SkillsLab 6A Security

• Applicatie- en mediaontwikkelaar
• MBO
• Studiejaar 1

Welkom 👋

Log vast in via http://lessonup.app/ en de code

Kennisclips

🎥

Deze les

• Bewustwording
• Prepared statements
• Waarom een API
• API beveiligen

Je kunt zoveel mooie dingen bouwen! 

Maar je werkt bijna altijd met (persoons)gegevens

Dus wees er van doordrongen;

Er kan heel veel misgaan!

Op heel onverwachte manieren…

Ken je nog meer soorten
aanvallen?

Basisregels security

• Vertrouw input van de front-end nooit.
• Hash een wachtwoord altijd.
• Neem je verantwoordelijkheid.
• Maak het jezelf niet te makkelijk.

Hoe heet de 'exploit' die we net zagen?

0

Hoe gaan we SQL-injection tegen?

De API

Waarom?

Hoe beveiligen?

Maak het jezelf niet te makkelijk

Waarom niet verbinden met dezelfde database?

Maak het jezelf niet te makkelijk

Waarom niet verbinden met dezelfde database?

API koppelt alles los, dat is veiliger. Jij hebt als programmeur 100% controle over de API

Is er een betere manier dan hard-coded key?

❓

https://phpdelusions.net/pdo