SAYFA 06 · BLOG

Mühendislik notları

Yazılım, güvenlik ve pratik mühendislik üzerine düzenli notlar.

Web Uygulama Açıkları: SQL Enjeksiyonu, XSS, Web Shell ve CSP

OWASP Top 10'dan yola çıkarak SQL enjeksiyonu, XSS ve web shell saldırılarının nasıl çalıştığını, PHP ve JavaScript örnekleriyle nasıl kapatıldığını ve CSP ile HSTS başlıklarının neden önemli olduğunu anlatıyorum.

PHP Güvenlik JavaScript owaspsql enjeksiyonuxss

19 Eki 2026 5 0 0

PHP'de En Sık Gördüğüm Web Açıkları ve Kapatma Yolları

SQL enjeksiyonundan XSS'e, CSRF'den güvensiz dosya yüklemeye kadar PHP projelerinde en sık karşılaştığım açıkları, hatalı ve doğru kod örnekleriyle anlatıyorum.

PHP Güvenlik web güvenliğisql injectionxss

19 Eki 2026 7 0 0

SQL Injection'ı Anlamak ve PDO ile Kökten Çözmek

Hâlâ en yaygın güvenlik açığı listelerinin tepesinde. Saldırının mantığını tek örnekle anlayıp, prepared statement ile nasıl imkânsız hâle geldiğini görelim.

Güvenlik phpsql

30 Eyl 2026 5 0 0