Tworzenie bezpiecznych aplikacji internetowych (z przykładami w PHP)

Marcin Lis

Stwórz bezpieczny sejf na dane Twoich klientów i obroń swoją aplikację! Jak projektować serwis internetowy, by zapewnić mu bezpieczeństwo? Jakie ataki najczęściej zagrażają danym użytkowników i aplikacjom internetowym? Jak poprawić bezpieczeństwo działającego już serwisu internetowego? Bezpieczeństwo złożonych, dynamicznych, interaktywnych współczesnych serwisów internetowych niejednokrotnie spędza sen z powiek projektującym je programistom. Niestety, bywa, że ich nocne koszmary zmieniają się w rzeczywistość i przygotowana przez nich strona WWW pada ofiarą złodziei (kradnących dane użytkowników) albo po prostu złośliwców, którzy czerpią przyjemność ze zniszczenia efektów cudzej pracy. Internet nie jest miejscem, w którym można pozwolić sobie na beztroskę i błędy — zwłaszcza, jeśli serwis przechowuje wrażliwe dane (finansowe, zdrowotne, społeczne) albo gdy od jego działania zależy powodzenie dużego przedsięwzięcia biznesowego czy na przykład sprawne funkcjonowanie szpitala. W tej książce znajdziesz omówienie dwunastu najbardziej typowych błędów programistycznych, wystawiających serwis internetowy na ataki hakerów. W każdym rozdziale prezentowana jest inna klasa błędów – na przykładach pochodzących z realnych, działających w sieci aplikacji — wraz ze sposobami zaradzenia tym błędom na etapie projektowania lub poprawiania strony WWW. Znajdziesz tu opis kwestii dotyczących kontroli dostępu do danych, wstrzykiwania kodu, przechowywania haseł użytkowników, właściwej autoryzacji, błędów transakcyjnych. Dowiesz się, jak zabezpieczać serwis przed atakami na sesję i na logowanie, atakami XSS czy Path Traversal. Jeśli tylko znasz PHP, MySQL, HTML i CSS w stopniu pozwalającym zaprojektować serwis internetowy, ta książka może uchronić Cię przed wieloma przykrymi niespodziankami… Kontrola dostępu do danych i funkcji SQL Injection Przechowywanie haseł użytkowników Ataki na logowanie Ataki typu XSS Dane z zewnętrznych źródeł Ataki CSRF i błędy transakcyjne Ataki Path Traversal Brak właściwej autoryzacji Dane u klienta Ataki na sesję Ładowanie plików na serwer Zabezpiecz serwis i śpij spokojnie!

Ślepy płomień

Iwona Surmik

Opowieść o duchownym, który zostaje schwytany i podpalony przez rodzinę czarownicy, którą stracił na stosie. Okaleczonego Matteusa ratują i przyjmują pod opiekę dwie mieszkanki leśnej chatki. Choć ksiądz bezpowrotnie stracił wzrok, wśród nowych towarzyszek odnajduje radość. Czy sojusz inkwizytora i kobiet posądzanych o czary ma szansę przetrwać?

