Je hebt een klacht over de onderstaande posting:
Door Anoniem: Heb het rapport gelezen en ik mis een nuance door de te korte samenvatting die securitynl geeft en de nogal ruime interpretatie van enkele lezers. Ik bedoel met name bij de laatste zin 'Daarnaast is WordPress ook op de programmeertaal PHP gebaseerd'. Dat is toch een goede indicatie dat je met rommel te maken hebt? Als je de websites in twee categorieen indeelt, degenen die met behulp van PHP gemaakt zijn en degenen die dat niet zijn, dan zul je in de PHP categorie beslist meer applicaties met problemen tegenkomen. Domhedenzoals het automatisch vullen van variabelen vanuit allerlei bronnen zoals het environment, de query parameters etc zijn inmiddels default wel opgelost, maar de functie mysql_query is not altijd niet verwijderd. Een gemakkelijke 1e check na uitpakken van een PHP applicatie is nog altijd: if grep -qR mysql_query sourcedir then rm -rf sourcedir fi Als iedereen dit even intikt voor hij een PHP applicatie in gebruik neemt zijn we een stuk verder!
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
