i m
e t a p i e n a p r a w i m y j e d o p o s t a c i j a v a s c r i p t , e l i m i n u j c
s p a c j .
5 . M e t o d y p r o d u k c j i b e z p i e c z n e g o o p r o g r a m o w a n i a 1 3 7
Wyszukiwarka
Podobne podstrony:
Extreme Programming Leksykon kieszonkowyDelphi Leksykon kieszonkowy?lplkCSS Leksykon kieszonkowy csslkinformatyka excel 2007 pl leksykon kieszonkowy wydanie ii curt frye ebookRejestr Windows XP Leksykon kieszonkowy3ds max Leksykon kieszonkowyPHP4 Leksykon kieszonkowy php4lkLinux Leksykon kieszonkowy linlkJDBC Leksykon kieszonkowywięcej podobnych podstron