Liczby w HR. Matematyczne ramy najbardziej ludzkiej części biznesu

Anna Morawiec-Bartosik

Czy pracę działu HR da się zmierzyć? Współczesny biznes liczbami stoi. Wykresy, tabele, przetwarzanie danych, analizowanie wyników z przeszłości, prognozowanie sprzedaży, zakupów i produkcji... Większość działów w dużych przedsiębiorstwach wspiera się tym, co policzalne. Większość, ale raczej nie dział human resources. Dlaczego? Czyżby HR-owcy nie wierzyli w liczby i stawiali na intuicję? Może. A może po prostu brakuje im rzetelnych narzędzi, dzięki którym można przeanalizować dane, jakie są dostępne dla osób wyspecjalizowanych w zarządzaniu zasobami ludzkimi firmy? Do niedawna działy HR uchodziły powszechnie za najbardziej niemierzalne w przedsiębiorstwach. Ostatnio jednak ten trend się zmienia. Takie pojęcia jak data-based HR czy data-driven HR z roku na rok zyskują na popularności. Zarządzający firmami, a także sami pracownicy human resources chcą mierzyć efektywność coraz większej liczby procesów personalnych, by na podstawie uzyskanych wyników móc planować przyszłe działania. Tylko co mierzyć? Jakimi metodami to robić? Odpowiedzi na te i inne pytania związane z analityką zasobów ludzkich znajdziesz w tej książce. Ta książka pomoże Ci zbudować lub wzmocnić rolę analityki HR w Twojej firmie, pomoże także w rozwijaniu umiejętności i perspektywy analityków HR oraz przekona zarząd i biznes, że warto zainwestować czas i fundusze w rozwijanie tej części biznesu. Wskaże jasne cele analityki personalnej, przeprowadzi Cię krok po kroku przez najważniejsze aspekty liczb w HR, które będziesz mógł wykorzystać w swojej firmie. Przede wszystkim książka pomoże Ci w znalezieniu wspólnego języka z biznesem, finansami i zarządem ― a językiem tym są właśnie dane.

Bez wyjścia

Charles Dickens; Wilkie Collins

Bez wyjścia to wspólne dziełko dwóch pisarzy i przyjaciół: Charlesa Dickensa oraz Wilkie Collinsa. Opowieść o przyjaźni, miłości, lojalności, ale też o zdradzie, chciwości i podłości. Historia rozpoczyna się 30 listopada 1835 roku. Młoda kobieta usiłuje wyciągnąć od pracownicy przytułku dla dzieci informacje o pewnym oddanym tam chłopcu. Udaje jej się to i po kilku latach korzysta ze zdobytej wiedzy. Wydaje się, że nic nie zakłóci już szczęścia połączonych na nowo matki i syna. Los jednak jest przewrotny... Pomóc może tylko oddany przyjaciel i ukochana kobieta.

Dom dzienny, dom nocny

Olga Tokarczuk

Literacka, imaginacyjna oda do pogranicza, nie tylko geograficznego, fizycznego, ale w najszerszym rozumieniu tego pojęcia Jedna z najgłośniejszych i najszerzej komentowanych powieści Olgi Tokarczuk W tej mieszance pięknych, uderzających obrazów odnajdziemy portret wyjątkowego miejsca, w którym skupiają się rozmaite kultury, jednostkowe losy i osobne punkty widzenia. . Z UZASADNIENIA WERDYKTU NOBLOWSKIEGO KRÓLEWSKIEJ SZWEDZKIEJ AKADEMIII NAUK Olga Tokarczuk udowadnia, że granice są po to, by je przesuwać. Nienaturalne przeszkody, takie jak ograniczenia literackiego gatunku czy społeczne konwenanse, wymazuje bez zawahania, by móc naszkicować swoim piórem świat ze wszech miar zachwycający, nietuzinkowy, inny od wszystkich. LE MONDE Tokarczuk czaruje, stwarza z pustki, dopisuje dalsze ciągi do tego, co jej wiadomo. Trudniej mi nazwać tę przedziwną umiejętność przykuwania do lektury. Jej powieść czyta się chciwie i pospiesznie. PIOTR ŚLIWIŃSKI AUDIOBOOK CZYTA AUTORKA

