關於安全用戶管理和權限的書籍或教程

Question

我正在查找關於安全用戶管理和權限的書籍或教程。我有O'Reilly的基本PHP安全性。當我開始一個項目時，我不確定它是否安全，或者我是否以正確的方式進行安全。因此，我正在尋找一個案例研究。

Answer 1

一個很好的紙張上這個話題開始惡化已成爲Authentication Cheat Sheet。我喜歡這篇論文，因爲它涵蓋了所有的事情和它的重點。

對於用戶訪問控制方面的事情，我會看看現有的代碼，如CakePHP's Auth component或phpGACL。查看現有的實現在創建自己的實現時是無法描述的。一般來說，重構風箏並不是一個好主意，但另一方面，建立這樣一個系統是一個驚人的學習體驗，不能通過其他方式獲得。

Answer 2

嘗試this。關於谷歌代碼大學安全性的視頻教程。 另外這款：

http://code.google.com/edu/submissions/daswani/index.html

http://www.cs.uiuc.edu/homes/kingst/Research_files/grier08.pdf

http://www.webappsec.org/

Answer 3

既然你一直保持指的PHP，那麼我只能假設你在談論安全模型一般和如何實現它們，而不是理解Unix或NT安全系統如何工作。

你可以做比通過閱讀各種wikipedia articles有關的安全模型，訪問控制和安全模型