PHPサイバーテロの技法―攻撃と防御の実際

SQLのエスケープにaddslashes()を使用してはいけません。

addslashes()を突破可能な穴は既に発見されていますし、
それにSQLiteのエスケープは'なので明白に間違いです。

他の部分が非常に素晴らしいだけに、ここだけ自信を持って
>addslashes()がベスト
とか言ってしまっているのが残念。

この本は素晴らしい！
ＰＨＰは大変便利で習得し易い言語だが、セキュリティに甘いという記事をよく見かける。
その為、ビジネスで利用するのに抵抗があった。
しかしこの本に書かれているセキュリティ対策をすることで、少なくとも安心感が生まれる。

全てのＰＨＰプログラマに読んでもらいたい良書だと思う。

PHPでプログラム組むなら最低限必要なことが全てのっている。
この本のおかげでどれだけのエセPHPプログラマが
本当のPHPプログラマに変身しただろうか。それだけ
影響力のある、すごい本だと思うよ。

主にPHPでのセキュリティ対策について書かれています。
非常に読みやすく、わかりやすい。

また、著者はSEであるが、そのPHPのスキルはXoopsなどを通して世界中に
証明済みである。

この本を読まないでPHPで飯食っているそこのあなた、

直に読むことをお勧めする。

もし知らず知らず、お客にセキュリティホールだらけの製品を導入させた日に

あなはたプロとして責任をとれますか？

1,800円でこれだけ貴重な情報が記載されている書籍を他に見ません。もちろん、レビュー#1のようなプロの方の見方もあるのでしょうが、私たちのレベルから見れば、非常に貴重です。
中身が具体的で良く理解できます。
GIJOEさんありがとうございます。

発売日を見てもらえればわかると思いますが、すでに情報が古く使い物になりません。
他の新しい本を買うことをお勧めします。
また、内容についても評価ではない印象を受けました。
今はホームページなどでも詳しいサイトがありますし。