Uprawnienia rodziców w pracy. Poradnik pracodawcy 2024

praca zbiorowa

Poradnik przystępnie przedstawia uprawnienia, z jakich mogą korzystać zarówno rodzice, jak i inni członkowie najbliższej rodziny w czasie sprawowania opieki nad dzieckiem. Kompleksowo omówiono w nim zasady korzystania z urlopów związanych z rodzicielstwem lub adopcją, a także zasady ich rozliczania oraz ustalania wysokości zasiłku macierzyńskiego za okres tych urlopów. Opracowanie uwzględnia zmiany wprowadzone ostatnią nowelizacją Kodeksu pracy, m.in. w urlopach rodzicielskich, ojcowskich oraz zasiłkach macierzyńskich. Zostały w nim opisane także przepisy dotyczące ochrony rodziców przed rozwiązaniem umowy o pracę. Wyjaśniono też, w jakich okolicznościach rodzice dziecka bądź inni członkowie rodziny mogą korzystać z zasiłku opiekuńczego. Omówiono również inne uprawnienia związane z rodzicielstwem (np. zwolnienie od pracy na mocy art. 188 Kodeksu pracy). Publikacja "Uprawnienia rodziców w pracy" nie tylko przedstawia zasady korzystania przez pracowników z uprawnień rodzicielskich, lecz także wskazuje na obowiązki, jakie w tym zakresie mają pracodawcy. Można się z niej m.in. dowiedzieć: ● kiedy ojciec dziecka ma prawo do urlopu macierzyńskiego, ● jak udzielać pracownikom urlopu rodzicielskiego, ● w jakim terminie można skorzystać z urlopu ojcowskiego, ● jakie uprawnienia rodzicielskie przysługują innym niż rodzice dziecka członkom rodziny, ● jak udzielać pracownikom zwolnienia od pracy na opiekę nad dzieckiem do 14 lat, ● kiedy rodzice dziecka mogą korzystać z zasiłku opiekuńczego, ● jaka ochrona przed zwolnieniem z pracy przysługuje rodzicom w trakcie urlopów związanych z rodzicielstwem. Książka zawiera liczne przykłady, zestawienia tabelaryczne i wzory dokumentów. To przystępne i wyczerpujące opracowanie pomoże w pracy specjalistom z zakresu kadr i płac, kadrowym i księgowym. Zainteresuje też pracodawców oraz biura rachunkowe, które prowadzą obsługę w tym zakresie. Ułatwi również rodzicom podjąć właściwą decyzję i wybrać najkorzystniejszy dla siebie wariant uprawnień, z jakich chcą skorzystać.

Władca prawdy

Maria Magdalena Syryńska

Alexander zaginął. Zniknął niedługo po balu, po którym doszło do niewyjaśnionego zamachu. Wśród poddanych rozniosła się plotka, że książę nie żyje. Jednak bez ciała nie ma dowodu. Edwardowi nie przeszkadza to w planowaniu wojny, którą ma nadzieję w dogodnym dla siebie momencie wypowiedzieć. Zwleka jednak, aby nikt nie wiedział, kiedy zaatakuje, i aby atak był jak najbardziej druzgocący. Maybeth zaś, zmuszona do obrony swego królestwa, rozpoczyna poszukiwania Alexandra Williama Withmoorea. Bo nikt w pojedynkę nie ma wystarczającej władzy, by przechylić szalę zwycięstwa na swoją stronę. Ale kłamstwo ją ma. Powinno zostać ukoronowane.

ABC Mądrego Rodzica: Inteligencja Twojego Dziecka

Jolanta Gajda

Dowiedz się, jak rozbudzić w Twoim dziecku jego wrodzoną inteligencję i ukryte talenty... Wyobraź sobie, że Twoje dziecko jest już duże. Patrzysz na jego osiągnięcia. Patrzysz, jak dzielnie radzi sobie z życiem, jak pozytywną i szczęśliwą jest osobą. Wiesz, że warto było zgłębiać tajniki rozwijania naturalnej inteligencji dziecka, gdy było jeszcze małe. Wiesz, że Twoje codzienne właściwe działania, Twoje podejście i wiedza zaprocentowały... Zgodzisz się ze mną, że trudno o większą satysfakcję, prawda? Dzięki tej książce lepiej poznasz swoją pociechę, dostrzeżesz cechy, które dotychczas umykały Twojej uwadze, zobaczysz to, co autorka widzi w każdym dziecku bez wyjątku olbrzymi potencjał i niesamowite pokłady możliwości, które tylko czekają na to, by je odkryć i rozwinąć. Sięgnij  po poradnik ABC Mądrego Rodzica: Inteligencja Twojego dziecka. Dowiesz się z niego: * Czym jest inteligencja językowa i jakie działania podjąć, by ją rozwijać u swojego malucha. * Dlaczego nie taki diabeł straszny...", czyli jak rozwiniesz u dziecka inteligencję logiczno-matematyczną. * Jakie ćwiczenia i zabawy stosować, by rozwinąć inteligencję wizualno-przestrzenną, naukową i emocjonalną. * Jak zachęcić dziecko do nauki i zdobywania nowych umiejętności, np. nauki języków. Nie ma na co czekać. Działaj teraz, zdobądź wiedzę, która pozwoli rozwinąć intelekt Twojego dziecka i pozwoli mu osiągnąć szczyty w dorosłym życiu.

