澳門現場PHP培訓

本課程由講師帶領在澳門（線上或線下）進行直播培訓，旨在協助希望學習並使用 Livewire 建立現代化且動態應用程式介面的開發者。

完成培訓後，學員將能夠：

• 建立與測試 Livewire 元件。
• 使用 Livewire 庫建構應用程式。
• 在 PHP 中創建動態元件。

本課程為 PHP 開發人員提供必要技能，使其應用程式能抵禦透過網路進行的當代攻擊。課程透過基於 PHP 的範例探討網頁漏洞，內容超越 OWASP 前十大漏洞，涵蓋各類注入攻擊、腳本注入、針對 PHP 會話處理的攻擊、不安全直接物件參考、檔案上傳問題等。PHP 相關漏洞依標準漏洞類型分組介紹，包括缺失或不當的輸入驗證、錯誤與異常處理不當、安全功能使用不當，以及時間與狀態相關問題。後者探討開源目錄繞過、透過浮點數誤差導致的中斷服務攻擊，或雜湊表碰撞攻擊。在各種情況下，參與者將熟悉 mitigating 所列風險的重要技術與函式。

課程特別關注客戶端安全，處理 JavaScript、Ajax 和 HTML5 的安全問題。介紹 PHP 的若干安全相關擴展，如用於密碼學的 hash、mcrypt 和 OpenSSL，或用於輸入驗證的 Ctype、ext/filter 和 HTML Purifier。最佳強化實務結合 PHP 配置（設定 php.ini）、Apache 以及伺服器整體進行說明。最後，概述開發人員與測試人員可使用的各種安全測試工具與技術，包括安全掃描器、滲透測試與攻擊套件、嗅探器、代理伺服器、模糊測試工具和靜態原始碼分析器。

漏洞介紹與配置實務均輔以多個實作練習，展示成功攻擊的後果，說明如何應用緩解技術，並引入各種擴展與工具的使用。

參加本課程的學員將

• 理解安全、資訊安全及安全編碼的基本概念
• 學習 OWASP 前十大之外的網頁漏洞，並知道如何避免它們
• 學習客戶端漏洞及安全編碼實務
• 具備密碼學的實務理解
• 學會使用 PHP 的各種安全功能
• 了解常見程式錯誤及其避免方法
• 了解 PHP 框架的最新漏洞
• 獲得使用安全測試工具的實務知識
• 獲取安全編碼實務的參考來源與進一步閱讀資料

受眾

開發人員

此為導師主導的實戰培訓在澳門（線上或線下），旨在讓中階PHP開發人員能有效在專案中應用設計模式。

完成培訓後，學員將能夠：

• 理解設計模式的宗旨與優勢。
• 識別並實施適用於常見場景的設計模式。
• 遵循業界公認的最佳實踐，結構化PHP應用程式。
• 將設計模式整合至Symfony或Zend等現代框架中。

此種在澳門舉行的由講師指導的實時培訓，將介紹Laravel的基本原理，並引導學員逐步建立基於Laravel的Web應用程式。

此培訓由導師帶領，在澳門進行（線上或線下），面向希望使用Laravel和Vue JS進行全棧網頁開發的網頁開發者。

完成本培訓後，參與者將能夠：

• 使用Laravel和Vue JS開發網頁應用程式。
• 將Laravel後端API整合到Vue JS中。
• 部署Laravel應用程式。

本課程專為有經驗的程式設計師設計，旨在探討使用架構模式和重構相關議題。每位參與者都了解這些模式的特性及實務範例，進而能有效建立正確的應用程式程式碼。

本由導師帶領的現場培訓（線上或線下）旨在幫助希望使用 Laravel 開發中介軟體和網路服務的網頁開發人員。

完成本次培訓後，參與者將能夠：

• 使用 Laravel PHP Artisan 生成程式碼和組件。
• 在 Laravel 中構建 RESTful API，實現瀏覽、讀取、編輯、新增及刪除功能。
• 基於 URL 參數利用 RESTful API 對結果進行過濾與排序。