Php Güvenlik Açıkları Kapatma İşi

Hayırlı geceler,

Aşağıda detayları kısmen belirtilen ve daha fazla detaylı raporu bulunan web sitemize ait açıkların düzenlenmesi işi için ilgilenen arkadaşlar pm'den dönüş yaparlar ise detayları belirteceğim.

Bu tanımlar analiz yapan firmanın ana başlıkları, önem derecesine göre sıralıdır.

- SQL BLIND INJECTION
- X-FRAME-OPTIONS
- X-CONTENT-TYPE-OPTIONS HEADER MISSING
- X-POWERED-BY" HTTP YANIT ÜSTBİLGİSİ ALANLARI ARACILIĞIYLA BİLGİ SIZDI
- WEB ALANLARI ARASI JAVASCRİPT KAYNAK DOSYASI EKLEME
- ANTİ-CSRF TOKENS
- COOKİE WİTHOUT SAMESİTE ATTRİBUTE - COOKİE NO HTTPONLY FLAG


İlgilenen arkadaşlardan pm bekliyorum...

Edit : İş verilmiştir, ilgilenen arkadaşlara teşekkürler...

Bunun yerine laravel veya codeigniter framework leri ile çalışmanız baştan inşaa etmeniz daha yararlı olacaktır.

Hocam selamlar pm atarsaniz yardimci olabiliriz
Referanslarimizi imzamdan kontrol edenilirsiniz
Pm kutum doluymuş telefon numaram 0530 738 9331

Maşallah hocam, galiba eski bir sistem yeni düzene geçirin hem daha sabit hem daha güvenli olur geçirmek isterseniz yardımcı olabilirim.

@tanselkahraman; işi laiyle yapacağın eminim

Teşekkürler arkadaşlar sanırım laravel sistemi kullanıyorlar. Gerçeği kullanıyorlar ise laravel çoğunu halleder tabi bazı şeyleri de manuel yapmak lazım. Ancak klasik php ise bunları yaşamaları normal. Scripti yazan arkadaş uğraşmamış diyelim. Gözünü seveyim codeigniter in.

Şiddetle scriptin mvc ye bir framework'e geçmesini tavsiye ediyorum. Script kodlarını görmeden ne desem yalan olur. Yine de etiket için teşekkürler.