PHP oktatás Magyarország

Ez az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) azoknak a fejlesztőknek szól, akik szeretnének megismerni és használni a Livewire-et modern és dinamikus alkalmazásfelületek létrehozására.

A képzés végén a résztvevők képesek lesznek:

• Livewire komponensek építésére és tesztelésére.
• Alkalmazások készítésére a Livewire könyvtár használatával.
• Dinamikus komponensek létrehozására PHP-n belül.

A tanfolyam elengedhetetlen készségeket biztosít a PHP-fejlesztők számára, amelyekkel alkalmazásaikat ellenállóvá tehetik a mai internetes támadásokkal szemben. A websebezhetőségeket PHP-alapú példákon keresztül mutatjuk be, az OWASP tizen legfelső kategóriáját meghaladóan, különös tekintettel a különböző injektálási támadásokra, szkriptinjekciókra, a PHP munkamenetkezelésének kizsákmányolására, a biztonságos közvetlen objektumreferenciák hiányára, fájlfeltöltési problémákra és még sok másra. A PHP-hoz kapcsolódó sebezhetőségeket standard sebezhetőség-típusokba csoportosítva mutatjuk be: hiányzó vagy helytelen bemeneti ellenőrzés, hibás hiba- és kivételkezelés, a biztonsági funkciók helytelen használata, valamint időbeli és állapot-alapú problémák. Utóbbiak között megvizsgáljuk például az open_basedir kijátszását, a szolgáltatásmegtagadás (DoS) támadásait a varázslatos lebegőpontos számok vagy a hash-tábla-ütközések révén. Minden esetben a résztvevők elsajátítják a felsorolt kockázatok enyhítésére használt legfontosabb technikákat és funkciókat.

Kiemelt figyelmet szentelünk az ügyféloldali biztonságnak, különös tekintettel a JavaScript, az Ajax és az HTML5 biztonsági kérdéseire. Bemutatunk számos PHP-hoz kapcsolódó kiterjesztést a kriptográfia (hash, mcrypt, OpenSSL) és a bemeneti ellenőrzés (Ctype, ext/filter, HTML Purifier) területéről. A PHP-konfiguráció (php.ini beállításai), az Apache szerver valamint a szerver általános biztonsága szempontjából legfontosabb hardening-elveket isismertetünk. Végül áttekintést adunk a fejlesztők és tesztelők által használható különböző biztonsági tesztelő eszközökről és technikákról, beleértve a biztonsági szkennereket, penetrációs tesztek végrehajtásához használt exploit csomagokat, snifereket (követőprogramok), proxy szervereket, fuzzer eszközöket és statikus forráskód-elemzőket.

A sebezhetőségek bemutathatását és a konfigurációs gyakorlatokat számos gyakorlati feladat egészíti ki, amelyek demonstrálják egy sikeres támadás következményeit, megmutatják az enyhítési technikák alkalmazását, és bevezetik a résztvevőket a különböző kiterjesztések és eszközök használatába.

A tanfolyamon való részvétel után a résztvevők

• megértik a biztonsággal, az IT-biztonsággal és a biztonságos kódolással kapcsolatos alapfogalmakat.
• megismerkednek az OWASP Top Ten lista határain kívüli websebezhetőségekkel, és megtanulják elkerülni őket.
• megismerkednek az ügyféloldali sebezhetőségekkel és a biztonságos kódolási gyakorlatokkal.
• gyakorlati betekintést nyernek a kriptográfia világába.
• tanulják a PHP számos biztonsági funkciójának használatát.
• tanulják meg, milyen tipikus kódolási hibák vannak, és hogyan kerülhetik el őket.
• tájékoztatást kapnak a PHP keretrendszer legújabb sebezhetőségeiről.
• gyakorlati tudást szereznek a biztonsági tesztelő eszközök használatában.
• forrásokat és további olvasnivalókat kapnak a biztonságos kódolási gyakorlatokról.

Célközönség

Fejlesztők

Ez az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) középhaladó szintű PHP fejlesztőknek szól, akik hatékonyan szeretnék alkalmazni a tervezési mintákat a projekteikben.

A képzés végén a résztvevők képesek lesznek:

• Megérteni a tervezési minták célját és előnyeit.
• Azonosítani és implementálni a megfelelő tervezési mintákat közös helyzetekben.
• PHP alkalmazások szerkezetének felépítése az ipar által elismert legjobb gyakorlatok alapján.
• Minták integrálása modern keretrendszerekbe, mint például a Symfony vagy a Zend.

Ez az oktató által vezetett, élő képzés Magyarország bemutatja a Laravel alapjait, és végigvezeti a résztvevőket egy Laravel alapú webalkalmazás létrehozásán.

Ez az oktató által vezetett, élőben tartott képzés Magyarország-ben (online vagy helyszíni) web fejlesztőknek szól, akik a Laravel és a Vue JS használatával szeretnének teljes körű web fejlesztést végezni.

A képzés végére a résztvevők képesek lesznek:

• Webalkalmazásokat fejleszteni a Laravel és a Vue JS segítségével.
• A Laravel backend API-t integrálni a Vue JS-be.
• Laravel alkalmazást telepíteni.

A kurzus tapasztalt programozóknak szól, akik szeretnének megismerkedni a minták használatával és a refaktorálással kapcsolatos kérdésekkel. Minden résztvevő megismeri ezen minták tulajdonságait és gyakorlati példáit, amelyek lehetővé teszik a hatékony és helyes alkalmazáskód készítését.

Ez az oktató által vezetett, élő képzés (online vagy helyszíni) webes fejlesztőknek szól, akik middleware-t és webszolgáltatásokat szeretnének készíteni a Laravelben.

A képzés végén a résztvevők képesek lesznek:

• A Laravel PHP Artisan használatával kódot és komponenseket generálni.
• RESTful API-kat készíteni a Laravelben, amelyek böngészhetnek, olvashatnak, szerkeszthetnek, hozzáadhatnak és törölhetnek.
• URL paraméterek alapján szűrni és rendezni az eredményeket RESTful API-k segítségével.