PHP ile şifreler nasıl saklanmalı?
Şifreleri düz metin tutmayın; password_hash ile hashleyin ve girişte password_verify kullanın. Eski hashleri kontrollü biçimde migrate edin.
SPONTANEFT DEVELOPER COMMUNITY
Birlikte sor, birlikte çöz, birlikte geliştir.
Teknik soruların kaybolmadığı; konu, cevap ve çözüm mantığıyla düzenli kalan modern geliştirici forumu.
Kategoriler
9 kategoriGenel SohbetYazılım ve teknoloji üzerine genel konuşmalar.PHPPHP, Laravel, Composer ve backend.JavaScriptJavaScript, TypeScript, Node.js ve frontend.PythonPython, Django, Flask ve otomasyon.Web TasarımHTML, CSS, UI/UX ve performans.VeritabanıMySQL, SQL, PostgreSQL ve veri modelleme.Sunucu & HostingLinux, cPanel, Apache, Nginx, DNS ve SSL.Siber GüvenlikGüvenli kodlama, web ve sunucu güvenliği.Araçlar & IDEGit, GitHub, VS Code, Docker ve araçlar.
Etiket: #security
13 konulocalStorage güvenli mi?
Şifre ve hassas token saklamak için uygun değildir; XSS durumunda okunabilir. Hassas oturum bilgileri için güvenli HttpOnly cookie tercih edilir.
NPM dependency güvenliği nasıl kontrol edilir?
Lock dosyası kullanın, npm audit sonuçlarını inceleyin ve kullanılmayan paketleri kaldırın. Kritik paketleri güncel tutun.
Python şifreleri nasıl saklamalı?
Düz metin yerine Argon2 veya bcrypt gibi uygun parola hashleme yöntemleri kullanın; Django gibi frameworklerin yerleşik sistemlerini tercih edin.
HTML form güvenliği için neler yapılmalı?
Sunucu tarafında doğrulama şarttır; CSRF koruması, çıktı kaçışları ve uygun input tipleri ek güvenlik sağlar.
SQL injection nasıl engellenir?
Parametreli sorgular veya ORM kullanın; kullanıcı girdisini SQL metnine doğrudan birleştirmeyin.
Veritabanı bağlantı bilgileri nasıl korunmalı?
Kaynak kodda gerçek parolaları tutmayın; ortam değişkenleri veya sunucuya özel güvenli config kullanın ve erişimi sınırlandırın.
Sunucuya brute-force saldırıları nasıl azaltılır?
Rate limit, güçlü parola, MFA, güvenli SSH ayarları ve log tabanlı engelleme gibi katmanlar kullanın.
XSS saldırısı nasıl önlenir?
Kullanıcı girdisini HTMLe ham olarak basmayın; bağlama uygun output escaping kullanın ve gerekiyorsa güvenli HTML sanitizer uygulayın.
CSRF koruması neden gereklidir?
Oturum açık kullanıcının tarayıcısından istemeden işlem yapılmasını önlemek için state-changing isteklerde CSRF tokenı kullanılır.
SQL injectionın temel çözümü nedir?
Prepared statement ve parametre bağlama kullanın; kullanıcı girdisini sorgu metnine birleştirmeyin.
Güvenli dosya yükleme nasıl yapılır?
Boyut, MIME ve içerik doğrulaması, rastgele ad, çalıştırma engeli ve erişim kontrolü birlikte uygulanmalıdır.