hong-kong現場PHP培訓

本課程爲講師指導的培訓，在hong-kong（線上或線下）進行，面向希望學習並使用Livewire構建現代化動態應用界面的開發者。

培訓結束後，參與者將能夠：

• 構建和測試Livewire組件。
• 使用Livewire庫構建應用。
• 在PHP中創建動態組件。

該課程為 PHP 開發人員提供了必要的基本技能，以使其應用程式能夠抵禦通過 Internet 的現代攻擊。通過基於 PHP 的示例討論了 Web 漏洞，這些示例超出了 OWASP 前十名，解決了各種注入攻擊、腳本注入、針對 PHP 會話處理的攻擊、不安全的直接物件引用、檔上傳問題等等。PHP 相關的漏洞被歸類為標準漏洞類型，包括缺失或不正確的輸入驗證、不正確的錯誤和異常處理、安全功能的不當使用以及與時間和狀態相關的問題。對於後者，我們討論了諸如 open_basedir 規避、通過magic float拒絕服務或哈希表碰撞攻擊等攻擊。在所有情況下，參與者都將熟悉用於減輕入伍風險的最重要技術和功能。

特別關注用戶端安全性，解決 JavaScript、Ajax 和 HTML5 的安全問題。引入了許多與 PHP 相關的擴展，例如用於加密的 hash、mcrypt 和 OpenSSL，或用於輸入驗證的 Ctype、ext/filter 和 HTML Purifier。最好的強化實踐是與 PHP 配置（設置 php.ini）、Apache 和一般伺服器相關的。最後，概述了開發人員和測試人員可以使用的各種安全測試工具和技術，包括安全掃描器、滲透測試和漏洞利用包、嗅探器、代理伺服器、模糊工具和靜態原始碼分析器。

漏洞的引入和配置實踐都得到了許多動手練習的支持，這些練習演示了成功攻擊的後果，展示了如何應用緩解技術，並介紹了各種擴展和工具的使用。

參加本課程的學員將

• 瞭解安全、IT 安全和安全編碼的基本概念
• 瞭解 OWASP Top 10 之後的 Web 漏洞，並知道如何避免它們
• 瞭解用戶端漏洞和安全編碼實踐
• 對密碼學有實際的瞭解
• 學習使用 PHP 的各種安全功能
• 瞭解典型的編碼錯誤以及如何避免這些錯誤
• 瞭解 PHP 框架的最新漏洞
• 獲取有關使用安全測試工具的實用知識
• 獲取有關安全編碼實踐的原始程式碼和進一步閱讀材料

觀眾

開發人員

本次由講師指導的培訓在hong-kong（線上或線下）面向中級PHP開發者，旨在幫助他們有效應用設計模式於項目中。

培訓結束後，參與者將能夠：

• 理解設計模式的目的和優勢。
• 識別並實現適用於常見場景的設計模式。
• 使用行業認可的最佳實踐構建PHP應用。
• 將設計模式集成到現代框架中，如Symfony或Zend。

這個由講師指導的 hong-kong 現場培訓介紹了 Laravel 的基礎知識，並引導參與者創建基於 Laravel 的Web應用程式。

這種以講師為主導的hong-kong現場現場培訓針對的是希望使用Laravel和Vue JS進行全棧Web開發的Web開發人員。

在培訓結束時，參與者將能夠：

• 使用 Laravel 和 Vue JS 開發 Web 應用程式。
• 將 Laravel 後端 API 集成到 Vue JS 中。
• 部署 Laravel 應用程式。

該課程專為有經驗的程式師設計，他們希望探索與模式使用和重構相關的問題。每個參與者都知道使用這些模式的屬性和實際示例，這反過來又將使應用程式代碼能夠有效地構建正確的應用程式。

這種以講師為主導的hong-kong現場現場培訓針對希望在Laravel中構建中間件和Web服務的Web開發人員。

在培訓結束時，參與者將能夠：

• 使用 Laravel PHP Aritisan 產生代碼和元件。
• 在 Laravel 中構建可以瀏覽、讀取、編輯、添加和刪除的 RESTful API。
• 使用 RESTful API 根據 URL 參數對結果進行過濾和排序。