Tworzenie bezpiecznych aplikacji internetowych (z przykładami w PHP)

Marcin Lis

Stwórz bezpieczny sejf na dane Twoich klientów i obroń swoją aplikację! Jak projektować serwis internetowy, by zapewnić mu bezpieczeństwo? Jakie ataki najczęściej zagrażają danym użytkowników i aplikacjom internetowym? Jak poprawić bezpieczeństwo działającego już serwisu internetowego? Bezpieczeństwo złożonych, dynamicznych, interaktywnych współczesnych serwisów internetowych niejednokrotnie spędza sen z powiek projektującym je programistom. Niestety, bywa, że ich nocne koszmary zmieniają się w rzeczywistość i przygotowana przez nich strona WWW pada ofiarą złodziei (kradnących dane użytkowników) albo po prostu złośliwców, którzy czerpią przyjemność ze zniszczenia efektów cudzej pracy. Internet nie jest miejscem, w którym można pozwolić sobie na beztroskę i błędy — zwłaszcza, jeśli serwis przechowuje wrażliwe dane (finansowe, zdrowotne, społeczne) albo gdy od jego działania zależy powodzenie dużego przedsięwzięcia biznesowego czy na przykład sprawne funkcjonowanie szpitala. W tej książce znajdziesz omówienie dwunastu najbardziej typowych błędów programistycznych, wystawiających serwis internetowy na ataki hakerów. W każdym rozdziale prezentowana jest inna klasa błędów – na przykładach pochodzących z realnych, działających w sieci aplikacji — wraz ze sposobami zaradzenia tym błędom na etapie projektowania lub poprawiania strony WWW. Znajdziesz tu opis kwestii dotyczących kontroli dostępu do danych, wstrzykiwania kodu, przechowywania haseł użytkowników, właściwej autoryzacji, błędów transakcyjnych. Dowiesz się, jak zabezpieczać serwis przed atakami na sesję i na logowanie, atakami XSS czy Path Traversal. Jeśli tylko znasz PHP, MySQL, HTML i CSS w stopniu pozwalającym zaprojektować serwis internetowy, ta książka może uchronić Cię przed wieloma przykrymi niespodziankami… Kontrola dostępu do danych i funkcji SQL Injection Przechowywanie haseł użytkowników Ataki na logowanie Ataki typu XSS Dane z zewnętrznych źródeł Ataki CSRF i błędy transakcyjne Ataki Path Traversal Brak właściwej autoryzacji Dane u klienta Ataki na sesję Ładowanie plików na serwer Zabezpiecz serwis i śpij spokojnie!

Liczby w HR. Matematyczne ramy najbardziej ludzkiej części biznesu

Anna Morawiec-Bartosik

Czy pracę działu HR da się zmierzyć? Współczesny biznes liczbami stoi. Wykresy, tabele, przetwarzanie danych, analizowanie wyników z przeszłości, prognozowanie sprzedaży, zakupów i produkcji... Większość działów w dużych przedsiębiorstwach wspiera się tym, co policzalne. Większość, ale raczej nie dział human resources. Dlaczego? Czyżby HR-owcy nie wierzyli w liczby i stawiali na intuicję? Może. A może po prostu brakuje im rzetelnych narzędzi, dzięki którym można przeanalizować dane, jakie są dostępne dla osób wyspecjalizowanych w zarządzaniu zasobami ludzkimi firmy? Do niedawna działy HR uchodziły powszechnie za najbardziej niemierzalne w przedsiębiorstwach. Ostatnio jednak ten trend się zmienia. Takie pojęcia jak data-based HR czy data-driven HR z roku na rok zyskują na popularności. Zarządzający firmami, a także sami pracownicy human resources chcą mierzyć efektywność coraz większej liczby procesów personalnych, by na podstawie uzyskanych wyników móc planować przyszłe działania. Tylko co mierzyć? Jakimi metodami to robić? Odpowiedzi na te i inne pytania związane z analityką zasobów ludzkich znajdziesz w tej książce. Ta książka pomoże Ci zbudować lub wzmocnić rolę analityki HR w Twojej firmie, pomoże także w rozwijaniu umiejętności i perspektywy analityków HR oraz przekona zarząd i biznes, że warto zainwestować czas i fundusze w rozwijanie tej części biznesu. Wskaże jasne cele analityki personalnej, przeprowadzi Cię krok po kroku przez najważniejsze aspekty liczb w HR, które będziesz mógł wykorzystać w swojej firmie. Przede wszystkim książka pomoże Ci w znalezieniu wspólnego języka z biznesem, finansami i zarządem ― a językiem tym są właśnie dane.

Nie czas na zapomnienie

Agnieszka Walczak-Chojecka

Sarajewo wciąż pogrążone jest w chaosie bałkańskiej wojny. Jasminie udaje się z niego wydostać, jednak to dopiero początek drogi do szczęścia. Przed dziewczyną wiele wyzwań i trudności. Zanim trafi do Polski, odwiedzi Mostar, Dubrownik i Hvar. W każdym z tych miejsc zmierzy się z wieloma dramatycznymi historiami i własnymi emocjami. Jasmina mocno wierzy w cel swojej wyprawy, który rozświetla jej drogę. Tym światłem jest wiara w odnalezienie Dragana. Miłości, którą odebrała jej wojenna zawierucha. Nie czas na zapomnienie" to drugi tom sagi bałkańskiej, w której śledzimy losy Jasminy i Dragana. To przykład miłości, która pokonuje wszystkie przeszkody, jakie los stawia na jej drodze.

