Web Siteye İncele Yapıldığında Kod Gizleme

Question

Merhaba, başlıkta da yazdığı gibi örneğin bir form var ve hidden olarak bilgiler var işlemin sağlanması için vs. ben direk formu incele yapıldığında nasıl gizleyebilirim. Böyle bir şey mümkün mü veya onu yapamazsam hidden olan inputlar gizleniyordur illaha ki nasıl yapabilirim?

MrHyp3R · Answer

hocam ben böyle bir şeyin mümkün olmadığını düşünüyorum. Yani işi bilen adam gelip senin her türlü kodlarına ulaşabilir. Sadece sen kötü niyetli insanların işini zorlaştırmak istersen ancak onu yapabilirsin.

Saul4Goodmann · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									hocam ben böyle bir şeyin mümkün olmadığını düşünüyorum. Yani işi bilen adam gelip senin her türlü kodlarına ulaşabilir. Sadece sen kötü niyetli insanların işini zorlaştırmak istersen ancak onu yapabilirsin. 		peki inceleden bu value değerini değiştirip formu gönderirse, işlemler onun değiştirdiğine göre mi olacak?

Webmerkezi · Answer

Saul4Goodmann adlı üyeden alıntı:						mesajı görüntüle									peki inceleden bu value değerini değiştirip formu gönderirse, işlemler onun değiştirdiğine göre mi olacak? 		Bu formu incele demesine bile gerek yok ordaki değeri değiştirmesi için reqbin.com mesela şurdan formun yaptığı POST işlemini elle girip kafasına görede post gönderebilir önemli olan sizin bu değerleri arka planda kontrol etmeniz
en basit olarak bu değerler sabit ise
1 yerine
form#1#submit#
şeklinde değeri md5 ile şifreleyin
"e6c2b1a34dba5535d633c8d5f247f699"
bu değeri oraya yerleştirin daha sonra arka planda kontrol ettiğiniz yere de
switch case veya if else ile
if($_POST['id'] == "e6c2b1a34dba5535d633c8d5f247f699"){
// Eğer form id si bir ise yapılacak işlem
}

şeklinde yapabilirsinzi bu birinci çözüm
ikinci bir çözüm var fakat yukarıdaki biraz daha sizin için kolay olur

Fakat bu demek değil "kullanıcı "id" kısmına yine istediğini post edemez" en azından oraya ne gireceğini bilememesi bile işinizi görür bence

oguzhanss · Answer

Saul4Goodmann adlı üyeden alıntı:						mesajı görüntüle									peki inceleden bu value değerini değiştirip formu gönderirse, işlemler onun değiştirdiğine göre mi olacak? 		evet hocam,
Kaynak kodunu gizleyemezsiniz ne yazikki

MantikBilisim · Answer

Base64 ile şifreleme yapabilirsiniz.

Saul4Goodmann · Answer

Webmerkezi adlı üyeden alıntı:						mesajı görüntüle									Bu formu incele demesine bile gerek yok ordaki değeri değiştirmesi için reqbin.com mesela şurdan formun yaptığı POST işlemini elle girip kafasına görede post gönderebilir önemli olan sizin bu değerleri arka planda kontrol etmeniz
en basit olarak bu değerler sabit ise
1 yerine
form#1#submit#
şeklinde değeri md5 ile şifreleyin
"e6c2b1a34dba5535d633c8d5f247f699"
bu değeri oraya yerleştirin daha sonra arka planda kontrol ettiğiniz yere de
switch case veya if else ile
if($_POST['id'] == "e6c2b1a34dba5535d633c8d5f247f699"){
// Eğer form id si bir ise yapılacak işlem
}

şeklinde yapabilirsinzi bu birinci çözüm
ikinci bir çözüm var fakat yukarıdaki biraz daha sizin için kolay olur

Fakat bu demek değil "kullanıcı "id" kısmına yine istediğini post edemez" en azından oraya ne gireceğini bilememesi bile işinizi görür bence 		md5 çözülür diye biliyorum, sha256 yapabilirim en azından anlamayan kişiler bulamasın saolun cevaplarınız için

ozgur_medya · Answer

https://www.php.net/manual/en/functi...sl-encrypt.php
Openssl ile güçlü bir anahtar değer ile encyrptleyerek hidden inputuna yaz, sonra işlem gönderildiğinde arkada gene aynı anahtar değer ile decryptle.
Eğer daha önce openssl kullanmadıysan şu videoyu izleyebilirsin;
https://www.youtube.com/watch?v=8JxM7lo6x8o

ozgur_medya · Answer

Saul4Goodmann adlı üyeden alıntı:						mesajı görüntüle									md5 çözülür diye biliyorum, sha256 yapabilirim en azından anlamayan kişiler bulamasın saolun cevaplarınız için 		İstersen o id değerini neden göndermen gerektiğini açıkla mutlaka daha farklı bir şekilde alırız onu.
Örnek vermek gerekirse, bu bir ürün düzenleme tarzı bir formsa GET'den id değerini yollayıp sonra arka planda işlemi yaparken çekebilirsin. Yada kullanıcı id'si ise session'dan alabilirsin vs.

Webmerkezi · Answer

Saul4Goodmann adlı üyeden alıntı:						mesajı görüntüle									md5 çözülür diye biliyorum, sha256 yapabilirim en azından anlamayan kişiler bulamasın saolun cevaplarınız için 		İkinci yolu da @ozgur_medya; hocamız anlatmış ikinci yolu kullanarak yapacaksınız hocam o zaman