Hakkımda


Ankara'da yaşamımı sürdürmekte olup Asp.Net Mvc , Angular JS ve Web Api teknolojilerinde Yazılım Geliştirme Uzmanı olarak web uygulamaları geliştiriyorum.

Bu blog adresinde karşılaştığım bazı sorunlara ve çözümlere dair yazılım notlarımı aktarıyorum. Daha kişisel yazılar okumak isterseniz sizi şöyle alalım

İyi okumalar

Yorumlar

Yeni yorumlara izin verilmiyor.

Bu blogdaki popüler yayınlar

Asp.Net Mvc Bundle Kullanımı

Asp.Net Mvc de style ve javascript referanslarını eklemenin ve yönetimin en kolay olduğu yollardan birisi olan Bundle & Minification tekniğini ele alıyoruz.

Bundle Nedir
Öncelikle Bundle dediğimiz tekniği biraz anlamamız gerek. Web projelerimize bir style veya javascript referansı eklerken her sayfaya bunları tek tek <script> veya <style> etiketleriyle ekliyoruz.Fakat bu çok pratik değil ve yeni bir dosya eklendiğinde yönetimi zor.

Bunun için yeni bir bundle oluşturuyoruz. Örnek olarak "bundleCss" isimli oluşturduğumuz yığın içerisine örnek olarak 10 tane farklı css referans (path) ekliyoruz. Daha sonra view içerisinde Styles.Render("bundleCss") diyerek bizim eklediğimiz 10 dosyayı tek bir yerden çağırarak süper olayı tamamlıyoruz. (merak etmeyin örnek aşağıda)

Avantajları
En önemli özelliği performansa etkisi. Siz normal bir sayfa açılışında 10 farklı js dosyası için 10 farklı request işlemi gerçekleştirirken bundle tekniği ile dosyalar "yığın&…
Devamı

Brackets Eklentileri

Resim
Brackets , Adobe tarafından geliştirilen bir kod editörü. Daha önce tanıtımını yapmıştım Kullandığım Kod Editörü

Şimdi ise Brackets için kullanmakta olduğum iyi eklentilere göz atacağız ;

Ionic Brackets Extension

Cordova-Ionic mobil uygulamaları geliştirirken Ionic için code hinting dediğimiz bir kolaylık sağlıyor.Yani siz kod yazarken direkt Ionic componentlerini bastığınız harfe göre süzüyor ve eklemenizi kolaylaştırıyor.

Minifier For Brackets

Web veya mobil projelerimizde bir çok kez farklı front-end kütüphanlerini kullanırız.Bu kütüphanelerin css veya js dosyalarını minified olmamış bir şekilde ise fazladan dosya başına 10-100 kb yük biner.Eğer bu dosyaları minified edersek hem performans hem gereksiz kb-mb alanlardan kurtulmuş olurz.Bu eklenti ise tam olarak bu noktada işini başarıyla yapıyor. Shortcut : Ctrl + M

Brackets Beautify

Html , js , css dosyaları siz dikkat de etseniz boşluk aralıkları veya parantezler kötü olarak gözükebiliyor.Bu eklenti ise Ctrl + Shift + L kısayolu ile …
Devamı

Asp.Net Web Güvenliği : XSS Attacks

XSS (Cross Site Scripting)

XSS pek önemsenmeyen fakat başınıza büyük sıkıntılar açabilecek bir açıktır.Genellikle querystring üzerinden veya site üzerinde yer alan inputlar üzerinden gerçekleştirilir.Sql Injection ve XSS birbirleriyle ilişkilidir. Herhangi birinde bir eksiklik var ise her ikisine açık doğurmuş oluruz.

Kısa bir örnek olarak, kullanıcı adı ve parola yer alan bir kullanıcı formunda XSS saldırıya ön planda tutmadan formu hazırladıysanız herhangi bir input değerine javascript kodu yazılabilir ve Sql Injection saldırısı denenebilir.Bakınız : Asp.Net Web Güvenliği : Sql Injection


XSS saldırılarından korunmak için başlıca yöntemler ;
Asp.Net RequestValidationOutput EncodingBrowser XSS DefenceORM (Entity Framework , Hibernate , vb)
Asp.Net Request Validation

Mvc projelerimizde varsayılan olarak Action methoduna gönderilen değerlerin html veya script kodu içerip içermediğni Asp.Net bizim yerimize otomatik olarak denetliyor ve request atılmasını engelleyerek HttpRequestValidationExc…
Devamı