Zend Framework: Fundamentals培训

培训计划为专业的网页设计师(职业编码: 213202 专业资格标准)做好准备,与网页设计有关,并包括使用 JavaScript 和 PHP 语言的编程问题。

以下计划假设参与者将能够使用 HTML 4.0 和 Cascading Style Sheets 设计和创建网站。 在构建一个网站时,您将使用标签将文本、图形、表格和互动表格放在网页上,以及链接到其他网页和网页。 使用 Cascading Style Sheets 2.0 您将根据客户要求进行网页内容格式化。

课程毕业生可以寻求在服务公司参与网页设计或开始咨询服务(自雇)。 培训课程涵盖了使用 HTML 和 [0 创建网站的问题。

在这个由讲师指导的中国现场培训中，参与者将学习如何实现高级PHP编程工具和技术。

在培训结束时，参与者将能够：

• 学习 PHP 编程中的高级概念。
• 使用 PHP 编程建立一致性并解决高级问题。
• 探索使用 PHP 构建更灵活软件的其他方法。

高级 PHP 和安全编码课程

Behat是用PHP编写的行为驱动开发（BDD）测试框架。它有助于开发人员，测试人员，业务利益相关方和客户在软件开发过程中进行沟通。 Behat允许非技术人员编写应用程序预期行为的明确描述，然后将这些“应用场景”作为针对应用程序的功能测试。 在这个有指导意义的现场培训中，参与者将学习如何使用Behat和PHP编写和执行BDD风格的测试用例。 在培训结束后，参与者将能够： 运行可读的自动化测试，“给定，当时，然后”黄瓜语言使用基于Behat的测试案例来改善技术和非技术团队之间的协作将Behat与Selenium，Mink，Goutte和其他浏览器模拟器集成以推动测试并生成报告通过扩展系统扩展Behat功能通过终端命令，REST API等测试大量的使用场景。 听众 测试工程师开发商 课程的格式 部分讲座，部分讨论，练习和沉重的练习

这种以讲师为主导的中国现场（现场或远程）现场培训面向希望使用开源工具自动构建，测试和部署PHP应用程序和服务过程的工程师。

在培训结束时，参与者将能够：

• 安装和配置不同的开源工具，以实现持续集成、测试和部署。
• 了解使用不同的开源 CI 工具（例如 Gitlab、CI 和 Jenkins）的优缺点。
• 将 CI 工具与开源工具相结合，用于单元测试以及 PHP 应用程序的集成测试。

即使是经验丰富的编程师也无法掌握他们开发平台提供的各种安全服务,并且也无法了解他们发展的不同脆弱性。 该课程针对开发人员使用 Java 和 PHP,为他们提供必要的基本技能,使他们的应用程序抵抗当代攻击通过互联网。

安全架构的层次通过处理访问控制、验证和授权、安全通信和各种加密功能进行处理。 此外,还引入了各种API,可以用来确保您的代码在 PHP,如 OpenSSL 用于加密或 HTML Purifier 用于输入验证。 在服务器方面,最好的做法是为了硬化和配置操作系统、网络容器、文件系统、服务器和服务器本身,而专注于客户端方面的安全,通过安全问题为2Script、0和5。

一般的网页脆弱性是通过与顶十相匹配的例子讨论,显示各种注射攻击,脚本注射,反对会议处理攻击,不安全的直接对象参考,文件上传问题,以及许多其他。 各式各样的语言问题和问题,从工作时间环境中产生的,分为错误或错误输入验证的标准漏洞类型,安全功能的错误使用,错误的错误和例外处理,时间和状态相关问题,代码质量问题和移动代码相关漏洞。

参与者可以尝试讨论的API,工具和配置的效果为自己,而引入脆弱性都是由一系列实用的练习支持,展示成功攻击的后果,展示如何纠正错误和应用缓解技术,并引入各种扩展和工具的使用。

參加這項課程的參與者將

• 了解安全、IT安全和安全编码的基本概念
• 了解超越网页的脆弱性 OWASP 十大,并知道如何避免它们
• 了解客户端漏洞和安全编码实践
• 学习如何使用开发环境的不同安全特性(二)
• 了解加密的实用知识
• 学习如何使用各种安全功能(4)
• 了解网络服务的安全概念
• 获得使用安全测试工具的实用知识
• 了解典型的编码错误以及如何避免它们
• 了解最近在 Java 和 PHP 框架和图书馆的漏洞
• 获取安全编码实践的来源和更多阅读

