Chris Shiflett

Der Autor schafft es spielend, Angriffstaktiken und ihre Abwehrstrategien bei PHP-Webapplikationen zu vermitteln. Dabei umspannt er in kurzweiligen Kapiteln die häufigsten Anwendungsgebiete (Mailversand, Sessions, MySQL, ..) sehr fundiert, ohne jedoch zu sehr ins Detail zu gehen. Als Zusatz mit noch genaueren Ausführungen empfiehlt sich hier 'PHP Sicherheit' von Kunz/Prochaska. Obwohl das Buch in Englisch geschrieben ist, ist es leicht verständlich und ein absolutes Muss für jeden PHP-Programmierer (ehrlich!).