Przeklęta rzeźba i klątwa pasztetu

Iwona Banach

Trzy przyjaciółki zakładają Tajny Klub i postanawiają zakręcić się koło milionerów, ale miasteczko ma ich ledwie kilku. Jedna z nich ma więcej szczęścia i udaje jej się wyjść za mąż za sześćdziesięcioletniego "króla pasztetu" - Wiktora - który milionów dorobił się na produkcji pasztetowej i salcesonu. Wdowiec mieszka w pięknej rezydencji za miastem, gdzie posiada tez coś takiego co nazywa się przeklętą rzeźbą. Podczas urodzin Wiktor przedstawia swoim dorosłym synom i synowym swoją o trzydzieści pięć lat młodszą żonę. Popłoch w synach milionera wzbudza sprawa spadku, bo nie podpisał on nawet umowy małżeńskiej, ani nie zabezpieczył się finansowo. Następnego dnia zostaje ujawnione ciało Jowity. Wszystko wskazuje na samobójstwo, ale czy na pewno? Nie było tylko dawnej kochanki tego ostatniego, a zarazem jego dawnej gospodyni z nadziejami na małżeństwo, którą Jowita wyrzuciła. Czy zabiła ją pasztetowa, czy miliony "króla pasztetu"? A może jego łase na spadek dzieci? Wszak bycie macochą może być niekomfortowe.  

Sześć kolorów. Antologia LGBT

Małgorzata Garkowska, K.C.Hiddenstorm, Kinga Litkowiec, Alicja Sinicka, ...

"Sześć kolorów", sześć autorek i sześć opowiadań pisanych emocjami. Nasza wyjątkowa antologia LGBT to wielobarwność doświadczeń. To prawdziwe historie, codzienne rozterki i niecodzienne dramaty. Zatrzymaj się na chwilę i przekonaj, że doświadczamy podobnych uczuć: radości, smutku, tęsknoty czy samotności. To wszystko jest nasze i wspólne. Jesteśmy tacy sami i potrzebujemy dokładnie takiej samej miłości i akceptacji, a szczęście wygląda identycznie dla każdego, bez względu na to, czy patrzymy na świat niebieskimi, czy zielonymi oczami...

Osieł i baran

Ignacy Krasicki

Ignacy Krasicki Bajki i przypowieści Osieł i baran Klął osieł los okrutny, że marznął na mrozie. Rzekł mu baran trzymany tamże na powrozie: Nie bluźń bogów, w żądaniach płochy i niebaczny! Widzisz przy mnie rzeźnika? Dziękuj, żeś niesmaczny. ----- Ta lektura, podobnie jak tysi... Ignacy Krasicki Ur. 3 lutego 1735 r. w Dubiecku (Sanockie) Zm. 14 marca 1801 r. w Berlinie Najważniejsze dzieła: Myszeida (1775), Mikołaja Doświadczyńskiego przypadki (1776), Monachomachia (1778), Pan Podstoli (1778 i 1784), Bajki i przypowieści (1779), Satyry (1779 i 1782), Antymonachomachia (1779), Wojna chocimska (1780) Wybitny polski poeta, prozaik, komediopisarz i publicysta. Kasztelanic chełmski, hrabia, przeznaczony do stanu duchownego ze względu na trudną sytuację materialną rodziny. Od 1766 r. biskup warmiński. Blisko współpracował z królem Stanisławem Augustem w dziele kulturalnego ożywienia kraju. Tworzył w duchu oświecenia (m.in. napisał w latach 1781-83 dwutomową encyklopedię Zbiór potrzebniejszych wiadomości, był twórcą pierwszego pol. czasopisma, (Monitor), ale jego Hymn do miłości ojczyzny (1774) oraz przekład Pieśni Osjana odegrały znaczącą rolę w kształtowaniu polskiego romantyzmu. Kupując książkę wspierasz fundację Nowoczesna Polska, która propaguje ideę wolnej kultury. Wolne Lektury to biblioteka internetowa, rozwijana pod patronatem Ministerstwa Edukacji Narodowej. W jej zbiorach znajduje się kilka tysięcy utworów, w tym wiele lektur szkolnych zalecanych do użytku przez MEN, które trafiły już do domeny publicznej. Wszystkie dzieła są odpowiednio opracowane - opatrzone przypisami oraz motywami.