观众

开发者

本课程为PHP开发人员提供必要的技能，使他们的应用程序能够抵御通过Internet进行的当前攻击。通过基于PHP的示例讨论Web漏洞，这些示例超越了OWASP前十名，解决了各种注入攻击，脚本注入，PHP会话处理攻击，不安全的直接对象引用，文件上传问题等等。将PHP相关漏洞分组为标准漏洞类型，包括丢失或不正确的输入验证，不正确的错误和异常处理，不正确使用安全功能以及时间和状态相关问题。对于后者，我们讨论像open_basedir规避，通过魔术浮动的拒绝服务或散列表碰撞攻击等攻击。在所有情况下，参与者将熟悉用于减轻入伍风险的最重要的技术和职能。 客户端安全性特别关注解决JavaScript，Ajax和HTML5的安全问题。引入了许多与PHP相关的安全相关扩展，如散列，用于加密的mcrypt和OpenSSL，用于输入验证的Ctype，ext / filter和HTML Purifier。强化最佳实践与PHP配置（设置phpini），Apache和服务器有关。最后，概述了开发人员和测试人员可以使用的各种安全测试工具和技术，包括安全扫描器，渗透测试和漏洞利用包，嗅探器，代理服务器，模糊工具和静态源代码分析器。 通过一系列演示成功攻击后果的简单练习支持漏洞引入和配置实践，展示如何应用缓解技术并介绍各种扩展和工具的使用。 参加本课程的学员将会理解安全性，IT安全性和安全编码的基本概念了解OWASP Top Ten之外的Web漏洞并了解如何避免它们了解客户端漏洞和安全编码实践对密码学有实际的理解学习使用PHP的各种安全特性了解典型的编码错误以及如何避免它们了解最新的PHP框架漏洞获得使用安全测试工具的实用知识获取有关安全编码实践的资料和更多资料听众开发商

本课程将介绍设计模式，特别强调PHP使用的模式。

物联网（IoT）是一种无线连接物理对象和软件应用程序的网络基础设施，允许它们相互通信并通过网络通信，云计算和数据捕获交换数据。由于其卓越的性能，PHP是推荐用于物联网的服务器端脚本语言。 在这个有指导的现场培训中，参与者将学习如何使用PHP开发物联网应用程序。 在培训结束后，参与者将能够： 了解物联网架构的基本原理安装和配置工具（IBM Watson IoT Platform，适用于Android应用程序的IoT Starter）以帮助开发PHP应用程序了解在编程物联网系统中使用PHP的好处使用PHP构建，测试，部署和排除物联网系统的故障 听众 开发商工程师 课程的格式 部分讲座，部分讨论，练习和沉重的练习 注意 要请求本课程的定制培训，请联系我们安排。

这种以讲师为主导的中国现场培训（现场或远程）针对的是希望使用Lumen构建基于Laravel的微服务和应用程序的开发人员。

在培训结束时，参与者将能够：

• 设置必要的开发环境，开始使用 Lumen 开发微服务。
• 了解使用 Lumen 和 PHP 实现微服务的好处。
• 使用 Lumen 框架执行和实现微服务功能和操作。
• 通过构建安全层来保护和控制对微服务架构的访问。

这种由讲师指导的中国现场现场培训（现场或远程）针对希望使用Magento 2创建Web应用程序的Web开发人员。

在培训结束时，参与者将能够：

• 掌握 Magento 2 开发模式、设计模式和方法。
• 在Magento 2中创建和personal化主题。
• 使用扩展实现 对 Magento 2 功能的自定义。

这种以讲师为主导的中国现场现场培训针对的是希望使用PHP 8来开发，构建和测试复杂的企业级Web应用程序（如电子商务网站，CRM系统，WMS等）的开发人员。

在培训结束时，参与者将能够：

• 使用 PHP 8 设置必要的开发环境以开始开发 Web 应用程序。
• 详细了解 PHP 8 中的新功能以及如何实现它们。
• 复习 PHP 基础知识和一些编程技巧。
• 使用 PHP 8 中的新函数来提高 Web 应用程序的性能。
• 了解增强 Web 应用程序安全性和稳定性的最佳实践 PHP 8. 

本课程涉及用PHP开发Web应用程序。该课程是为熟悉其他过程编程语言的人员创建的。在课程中，参与者将学习如何使用PHP和My SQL数据库创建简单的动态应用程序。

本课程是为对PHP代码优化感兴趣的PHP程序员和网站开发人员创建的。

该课程展示了如何找到瓶颈以及如何以适当的方式重构或更改代码。

在本课程中，参与者将处理将被跟踪，分析和优化的真实网页示例。

该课程专为有经验的程序员设计，他们希望探索与模式使用和重构相关的问题。每个参与者都知道使用这些模式的属性和实际示例，这反过来又将使应用程序代码能够有效地构建正确的应用程序。