Hakkımda


Ankara'da yaşamımı sürdürmekte olup .Net teknolojilerinde Web Uygulamaları, Web Servis Uygulamaları ve Cross Platform Mobil uygulamaları geliştiriyorum. Şuan güncel olarak Asp.Net MVC ve .Net Core kütüphane kullanıyorum.

Bu blog adresinde karşılaştığım bazı sorunlara ve çözümlere dair yazılım notlarımı aktarıyorum. Diğer blog adresimde ise mutfak sanatları ve yemek üzerine yazılar yazıyorum. İlginizi çekerse  şöyle alalım

İyi okumalar

Yorumlar

Yeni yorumlara izin verilmiyor.

Bu blogdaki popüler yayınlar

Asp.Net Web Güvenliği : XSS Attacks

XSS (Cross Site Scripting) XSS pek önemsenmeyen fakat başınıza büyük sıkıntılar açabilecek bir açıktır.Genellikle querystring üzerinden veya site üzerinde yer alan inputlar üzerinden gerçekleştirilir. Sql Injection ve XSS birbirleriyle ilişkilidir. Herhangi birinde bir eksiklik var ise her ikisine açık doğurmuş oluruz. Kısa bir örnek olarak, kullanıcı adı ve parola yer alan bir kullanıcı formunda XSS saldırıya ön planda tutmadan formu hazırladıysanız herhangi bir input değerine javascript kodu yazılabilir ve Sql Injection saldırısı denenebilir.Bakınız : Asp.Net Web Güvenliği : Sql Injection XSS saldırılarından korunmak için başlıca yöntemler ; Asp.Net RequestValidation Output Encoding Browser XSS Defence ORM (Entity Framework , Hibernate , vb) Asp.Net Request Validation Mvc projelerimizde varsayılan olarak Action methoduna gönderilen değerlerin html veya script kodu içerip içermediğni Asp.Net bizim yerimize otomatik olarak denetliyor ve request atılmasını engelle
Devamı

Asp.Net Web Güvenliği : SQL Injection

Resim
SQL Injection Sql Injection genel olarak sorguları manipüle ederek database üzerinde CRUD işlemleri yapabilmek için izlenen saldırı çeşididir.Bu saldırıyı yapmak için izlenen yollar genellikle querystring üzerinden veya sitede yer alan herhangi bir input üzerinden olabilir.Asp.Net MVC projelerimizde aşağıda yer alan çözümleri uygulayarak kolay bir şekilde çözebiliriz. Sql Injection korunma yöntemleri ise ; ORM (Entity Framework , Hibernate) XSS Defence Data Validation Bir örnek üzerinden açıklamaya çalışıp nasıl korunabiliriz bakalım ; Özellikle herhangi bir Object Relational Mapping (ORM) aracı kullanmıyorsanız özellikle input veya querystring üzerinden gelen ifadeyi direkt sql sorgusuna dahil ediyorsanız çok büyük bir açığınız var demektir. Entity Framework (EF) kullandığınız takdirde manuel bir sql sorgusu yazmayacağınız ve objeler üzerinden sorgulamalar yapacağınız için dışarıdan gelen herhangi bir Injection denemesi duvara çarpacaktır. Aşağıda ki gibi bir f
Devamı

Iyzico Sanal Pos Destek ve Kurulum

Resim
Aşağıdaki başlıklarda Iyzico Sanal Pos ile ilgili eğer benimle iletişime geçerseniz freelance olarak destek olabilirim. *İletişime geçmek için  tıklayınız veya twitter üzerinden ulaşınız Iyzico Sanal Pos Kurulumu Iyzico Entegrasyon Asp.Net Mvc veya Asp.Net Web Form Proje Kodları Iyzico Sanal Pos Hata Kodları Teknik Destek Iyzico Nedir ? iyzico, e-ticaret firmaları, pazaryerleri ve bireysel kullanıcılar için ödeme altyapısı sağlayan bir platformdur. 2013 yılında kurulan şirket bankalar ile entegrasyon sayesinde kullanıcıların kolayca ödeme yapabilmesi ve alabilmesini sağlamaktadır. Sanal Pos kurulumları teknik yeterliliği yüksek ve daha önce ödeme sistemlerinde deneyimi olan yazılım uzmanı tarafından yapılmalıdır. Sanal Pos Nedir ? İnternetten alışveriş imkanı sunan e-ticaret siteleri için gerekli olan sanal POS sistemi, en basit anlatımla kredi kartıyla kolay bir şekilde ödeme yapabilmesidir. Satın alınacak ürün için sadece birkaç tık ile ödeme ve gen
Devamı