PHP İle Yazdığım Bir API'nin Güvenliğini Nasıl Sağlayabilirim?

Tahribat.com Forumları
line

Asp - Php - Cgi - Perl
line

PHP İle Yazdığım Bir API'nin Güvenliğini Nasıl Sağlayabilirim?

07/Haz/17 23:53 Kısayol Şikayet Özel Mesaj

lepusmorris

Kayıt Tarihi: 31/Mart/2007

Yalnızca izin verilen ip'den erişim olmasını nasıl sağlayabilirim? Curl ile aşılamaması gerekiyor. API anahtarı kullansam, key verdiğim adam başka birine de verebilir.

..

Alıntı yap
07/Haz/17 23:55 Kısayol Şikayet Özel Mesaj

nurulmac11

Kayıt Tarihi: 04/Ağustos/2012

api anahtari ver, her api anahtari icin db de izinli bir IP tut, sonra her istekte $_SERVER['REMOTE_ADDR'] i kontrol et db ile

black implies white, self implies other, life implies death.

Alıntı yap
08/Haz/17 00:09 Kısayol Şikayet Özel Mesaj

lepusmorris

Kayıt Tarihi: 31/Mart/2007

nurulmac11 bunu yazdı

api anahtari ver, her api anahtari icin db de izinli bir IP tut, sonra her istekte $_SERVER['REMOTE_ADDR'] i kontrol et db ile

curl ile atlatılamıyor mu hocam?

..

Alıntı yap
08/Haz/17 00:16 Kısayol Şikayet Özel Mesaj

emirhan-exp

Kayıt Tarihi: 10/Ocak/2010

atlatılamaz tabi ki o uzun hikaye de... api yazmak nedir hoca

Alıntı yap
08/Haz/17 00:40 Kısayol Şikayet Özel Mesaj

fiki

Kayıt Tarihi: 17/Ocak/2017

dostum lutfen yanlis anlama seni kirmak gibi bir niyetim yok ama "curl ile asiliyormu" gibi bir soru soruyorsan sen daha olayin toplama cikarma kismini yani http yi anlamamissin. once suradan (https://www.ntu.edu.sg/home/ehchua/programming/webprogramming/HTTP_Basics.html) http nedir onu ogren, sonra api nedir, api guvenlik mimarileri nelerdir (basic auth, oauth, jwt vs) onlari ogren sonra api yaz. yoksa cok sikinti yasarsin, altindan kalkamazsin, ozguvenin kalmaz.

Alıntı yap
08/Haz/17 00:49 Kısayol Şikayet Özel Mesaj

nurulmac11

Kayıt Tarihi: 04/Ağustos/2012

lepusmorris bunu yazdı

nurulmac11 bunu yazdı

api anahtari ver, her api anahtari icin db de izinli bir IP tut, sonra her istekte $_SERVER['REMOTE_ADDR'] i kontrol et db ile

curl ile atlatılamıyor mu hocam?

yok abi atlatilmaz, komut satırıncan çalıştırmadığın sürece remote_addr değişkeni mutlaka dolu olur.

black implies white, self implies other, life implies death.

Alıntı yap
08/Haz/17 00:49 Kısayol Şikayet Özel Mesaj

lepusmorris

Kayıt Tarihi: 31/Mart/2007

hocalar öncelikle teşekkür ederim. ben almam gereken cevabı aldım.

bu arada api derken çok yanarlı dönerli bişey değil hocam ya. hassas noktanız mıdır nedir hemen celalleniyonuz :D benimkisi basit bir betik. al gülüm ver gülüm tarzı. önerdiğin kaynağa da gözatıcam mutlaka hocam.

edit: betik falan dedim ama bak alınıyosanız sileyim onu da :D
lepusmorris tarafından 08/Haz/17 00:50 tarihinde düzenlenmiştir

..

Alıntı yap
08/Haz/17 00:56 Kısayol Şikayet Özel Mesaj

DarkSkull

Kayıt Tarihi: 17/Aralık/2008

lepusmorris bunu yazdı

hocalar öncelikle teşekkür ederim. ben almam gereken cevabı aldım.

bu arada api derken çok yanarlı dönerli bişey değil hocam ya. hassas noktanız mıdır nedir hemen celalleniyonuz :D benimkisi basit bir betik. al gülüm ver gülüm tarzı. önerdiğin kaynağa da gözatıcam mutlaka hocam.

edit: betik falan dedim ama bak alınıyosanız sileyim onu da :D

Boşver sövseler de bir şekilde yardım ediyorlar :) Kendini iyice geliştirmeden bu işten para kazanmaya çalışmana sinirlenmişler herhalde.

Alıntı yap
08/Haz/17 11:19 Kısayol Şikayet Özel Mesaj

end

Kayıt Tarihi: 16/Ekim/2016

referer olsa atlatma şansın olabilirdi ama ip'yi spooflayamazsın :))

adama api keyi ver, ilk çalıştırdığı domaine ve ipye lisanslanacağını söyle.

ilk gelen istekle dbde domaini ve ipyi güncelle falan filan

0x0480 takilin madem ﷽﷽﷽

Alıntı yap

Toplam Hit: 2180 Toplam Mesaj: 9
php güvenlik api güvenlik

Cevapla