Ortam değişkenlerini projede güvenli tutmanın yolu nedir?
Şifreleri kaynak koda koymayın. .env dosyasını deploy dışında tutun, üretim sırlarını hosting ortam değişkenlerinde veya secret manager içinde saklayın.
SPONTANEFT DEVELOPER COMMUNITY
Birlikte sor, birlikte çöz, birlikte geliştir.
Teknik soruların kaybolmadığı; konu, cevap ve çözüm mantığıyla düzenli kalan modern geliştirici forumu.
Kategoriler
9 kategoriGenel SohbetYazılım ve teknoloji üzerine genel konuşmalar.PHPPHP, Laravel, Composer ve backend.JavaScriptJavaScript, TypeScript, Node.js ve frontend.PythonPython, Django, Flask ve otomasyon.Web TasarımHTML, CSS, UI/UX ve performans.VeritabanıMySQL, SQL, PostgreSQL ve veri modelleme.Sunucu & HostingLinux, cPanel, Apache, Nginx, DNS ve SSL.Siber GüvenlikGüvenli kodlama, web ve sunucu güvenliği.Araçlar & IDEGit, GitHub, VS Code, Docker ve araçlar.
Etiket: #güvenlik
2 konuPHP dosya yükleme neden güvenli değildir?
Uzantıya güvenmek yeterli değildir. MIME kontrolü, boyut sınırı, rastgele dosya adı ve yükleme klasöründe script çalıştırma engeli birlikte uygulanmalıdır.