Bez wyjścia

Charles Dickens; Wilkie Collins

Bez wyjścia to wspólne dziełko dwóch pisarzy i przyjaciół: Charlesa Dickensa oraz Wilkie Collinsa. Opowieść o przyjaźni, miłości, lojalności, ale też o zdradzie, chciwości i podłości. Historia rozpoczyna się 30 listopada 1835 roku. Młoda kobieta usiłuje wyciągnąć od pracownicy przytułku dla dzieci informacje o pewnym oddanym tam chłopcu. Udaje jej się to i po kilku latach korzysta ze zdobytej wiedzy. Wydaje się, że nic nie zakłóci już szczęścia połączonych na nowo matki i syna. Los jednak jest przewrotny... Pomóc może tylko oddany przyjaciel i ukochana kobieta.

Zdrajca z Charlotten Strasse

Adam Wierszuń

Pełna pasji powieść historyczna Jest rok 1938. Europa znajduje się na progu kolejnej wielkiej wojny, a Bruno Lipintz cieszy się stabilną pracą w polskim konsulacie przy Charlotten Strasse we Wrocławiu. Sytuacja zmienia się diametralnie, gdy konsul Leon Koppens wzywa go na prywatną audiencję. Przed mężczyzną pojawia się możliwość realizacji jego największych marzeń i odmiany świata na lepsze. Wszystko ma jednak swoją cenę. Czy jedna osoba może zmienić bieg historii? Czy istnieje limit kosztów poniesionych w imię najwyższej idei? Zdrajca z Charlotten Strasse" to powieść historyczna łącząca w sobie wierne odwzorowanie nerwowej atmosfery końcówki lat trzydziestych XX wieku i fikcyjną historię zamachu, który miał zmienić losy świata. Sensacyjne wątki szpiegowskie przeplatają się z filozoficznymi dywagacjami na temat natury zła oraz konsekwencji stawiania mu czoła. Celem autora jest zadanie pytań, które będą czytelnikowi towarzyszyć jeszcze długo po odłożeniu książki na półkę.

Władca prawdy

Maria Magdalena Syryńska

Alexander zaginął. Zniknął niedługo po balu, po którym doszło do niewyjaśnionego zamachu. Wśród poddanych rozniosła się plotka, że książę nie żyje. Jednak bez ciała nie ma dowodu. Edwardowi nie przeszkadza to w planowaniu wojny, którą ma nadzieję w dogodnym dla siebie momencie wypowiedzieć. Zwleka jednak, aby nikt nie wiedział, kiedy zaatakuje, i aby atak był jak najbardziej druzgocący. Maybeth zaś, zmuszona do obrony swego królestwa, rozpoczyna poszukiwania Alexandra Williama Withmoorea. Bo nikt w pojedynkę nie ma wystarczającej władzy, by przechylić szalę zwycięstwa na swoją stronę. Ale kłamstwo ją ma. Powinno zostać ukoronowane.

ABC Mądrego Rodzica: Inteligencja Twojego Dziecka

Jolanta Gajda

Dowiedz się, jak rozbudzić w Twoim dziecku jego wrodzoną inteligencję i ukryte talenty... Wyobraź sobie, że Twoje dziecko jest już duże. Patrzysz na jego osiągnięcia. Patrzysz, jak dzielnie radzi sobie z życiem, jak pozytywną i szczęśliwą jest osobą. Wiesz, że warto było zgłębiać tajniki rozwijania naturalnej inteligencji dziecka, gdy było jeszcze małe. Wiesz, że Twoje codzienne właściwe działania, Twoje podejście i wiedza zaprocentowały... Zgodzisz się ze mną, że trudno o większą satysfakcję, prawda? Dzięki tej książce lepiej poznasz swoją pociechę, dostrzeżesz cechy, które dotychczas umykały Twojej uwadze, zobaczysz to, co autorka widzi w każdym dziecku bez wyjątku olbrzymi potencjał i niesamowite pokłady możliwości, które tylko czekają na to, by je odkryć i rozwinąć. Sięgnij  po poradnik ABC Mądrego Rodzica: Inteligencja Twojego dziecka. Dowiesz się z niego: * Czym jest inteligencja językowa i jakie działania podjąć, by ją rozwijać u swojego malucha. * Dlaczego nie taki diabeł straszny...", czyli jak rozwiniesz u dziecka inteligencję logiczno-matematyczną. * Jakie ćwiczenia i zabawy stosować, by rozwinąć inteligencję wizualno-przestrzenną, naukową i emocjonalną. * Jak zachęcić dziecko do nauki i zdobywania nowych umiejętności, np. nauki języków. Nie ma na co czekać. Działaj teraz, zdobądź wiedzę, która pozwoli rozwinąć intelekt Twojego dziecka i pozwoli mu osiągnąć szczyty w dorosłym życiu.

Sześć kolorów. Antologia LGBT

Małgorzata Garkowska, K.C.Hiddenstorm, Kinga Litkowiec, Alicja Sinicka, ...

"Sześć kolorów", sześć autorek i sześć opowiadań pisanych emocjami. Nasza wyjątkowa antologia LGBT to wielobarwność doświadczeń. To prawdziwe historie, codzienne rozterki i niecodzienne dramaty. Zatrzymaj się na chwilę i przekonaj, że doświadczamy podobnych uczuć: radości, smutku, tęsknoty czy samotności. To wszystko jest nasze i wspólne. Jesteśmy tacy sami i potrzebujemy dokładnie takiej samej miłości i akceptacji, a szczęście wygląda identycznie dla każdego, bez względu na to, czy patrzymy na świat niebieskimi, czy zielonymi oczami...