PHP培训

本课程为讲师指导的培训，在中国（线上或线下）进行，面向希望学习并使用Livewire构建现代化动态应用界面的开发者。

培训结束后，参与者将能够：

• 构建和测试Livewire组件。
• 使用Livewire库构建应用。
• 在PHP中创建动态组件。

该课程为 PHP 开发人员提供了必要的基本技能，以使其应用程式能够抵御通过 Internet 的现代攻击。通过基于 PHP 的示例讨论了 Web 漏洞，这些示例超出了 OWASP 前十名，解决了各种注入攻击、脚本注入、针对 PHP 会话处理的攻击、不安全的直接物件引用、档上传问题等等。PHP 相关的漏洞被归类为标准漏洞类型，包括缺失或不正确的输入验证、不正确的错误和异常处理、安全功能的不当使用以及与时间和状态相关的问题。对于后者，我们讨论了诸如 open_basedir 规避、通过magic float拒绝服务或哈希表碰撞攻击等攻击。在所有情况下，参与者都将熟悉用于减轻入伍风险的最重要技术和功能。

特别关注用户端安全性，解决 JavaScript、Ajax 和 HTML5 的安全问题。引入了许多与 PHP 相关的扩展，例如用于加密的 hash、mcrypt 和 OpenSSL，或用于输入验证的 Ctype、ext/filter 和 HTML Purifier。最好的强化实践是与 PHP 配置（设置 php.ini）、Apache 和一般伺服器相关的。最后，概述了开发人员和测试人员可以使用的各种安全测试工具和技术，包括安全扫描器、渗透测试和漏洞利用包、嗅探器、代理伺服器、模糊工具和静态原始码分析器。

漏洞的引入和配置实践都得到了许多动手练习的支持，这些练习演示了成功攻击的后果，展示了如何应用缓解技术，并介绍了各种扩展和工具的使用。

参加本课程的学员将

• 了解安全、IT 安全和安全编码的基本概念
• 了解 OWASP Top 10 之后的 Web 漏洞，并知道如何避免它们
• 了解用户端漏洞和安全编码实践
• 对密码学有实际的了解
• 学习使用 PHP 的各种安全功能
• 了解典型的编码错误以及如何避免这些错误
• 了解 PHP 框架的最新漏洞
• 获取有关使用安全测试工具的实用知识
• 获取有关安全编码实践的原始程式码和进一步阅读材料

观众

开发人员

本次由讲师指导的培训在中国（线上或线下）面向中级PHP开发者，旨在帮助他们有效应用设计模式于项目中。

培训结束后，参与者将能够：

• 理解设计模式的目的和优势。
• 识别并实现适用于常见场景的设计模式。
• 使用行业认可的最佳实践构建PHP应用。
• 将设计模式集成到现代框架中，如Symfony或Zend。

这个由讲师指导的 中国 现场培训介绍了 Laravel 的基础知识，并引导参与者创建基于 Laravel 的 Web 应用程序。

这种以讲师为主导的中国现场现场培训针对的是希望使用Laravel和Vue JS进行全栈Web开发的Web开发人员。

在培训结束时，参与者将能够：

• 使用 Laravel 和 Vue JS 开发 Web 应用程序。
• 将 Laravel 后端 API 集成到 Vue JS 中。
• 部署 Laravel 应用程序。

该课程专为有经验的程序员设计，他们希望探索与模式使用和重构相关的问题。每个参与者都知道使用这些模式的属性和实际示例，这反过来又将使应用程序代码能够有效地构建正确的应用程序。

这种以讲师为主导的中国现场现场培训针对希望在Laravel中构建中间件和Web服务的Web开发人员。

在培训结束时，参与者将能够：

• 使用 Laravel PHP Aritisan 生成代码和组件。
• 在 Laravel 中构建可以浏览、读取、编辑、添加和删除的 RESTful API。
• 使用 RESTful API 根据 URL 参数对结果进行过滤和排序。