Hakkımda


Ankara'da yaşamımı sürdürmekte olup .Net teknolojilerinde Web Uygulamaları, Web Servis Uygulamaları ve Cross Platform Mobil uygulamaları geliştiriyorum. Şuan güncel olarak Asp.Net MVC ve .Net Core kütüphane kullanıyorum.

Bu blog adresinde karşılaştığım bazı sorunlara ve çözümlere dair yazılım notlarımı aktarıyorum. Diğer blog adresimde ise mutfak sanatları ve yemek üzerine yazılar yazıyorum. İlginizi çekerse  şöyle alalım

İyi okumalar

Yorumlar

Yeni yorumlara izin verilmiyor.

Bu blogdaki popüler yayınlar

Asp.Net Web Güvenliği : SQL Injection

Resim
SQL Injection

Sql Injection genel olarak sorguları manipüle ederek database üzerinde CRUD işlemleri yapabilmek için izlenen saldırı çeşididir.Bu saldırıyı yapmak için izlenen yollar genellikle querystring üzerinden veya sitede yer alan herhangi bir input üzerinden olabilir.Asp.Net MVC projelerimizde aşağıda yer alan çözümleri uygulayarak kolay bir şekilde çözebiliriz.

Sql Injection korunma yöntemleri ise ;

ORM (Entity Framework , Hibernate)XSS DefenceData Validation

Bir örnek üzerinden açıklamaya çalışıp nasıl korunabiliriz bakalım ;

Özellikle herhangi bir Object Relational Mapping (ORM) aracı kullanmıyorsanız özellikle input veya querystring üzerinden gelen ifadeyi direkt sql sorgusuna dahil ediyorsanız çok büyük bir açığınız var demektir.

Entity Framework (EF) kullandığınız takdirde manuel bir sql sorgusu yazmayacağınız ve objeler üzerinden sorgulamalar yapacağınız için dışarıdan gelen herhangi bir Injection denemesi duvara çarpacaktır.

Aşağıda ki gibi bir formunuz var ve basit bir gir…
Devamı

Asp.Net Mvc Bundle Kullanımı

Asp.Net Mvc de style ve javascript referanslarını eklemenin ve yönetimin en kolay olduğu yollardan birisi olan Bundle & Minification tekniğini ele alıyoruz.

Bundle Nedir
Öncelikle Bundle dediğimiz tekniği biraz anlamamız gerek. Web projelerimize bir style veya javascript referansı eklerken her sayfaya bunları tek tek <script> veya <style> etiketleriyle ekliyoruz.Fakat bu çok pratik değil ve yeni bir dosya eklendiğinde yönetimi zor.

Bunun için yeni bir bundle oluşturuyoruz. Örnek olarak "bundleCss" isimli oluşturduğumuz yığın içerisine örnek olarak 10 tane farklı css referans (path) ekliyoruz. Daha sonra view içerisinde Styles.Render("bundleCss") diyerek bizim eklediğimiz 10 dosyayı tek bir yerden çağırarak süper olayı tamamlıyoruz. (merak etmeyin örnek aşağıda)

Avantajları
En önemli özelliği performansa etkisi. Siz normal bir sayfa açılışında 10 farklı js dosyası için 10 farklı request işlemi gerçekleştirirken bundle tekniği ile dosyalar "yığın&…
Devamı

Brackets Eklentileri

Resim
Brackets , Adobe tarafından geliştirilen bir kod editörü. Daha önce tanıtımını yapmıştım Kullandığım Kod Editörü

Şimdi ise Brackets için kullanmakta olduğum iyi eklentilere göz atacağız ;

Ionic Brackets Extension

Cordova-Ionic mobil uygulamaları geliştirirken Ionic için code hinting dediğimiz bir kolaylık sağlıyor.Yani siz kod yazarken direkt Ionic componentlerini bastığınız harfe göre süzüyor ve eklemenizi kolaylaştırıyor.

Minifier For Brackets

Web veya mobil projelerimizde bir çok kez farklı front-end kütüphanlerini kullanırız.Bu kütüphanelerin css veya js dosyalarını minified olmamış bir şekilde ise fazladan dosya başına 10-100 kb yük biner.Eğer bu dosyaları minified edersek hem performans hem gereksiz kb-mb alanlardan kurtulmuş olurz.Bu eklenti ise tam olarak bu noktada işini başarıyla yapıyor. Shortcut : Ctrl + M

Brackets Beautify

Html , js , css dosyaları siz dikkat de etseniz boşluk aralıkları veya parantezler kötü olarak gözükebiliyor.Bu eklenti ise Ctrl + Shift + L kısayolu ile …
Devamı