Yazılım, güvenlik ve pratik mühendislik üzerine düzenli notlar.
Git'i tek başına kullanmakla takımca kullanmak arasında büyük fark var. Dal stratejisi, anlamlı commit mesajları ve pull request incelemesiyle ilgili kendi deneyimlerimden çıkardığım sade kuralları örneklerle anlatıyorum.
OWASP Top 10'dan yola çıkarak SQL enjeksiyonu, XSS ve web shell saldırılarının nasıl çalıştığını, PHP ve JavaScript örnekleriyle nasıl kapatıldığını ve CSP ile HSTS başlıklarının neden önemli olduğunu anlatıyorum.
SQL enjeksiyonundan XSS'e, CSRF'den güvensiz dosya yüklemeye kadar PHP projelerinde en sık karşılaştığım açıkları, hatalı ve doğru kod örnekleriyle anlatıyorum.
PHP 8 ile gelen match ifadesi; daha kısa, daha güvenli ve dönüş değeri olan bir karşılaştırma yapısı sunuyor. switch'ten farklarını örneklerle inceliyoruz.
AI araçlarından dönen kodun kalitesi, sorduğunuz sorunun kalitesiyle sınırlı. Yazılımcılar için işe yarayan prompt kalıplarını ve gerçek örnekleri paylaşıyorum.
VPS'e geçmeden önce deneyebileceğiniz, çoğu 10 dakikada uygulanan 7 gerçekçi performans iyileştirmesi - ölçüm sonuçlarıyla birlikte.
Hâlâ en yaygın güvenlik açığı listelerinin tepesinde. Saldırının mantığını tek örnekle anlayıp, prepared statement ile nasıl imkânsız hâle geldiğini görelim.
Bağımlılıksız, derlemesiz, tek HTML dosyasında çalışan bir pomodoro sayacı: SVG halka animasyonu, duraklat/devam ve tur sayacıyla. Kod + indirme bağlantısı içeride.