Php İle Alakalı Soru Cevap

27/Haz/16 00:19

Kısayol

Şikayet

Özel Mesaj

MhmdAlmz

Kayıt Tarihi: 09/Ağustos/2015

Yeni konu açmayayım burdan devam edeyim.

Hocalarım güvenlik olayları nedir bilindik olanlar. Örneğin SQL INJECTİON gibi.. Isimlerini alabilir miyim . Site yapacağız da görünmesi getmiyor :D Insan gibi bişeyler yapmak gerek. Php de bilindik güvenlik açıkları nelerdir ? Hatta geniş çaplı bilgi verebilecek bir hocam varsa daha iyi de olur yüzeysel öğrenmemiş olurum hiç yoktan

Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu önünden (ahiret dünyadan) daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken (doğru) yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? Öyle ise, sakın yetime kahretme (onu horlama)! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!

Alıntı yap

27/Haz/16 00:33

Kısayol

Şikayet

Özel Mesaj

YeniHarman

Kayıt Tarihi: 17/Haziran/2012

MhmdAlmz bunu yazdı

Yeni konu açmayayım burdan devam edeyim.

Hocalarım güvenlik olayları nedir bilindik olanlar. Örneğin SQL INJECTİON gibi.. Isimlerini alabilir miyim . Site yapacağız da görünmesi getmiyor :D Insan gibi bişeyler yapmak gerek. Php de bilindik güvenlik açıkları nelerdir ? Hatta geniş çaplı bilgi verebilecek bir hocam varsa daha iyi de olur yüzeysel öğrenmemiş olurum hiç yoktan

https://www.owasp.org/index.php/Main_Page Buradan başlayabilirsin.

Olaylara karışmayın!

Alıntı yap

27/Haz/16 00:53

Kısayol

Şikayet

Özel Mesaj

MhmdAlmz

Kayıt Tarihi: 09/Ağustos/2015

YeniHarman bunu yazdı

MhmdAlmz bunu yazdı

Yeni konu açmayayım burdan devam edeyim.

Hocalarım güvenlik olayları nedir bilindik olanlar. Örneğin SQL INJECTİON gibi.. Isimlerini alabilir miyim . Site yapacağız da görünmesi getmiyor :D Insan gibi bişeyler yapmak gerek. Php de bilindik güvenlik açıkları nelerdir ? Hatta geniş çaplı bilgi verebilecek bir hocam varsa daha iyi de olur yüzeysel öğrenmemiş olurum hiç yoktan

https://www.owasp.org/index.php/Main_Page Buradan başlayabilirsin.

Tam da Owasp top 10 a bakıyordum ki :D cevap geldi :D burayı hackerler da takip ediyor diye biliyorum . bunun dışında ne var abi ?

Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu önünden (ahiret dünyadan) daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken (doğru) yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? Öyle ise, sakın yetime kahretme (onu horlama)! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!

Alıntı yap

27/Haz/16 01:11

Kısayol

Şikayet

Özel Mesaj

YeniHarman

Kayıt Tarihi: 17/Haziran/2012

MhmdAlmz bunu yazdı

YeniHarman bunu yazdı

MhmdAlmz bunu yazdı

Yeni konu açmayayım burdan devam edeyim.

Hocalarım güvenlik olayları nedir bilindik olanlar. Örneğin SQL INJECTİON gibi.. Isimlerini alabilir miyim . Site yapacağız da görünmesi getmiyor :D Insan gibi bişeyler yapmak gerek. Php de bilindik güvenlik açıkları nelerdir ? Hatta geniş çaplı bilgi verebilecek bir hocam varsa daha iyi de olur yüzeysel öğrenmemiş olurum hiç yoktan

https://www.owasp.org/index.php/Main_Page Buradan başlayabilirsin.

Tam da Owasp top 10 a bakıyordum ki :D cevap geldi :D burayı hackerler da takip ediyor diye biliyorum . bunun dışında ne var abi ?

Beyaz şapkalı hacker notları, sızma testleri (penetrasyon testi), xss, injection, 0-day diye arat. Güvenlik ile ilgili e-posta grupları da var. Onlara da kaydolabilirsin.

Olaylara karışmayın!

Alıntı yap

27/Haz/16 01:20

Kısayol

Şikayet

Özel Mesaj

DrKill

Kayıt Tarihi: 10/Mart/2004

sql injection : prepared statements

XSS: girdilere güvenme!, filter_var() fonksiyonu

CSRF: tokena sahip çıkalım. refererlere bakalım.

OWASP ve php.net en iyi kaynak hocam başka yere gitme.

DrKill tarafından 27/Haz/16 01:21 tarihinde düzenlenmiştir

Bu imzayı her gördüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı sömürmektir

Alıntı yap

27/Haz/16 01:48

Kısayol

Şikayet

Özel Mesaj

YeniHarman

Kayıt Tarihi: 17/Haziran/2012

DrKill bunu yazdı

sql injection : prepared statements

XSS: girdilere güvenme!, filter_var() fonksiyonu

CSRF: tokena sahip çıkalım. refererlere bakalım.

OWASP ve php.net en iyi kaynak hocam başka yere gitme.

XSS için white list, sql injection için stored procedure de seçenek. Unicode saldırılarını unutmamak lazım çünkü. Yalnız unutulmaması gereken nokta sql injection'u engelledim sanarken XSS açığı oluşturmamak.

Olaylara karışmayın!

Alıntı yap

27/Haz/16 03:34

Kısayol

Şikayet

Özel Mesaj

MhmdAlmz

Kayıt Tarihi: 09/Ağustos/2015

YeniHarman bunu yazdı

DrKill bunu yazdı

sql injection : prepared statements

XSS: girdilere güvenme!, filter_var() fonksiyonu

CSRF: tokena sahip çıkalım. refererlere bakalım.

OWASP ve php.net en iyi kaynak hocam başka yere gitme.

XSS için white list, sql injection için stored procedure de seçenek. Unicode saldırılarını unutmamak lazım çünkü. Yalnız unutulmaması gereken nokta sql injection'u engelledim sanarken XSS açığı oluşturmamak.

Linux ve bu beyaz sapkali adam eğitm seti vardı bunları biraz izlesem ufaktan fikir sahibi olabilir miyim ? birde OWASP takip

Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu önünden (ahiret dünyadan) daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken (doğru) yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? Öyle ise, sakın yetime kahretme (onu horlama)! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!

Alıntı yap

01/Tem/16 02:41

Kısayol

Şikayet

Özel Mesaj

MhmdAlmz

Kayıt Tarihi: 09/Ağustos/2015

Ekstra bilgi burdan devam edeyim gene :/

Web Api (REST) için Slim PHP Micro Framework nasıldır hocalarım onun dışında başka alternatifler var mı ? örnek bu yeterlimidir ??

MhmdAlmz tarafından 01/Tem/16 02:43 tarihinde düzenlenmiştir

Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu önünden (ahiret dünyadan) daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken (doğru) yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? Öyle ise, sakın yetime kahretme (onu horlama)! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!

Alıntı yap