PHP Patterns and Refactoring培訓

本課程提供 PHP 開發人員必備的技能，使應用程式能夠抵禦來自網際網路的現代攻擊。透過基於 PHP 的範例討論 Web 漏洞，範圍超越 OWASP Top Ten，涵蓋各種注入式攻擊、腳本注入、針對 PHP 工作階段處理的攻擊、不安全的直接物件參考、檔案上傳問題等。PHP 相關漏洞按標準漏洞類型分組介紹，包括缺失或不當的輸入驗證、錯誤與例外處理不當、安全功能使用不當以及時間與狀態相關問題。對於最後一項，我們將討論如 open_basedir 繞過、透過魔法浮點數造成的拒絕服務攻擊或雜湊表碰撞攻擊等攻擊方式。在所有情況下，參與者將熟悉用於降低所列風險最重要的技術和函式。

特別關注客戶端安全性，處理 JavaScript、Ajax 和 HTML5 的安全問題。介紹了若干 PHP 安全擴展，如用於加密的 hash、mcrypt 和 OpenSSL，或用於輸入驗證的 Ctype、ext/filter 和 HTML Purifier。PHP 配置（設置 php.ini）、Apache 和伺服器整體的最佳硬化實踐也包含在內。最後，概述各種開發人員和測試人員可用的安全測試工具與技術，包括安全掃描器、滲透測試和漏洞利用套件、嗅探器、代理伺服器、模糊測試工具和靜態原始碼分析器。

無論是在介紹漏洞還是配置實踐方面，都附帶多個實作練習，展示成功攻擊的後果，演示如何應用緩解技術，並介紹各種擴展與工具的使用。

參加本課程的學員將

• 理解安全、資訊安全和安全編碼的基本概念
• 了解超出 OWASP Top Ten 的 Web 漏洞，並知道如何避免它們
• 學習客戶端漏洞和安全編碼實踐
• 具備加密學的實務理解
• 學會使用 PHP 的多種安全功能
• 了解常見的編碼錯誤及如何避免
• 獲知 PHP 框架的最新漏洞資訊
• 獲得使用安全測試工具的實務知識
• 獲取有關安全編碼實踐的來源與進一步閱讀材料

受眾

開發人員

市面上有許多經過實踐驗證且廣為使用的設計模式。有時只需變更名稱，並將其實作於特定技術中即可。這能節省上百小時本應用於設計與測試的時間。 課程目標： 本課程旨在達成兩個目標：第一，讓您能重複使用廣泛知名的模式；第二，讓您能建立並重複使用符合您組織需求的特定模式。 此課程協助您評估模式如何降低成本、系統化設計流程，以及根據您的模式產生程式碼架構。 受眾： 軟體設計師、業務分析師、專案經理、程式設計師與開發人員，以及營運經理與軟體部門經理。 課程風格： 本課程著重於使用案例及其與特定模式的關係。多數範例將以 UML 及簡單的 Java 範例進行說明（若課程為封閉式報名，語言可能調整）。 課程將引導您了解模式的來源，並教導您如何編目與描述模式，以便在您組織內重複使用。

本課程在 台灣 (線上或線下) 以講師主導的方式進行直播教學。目標學員為中階 Java 開發人員,他們希望應用設計模式來改善軟體結構、可維護性與可擴展性。

完成培訓後,參與者將能夠：

• 理解設計模式的用途與益處。
• 在 Java 中有效應用創建型、結構型與行為型模式。
• 提升程式碼的重用性、可擴展性與可維護性。
• 使用設計模式重構現有程式碼庫。

此種由講師指導的現場培訓（線上或線下）主要針對希望在其專案中有效應用設計模式的初級至中級PHP開發人員。

完成本培訓後，學員將能夠：

• 了解設計模式的目的與益處。
• 識別並實施適合常見情境的適當設計模式。
• 使用業界公認的最佳實踐來建構PHP應用程式。
• 將設計模式整合至Symfony或Zend等現代框架中。

此培訓課程專為 JavaScript 開發人員而設，旨在設計和實現進階網際網路應用程式。課程中所討論的主題著重於引入 JavaScript 程式設計的實務最佳方法，並突出最常見的錯誤。培訓的一個重要環節是探討如何使用 JavaScript 語法進行物件導向程式設計。

近年來，微服務和容器的演變顯著改變了我們設計、開發、部署和運行軟體的方式。現代應用必須針對可擴展性、彈性、故障處理和變化進行優化。在這些新需求的驅動下，現代架構需要一套不同的模式和實踐。在本培訓中，我們將探討識別、理解並適應這些新需求的方法。

受眾
本培訓旨在讓那些對容器技術和 Kubernetes 概念有一定了解但缺乏實際經驗的人學習。課程基於案例研究，以及從真實項目中汲取的經驗教訓，旨在激勵學員創建和管理更優質的云原生應用。

• 開發人員
• 運營團隊
• DevOps 工程師
• 品質保證工程師
• IT 項目經理

課程形式

• 互動式授課與討論
• 大量的練習與實踐
• 實戰環境中的動手實施

課程定制選項

• 如需為本課程申請定制培訓，請聯繫我們進行安排。

本課程為講師指導的實訓課程，地點在 台灣，介紹 Laravel 的基本原理，並引導學員完成基於 Laravel 的 Web 應用程序的創建。

此為 台灣（線上或線下）舉行的講師指導即時培訓課程，目標受眾為希望學習並運用 Livewire 來打造現代化、動態應用程式介面之開發人員。

完成本課程後，學員將能：

• 建立與測試 Livewire 元件。
• 使用 Livewire 函式庫建構應用程式。
• 在 PHP 內建立動態元件。

此培訓（線上或線下）旨在幫助希望使用 Laravel 和 Vue JS 進行全端網頁開發的網頁開發者。

完成此培訓後，參與者將能夠：

• 使用 Laravel 和 Vue JS 開發網頁應用程式。
• 將 Laravel 後端 API 整合至 Vue JS。
• 部署 Laravel 應用程式。

這場由講師主導的實作培訓（線上或線下）旨在幫助網路開發者學習如何在 Laravel 中開發 Middleware 與網頁服務。

完成本次培訓後，學員將能夠：

• 使用 Laravel PHP Artisan 產生程式碼與元件。
• 在 Laravel 中建構具備瀏覽、讀取、編輯、新增和刪除功能的 RESTful API。
• 利用 RESTful API 根據 URL 參數過濾並排序結果。

隨著高度複雜的分散式系統出現，單一系統的複雜性已轉移至系統群組的架構複雜性。本課程涵蓋軟體架構與技術企業架構之間的關係。這兩個領域的關聯方式，目前尚缺乏完善的描述。例如，將一個複雜的单体系統拆分為透過網路服務進行通訊的兩個系統，會導致新系統以及它們之間架構產生重大改變。

本課程將涵蓋權衡考量、當前處理複雜系統及其內部與之間通訊的常見模式與解決方案。