Bunlar çok çok temel açıklar daha projenin en başında zaten olmaması gereken açıklar. Önemli olan bunlar değil. Neden değil çünkü çoğu framework sayesinde bunlar zaten artık otomatik olarak engellenmiş şekilde geliyor. Önemli olan api ve auth manipülasyonları bunlara dikkat etmeniz gerek.
biz fremwork kullanmıyoruz 16 bin sayfa tek tek kodlandı. ve bunları unutmuş olmamız normal sıfır hazır kod ! ayrıca binlerce çalışan personelim yok sadece bu projeyi 2 kişi olarak 4 yılda ayağa kaldırdık. biz bu projeye başladığımızda yapay zeka felan yoktu el emeği göz nuru. hatta arayüzlerine kadar kendim çizgim forumda adam gibi arayüz çizen bulamadığımız için