Ordynacja podatkowa, NIP 2023

praca zbiorowa

Od 2023 r. obowiązują ważne dla podatników zmiany w Ordynacji podatkowej mające na celu uszczelnienie systemu podatkowego. Mają temu służyć znowelizowane przepisy, w których określono m.in.: - jaka jest dodatkowa forma zapłaty podatku przez podmioty prowadzące działalność gospodarczą, - jak obecnie pomniejszać nadpłatę podatku przy przekroczeniu limitu wpłat na OPP, - do kiedy trzeba wnieść opłatę za porozumienie inwestycyjne, - jakie nowe obowiązki mają notariusze, - czy grupa VAT może wystąpić o interpretację indywidulaną przepisów jeszcze przed formalnym jej powstaniem. Publikacja zawiera komplet podstawowych przepisów podatkowych: - Ordynację podatkową, - ustawę o ewidencji i identyfikacji podatników i płatników (NIP), - wybrane przepisy wykonawcze (rozporządzenia w sprawach podatkowych) obowiązujące w 2023 r., wydane na podstawie przepisów ustaw podatkowych. W publikacji zamieszczono również przewodniki po zmianach w przepisach Ordynacji podatkowej oraz NIP. Przewodniki omawiają poszczególne zmiany przepisów w układzie tematycznym. Dzięki temu łatwo można się dowiedzieć nie tylko, na czym polega każda zmiana, lecz także dlaczego została wprowadzona i czemu ma służyć. ATUTY PUBLIKACJI: Kompleksowość, łatwość znalezienia zmian przepisów i dat, od których te przepisy obowiązują, syntetyczny opis zmian i ich konsekwencji dla podatników.

Jądro ciemności

Joseph Conrad

Zapierająca dech w piersiach wyprawa do serca Afryki, gdzie odkryjesz mroczną naturę człowieka! Ten klasyk zabierze Cię w pełną tajemnic wyprawę z kapitanem Charlesem Marlowem do serca kolonialnej Afryki. W gąszczu dżungli Marlow odkrywa mroczną stronę zachowania człowieka, symbolizowaną przez postać handlarza Kurza. Ta poruszająca opowieść Conrada bada granice cywilizacji i dzikości, stając się arcydziełem literatury angielskiej. Książka doczekała się ekranizacji oraz słynnej adaptacji filmowej Czas apokalipsy". Nie przegap tej fascynującej podróży w głąb ludzkiej duszy!

