PHP'de Güvenli Dosya Yükleme: 8 Adımlık Kontrol Listesi
Dosya yükleme formu, bir PHP sitesine açılan en geniş kapılardan biri. Türden dosya adına, klasör izinlerinden sunuş başlıklarına kadar uyguladığım 8 kontrolü örnek kodla anlatıyorum.
PHP, web güvenliği, performans, Git ve JavaScript üzerine örnek kodlu, uygulamaya dönük Türkçe yazılım notları ve rehberler.
Dosya yükleme formu, bir PHP sitesine açılan en geniş kapılardan biri. Türden dosya adına, klasör izinlerinden sunuş başlıklarına kadar uyguladığım 8 kontrolü örnek kodla anlatıyorum.
OWASP Top 10'dan yola çıkarak SQL enjeksiyonu, XSS ve web shell saldırılarının nasıl çalıştığını, PHP ve JavaScript örnekleriyle nasıl kapatıldığını ve CSP ile HSTS başlıklarının neden önemli olduğunu anlatıyorum.