Güvenlik

Web Uygulama Güvenliği Kontrol Listesi

Web güvenliği alanında çalışmalar yapan "Web Güvenlik Topluluğu"nun çıkardığı E-dergi 1 yaşında. 1. yaşın vesilesiyle "Web Uygulama Güvenliği Kontrol Listesi 2010" adlı bir güvenlik kontrol listesi yayınlandı.

PHP ile Değişken Temizleme

PHP, web tabanlı script dillerinin en popüleridir denilebilir. Bir geliştirme aracı veya dil’i ne kadar çok popüler ise onunla ilgili o kadar çok açık çıkma olasılığı yüksektir. Özellikle siteleri, uygulamaları ele geçirmek (Hacklemek) isteyen kişiler için internette popüler araçlar için bir çok yöntem bulunabilir. Durum böyle olunca da yazılan kodun güvenlik seviyesine çok daha fazla dikkat etmek gerekiyor. SQL Injection için formdan gelen değerlerin filtrelenmesi yani temizlenmesi olmazsa olmaz gereksinimlerden biridir.

SQL Injection

Günümüzde uygulama – program gibi kavramlarda büyük değişiklikler olmuştur. İnternet bu kadar yaygın olmadan önce yazılan uygulamaları belirli sayıda kişiler kullanır, uygulamayı kullananlar dışındakiler, uygulama ile ilgili herhangi bir fikir, bilgiye sahip değildi.
Subscribe to RSS - Güvenlik