Webudviklere danner sikkerhedskonsortium

Artiklen blev oprindeligt publiceret den 4/2/2005

Udviklere, der anvender PHP (forkortelse for PHP: Hypertext Preprocessor) til at bygge websider med, har dannet et konsortium. Formålet er at fremme sikre udviklingsmetoder.

PHP anvendes på mange websteder til at udvikle dynamiske websider. Konsortiet PHP Security Consortium vil udbrede brugen af metoder, der gør systemerne mere sikre.

Der er tidligere fundet en række sikkerhedsproblemer i websider, der gør brug af PHP. For eksempel spredte ormen Santy sig i december ved at udnytte en sårbarhed i diskussionsforumprogrammet Phpbb, der er lavet i PHP.

På konsortiets websted kan udviklere læse dokumentet "PHP Security Guide" med råd om sikker webudvikling med PHP. Et overordnet råd lyder: Sørg for at filtrere alle data, som applikationen modtager.

Links