OWASP Poland, materiały wideo z krakowskiego marcowego spotkania

Krzysztof Kotowicz - SQL Injection: complete walktrough (not only) for PHP developers Łukasz Pilorz - Secure PHP framework

[magik69]

To jak to jest z tym atakiem długim stringiem? Wystarczy dany string sprawdzać tylko jeśli dotyczy np. pola login czy wszystkich innych również, nie zdając się na automatyczne ucinanie przez bazę?

[Snap]

Wybiera się ktoś na PHPCON ?

[cypo]

Dobra i profesjonalnie przygotowana prezentacja. Sugeruję obejrzenie całości każdemu, kto programuje w PHP (i nie tylko).