100% güvenli script

Merhaba, çogu arkadaşın konusunda pdo kullandım 100% açıksız script ifadesi görüyorum. Bu yanlış bi anlaşılma, xss, csrf vs vs bir çok tür vardır.. Bilgi sahibi arkadaşlarda bu konuyu devam ettirecektir..

xss dediğiniz tek satırlık kod ile kapatılıyor
csrf dediğiniz şeyi post metodunu kullanarak kolay şekilde çözebilirsiniz.

Anlaşılan bu konuda baya bi bilgi sahibisiniz üstad.

Dostum bazı arkadaşlar dediğin kişi en son scriptini paylaşan bir kardeşimiz ekmeğinin peşinde herkes biliyor 100% güvenlik olmadığını hırsıza çelik kapı bile dayanmaz hocam isterse duvarı deler geçer.
Bilgi sahibiyim doğrudur. Yerinizi bilmeniz mutlu etti.

Her scriptin açığı olabilir ama yazdığınız güvenlik açıkları çok basit açıklar. Zaten bu şekilde açık verecek script yazanlar yazmasınlar daha iyi.

Basit sistemler daha guvenli olur, oyle dusun

Şimdi üstad benzetmen için teşekkür ederim. Gayet güzel bir bezetme olmuş, fakat, tek bir satır ile açıgı engelleme dediğiniz kısım tam doğru değil. Xss dediğiniz olay, tek bir tür değildir, türleri mevcuttur. Ben hacker ve ya güvenlik araştırmacısı değilim, fakat araştırmayı seven biriyim. Yani demek istediğim senin tek bir satır kodun, sadece kısmidir. Bu konu sidik yarıştırma konusu değildir, yerinizi bilmeniz güzel felan gibi sözler dogru değil , sizi yüceltmez.. Herkesin bilgisi kendine, genel tartışma konusudur. Eminim iyi bir bilgi sahibi gelip, konuda hepimize ders verecektir.. xss zafiyetini küçük görmemek gerektiğini düşünmekteyim.



Bence bunlar hiç basit bir açık değil üstad😅 Ne firmaları indirdiler..

Bazı açık programları GET ile gönderilen formların tamamında CSRF açığı olduğunu belirtir. Fakat arkaplanda http referer ile bu açık engellenir.

Örneğin devletin yönetimini sağladığı Btk Akademi'de Acunetix ile tarama yaparsanız bir çok formda CSRF açığı tespit eder. Hatta bir çok üniversitenin sitesinde de bu açığı görürsünüz. Ama dediğim gibi basitçe engellenir. Engellenip engellenmediğini o siteye dışardan get ile veri göndererek deneyebilirsiniz.

Pdo da açık olmayacak diye bir şey yoktur.
Ne diyorlar en güvenli yazılım interneti olmayanlardır.
İnternete bağlı olan her şey de açık vardır.