Bursztyn i żyto - Bałtycka podróż kulinarna. Estonia, Łotwa, Litwa

Zuza Zak

W krajach bałtyckich spotykają się dwa światy - Bałtyk łączy Europę Wschodnią ze Skandynawią, co sprzyja wpływom kulinarnym i wymianie kulturowej. Wszystkie trzy bałtyckie stolice, Tallin, Ryga i Wilno, są przesiąknięte historią i kulturą i zostały wpisane na Listę Światowego Dziedzictwa UNESCO.   Bursztyn i żyto przybliża nam tę interesują część Europy, oprowadza nas po jej stolicach, opowiada dzieje jej mieszkańców i odkrywa przed nami nowy, dynamiczny styl gotowania. Ta kulinarna podróż, przedstawiona na tle bogatej historii i kultury krajów bałtyckich, jest bramą do lepszego zrozumienia regionu i mentalności jego mieszkańców.   Osadzone w bałtyckiej tradycji, a jednocześnie inspirowane współczesnymi trendami przepisy z tej książki są nowoczesne, niepowtarzalne i łatwe do zrealizowania w domu i roztaczają przed nami nowe kulinarne horyzonty. Między przepisy i opowieści o podróżach zostały wplecione urywki poezji, literatury, pieśni i przysłów, co sprawia, że ta książka może stać się zarówno kulturowym punktem odniesienia dla podróżników, jak i wizytówka tętniącej życiem kuchni krajów bałtyckich. "To piękny portret regionu - jego krajobrazów, historii, mieszkańców i oczywiście jedzenia. Przepisy, od znanych z czasów komunistycznych klasyków po regionalne i współczesne specjały, są różnorodne, ekscytujące, kuszące i pełne smaku. Ta książka to prawdziwa perełka z gatunku podróży kulinarnych!" ALISSA TIMOSHKINA, SALT AND TIME

PHP i Oracle. Tworzenie aplikacji webowych: od przetwarzania danych po Ajaksa

Yuli Vasiliev

Poznaj niezwykłe możliwości duetu Oracle-PHP i twórz niezawodne aplikacje! Jak połączyć PHP i Oracle w celu uzyskania optymalnej wydajności i niezawodności? Jak wykorzystywać funkcje XML w PHP i Oracle? Jak poprawić wydajność dzięki zastosowaniu buforowania? Baza Danych Oracle nie ma sobie równych pod względem wydajności, niezawodności oraz skalowalności. Natomiast skryptowy język PHP dzięki niezwykłej prostocie stosowania stanowi jedno z najpopularniejszych narzędzi budowania aplikacji sieciowych -- nawet dla niezbyt doświadczonych programistów. Budowanie i wdrażanie aplikacji PHP opartych na Oracle pozwala więc na optymalne połączenie potężnych możliwości i solidności z łatwością użycia i krótkim czasem programowania. Książka "PHP i Oracle. Tworzenie aplikacji webowych: od przetwarzania danych po Ajaksa" zawiera zilustrowany praktycznymi przykładami opis technologii oraz wszystkich narzędzi potrzebnych, aby optymalnie wykorzystać możliwości duetu Oracle-PHP. Dzięki temu podręcznikowi poznasz nowe funkcje PHP i bazy danych Oracle; dowiesz się także, na czym polega programowanie procedur składowanych i obsługa transakcji. Nauczysz się tworzyć niezawodne aplikacje i zapewniać im wyższą wydajność dzięki mechanizmom buforowania, a także używać technologii Ajax z technologiami Oracle Database i funkcjami PHP w celu usprawnienia reakcji aplikacji na działania użytkownika. Połączenie PHP i Oracle Przetwarzanie danych Tworzenie i wywoływanie wyzwalaczy Używanie podprogramów składowanych Podejście zorientowane obiektowo Obsługa wyjątków Bezpieczeństwo Buforowanie Aplikacje oparte na XML Usługi sieciowe Aplikacje oparte na Ajaksie Połącz wydajność, skalowalność i niezawodność z łatwością użycia i krótkim czasem programowania!

Zbrodnia doskonała

Bozena Mazalik

Matylda, partnerka komisarza Marka Mleczki, zamieszkuje z nim w spokojnej okolicy w Tarnowskich Górach. Tu dochodzą do siebie po wypadku, który miał miejsce w kopalni srebra. Matylda wciąż porusza się z trudem, a jej twarz szpecą blizny. Monotonny proces rekonwalescencji przerywa zagadkowa śmierć mężczyzny, którego zwłoki zostają odnalezione w domu naprzeciwko. Matylda próbuje rozwikłać zagadkę tajemniczej śmierci.