PHP Schulungen in Graz

Dieses instructor-led live Training in Graz (online oder vor Ort) richtet sich an Entwickler, die Livewire lernen und nutzen möchten, um moderne und dynamische Anwendungsschnittstellen zu erstellen.

Nach Abschluss dieses Trainings können Teilnehmende:

• Livewire-Komponenten erstellen und testen.
• Anwendungen mit der Livewire-Bibliothek entwickeln.
• dynamische Komponenten in PHP implementieren.

Dieser Kurs vermittelt PHP-Entwicklern essentielle Fähigkeiten, um ihre Anwendungen widerstandsfähig gegen zeitgenössische Angriffe über das Internet zu machen. Web-Schwachstellen werden anhand von PHP-basierten Beispielen erläutert, die über die OWASP Top Ten hinausgehen. Dabei werden verschiedene Injektionsangriffe, Script-Injektionen, Angriffe auf die Session-Verwaltung von PHP, unsichere direkte Objektverweise (IDOR), Probleme mit Dateiuploads und viele weitere Themen behandelt. PHP-spezifische Schwachstellen werden in die standardmäßigen Kategorien fehlende oder unzureichende Eingabevalidierung, fehlerhafte Fehler- und Ausnahmeverarbeitung, unsachgemäßer Gebrauch von Sicherheitsfunktionen sowie zeit- und zustandsbezogene Probleme eingeteilt. Für diese letztere Kategorie werden Angriffe wie das Umgehen von open_basedir, Denial of Service durch magische Float-Zahlen oder Hash-Tabellen-Kollisionsangriffe besprochen. In allen Fällen setzen sich die Teilnehmer mit den wichtigsten Techniken und Funktionen auseinander, um die genannten Risiken zu minimieren.

Ein besonderer Fokus liegt auf der Client-seitigen Sicherheit, wobei Sicherheitsprobleme von JavaScript, Ajax und HTML5 behandelt werden. Zudem werden eine Reihe sicherheitsrelevanter PHP-Erweiterungen eingeführt, wie z. B. hash, mcrypt und OpenSSL für die Kryptographie sowie Ctype, ext/filter und HTML Purifier zur Eingabevalidierung. Die besten Hardening-Praktiken werden im Zusammenhang mit der PHP-Konfiguration (Einstellung von php.ini), Apache und dem Server im Allgemeinen vorgestellt. Abschließend wird ein Überblick über verschiedene Sicherheits-Testing-Tools und -Techniken gegeben, die Entwickler und Tester nutzen können, einschließlich Security Scannern, Penetration Testing und Exploit Paks, Sniffern, Proxy-Servern, Fuzzing-Tools und statischen Quellcode-Analysatoren.

Sowohl die Einführung in Schwachstellen als auch die Konfigurationspraktiken werden durch zahlreiche praktische Übungen unterstützt, die die Konsequenzen erfolgreicher Angriffe aufzeigen, den Einsatz von Minimierungstechniken veranschaulichen und die Anwendung verschiedener Erweiterungen und Tools einführen.

Teilnehmer, die diesen Kurs besuchen, werden

• Grundkonzepte der Sicherheit, IT-Sicherheit und des sicheren Programmierens verstehen
• Weiterführende Web-Schwachstellen jenseits der OWASP Top Ten kennen lernen und wissen, wie man diese vermeidet
• Client-seitige Schwachstellen und bewährte Praktiken für sicheres Programmieren erlernen
• Eine praktische understood von Kryptographie erwerben
• Lernen, verschiedene Sicherheitsfeatures von PHP zu verwenden
• Häufige Programmierfehler kennen lernen und wissen, wie man sie vermeidet
• Über aktuelle Schwachstellen des PHP-Frameworks informiert sein
• Praktische Kenntnisse im Umgang mit Security-Testing-Tools gewinnen
• Quellen und weiterführende Literatur zu Praktiken des sicheren Programmierens erhalten

Zielgruppe

Entwickler

Dieses instructor-led, live Schulung in Graz (online oder vor Ort) richtet sich an PHP-Entwickler auf mittlerem Niveau, die Design-Patterns effektiv in ihren Projekten anwenden möchten.

Am Ende dieser Schulung werden die Teilnehmer folgende Fähigkeiten besitzen:

• Den Zweck und die Vorteile von Design Patterns verstehen.
• Geeignete Design Patterns für häufige Szenarien identifizieren und implementieren.
• PHP-Anwendungen mit branchenüblichen Best Practices strukturieren.
• Patterns in moderne Frameworks wie Symfony oder Zend integrieren.

Dieser Dozentengeleitete Live-Training in Graz bringt die Grundlagen von Laravel näher und führt die Teilnehmenden durch die Erstellung einer auf Laravel basierenden Webanwendung.

Dieses instruktionsgeleitete Live-Training in Graz (online oder vor Ort) richtet sich an Webentwickler, die Laravel und Vue JS für das Fullstack-Webdevelopment einsetzen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Webanwendungen mit Laravel und Vue JS zu entwickeln.
• Die Laravel-Backend-API in Vue JS zu integrieren.
• Eine Laravel-Anwendung bereitzustellen.

Der Kurs richtet sich an erfahrene Programmierer, die sich mit den Themen Anwendung von Mustern (Patterns) und Refactoring auseinandersetzen möchten. Jeder Teilnehmer kennt die Eigenschaften und praktischen Beispiele zur Verwendung dieser Patterns, was wiederum ein effizientes Erstellen korrekten Anwendungscode ermöglicht.

Dieser vom Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an Webentwickler, die Middleware und Webdienste in Laravel entwickeln möchten.

Abschließend können die Teilnehmer folgende Kenntnisse erwerben:

• Laravel PHP Artisan zur Code- und Komponentengenerierung nutzen.
• RESTful-APIs in Laravel erstellen, die Daten durchsuchen, lesen, bearbeiten, hinzufügen und löschen können.
• Ergebnisse basierend auf URL-Parametern mit RESTful-APIs filtern und sortieren.