WordPress, yazılım ve IT üzerine notlar

Ağustos 2026 arşivi

SQL injection ve XSS: Her geliştiricinin bilmesi gereken iki açık ve kesin çözümleri

Yirmi yıldır bilinen iki açık, bugün hâlâ en çok istismar edilenler arasında. SQL injection veritabanınızı, XSS ise kullanıcılarınızın oturumlarını ele geçirmeye yarıyor. İkisinin de nasıl oluştuğunu ve ezbere uygulanabilecek kesin çözümlerini PHP örnekleriyle anlatıyorum.

Devamını oku »

Kendi uygulamanız için systemd servisi yazmak: nohup ve screen'e veda

Bir betiği ya da uygulamayı arka planda çalıştırmak için nohup, screen ya da tmux kullanıyorsanız, sunucu yeniden başladığında ya da uygulama çöktüğünde ne olduğunu biliyorsunuz. Birkaç satırlık bir systemd birim dosyasıyla uygulamanızı gerçek bir servis gibi yönetmeyi anlatıyorum.

Devamını oku »

Parola yöneticisi ve passkey: Şifre ezberlemeyi bırakmanın zamanı

Her sitede aynı şifreyi kullanmak, tek bir sızıntıyla bütün hesaplarınızın açılması demek. Parola yöneticisi bu sorunu kökünden çözüyor, passkey ise şifreyi tamamen ortadan kaldırıyor. İkisinin nasıl çalıştığını ve geçişin nasıl yapılacağını anlatıyorum.

Devamını oku »

WordPress Multisite: Ne zaman doğru seçim, ne zaman başınızı ağrıtır?

Tek bir WordPress kurulumuyla onlarca siteyi yönetmek kulağa harika geliyor. Ama Multisite, eklenti uyumluluğundan yedeklemeye ve bir siteyi ayırmaya kadar kendine özgü zorluklar getiriyor. Hangi senaryolarda gerçekten işe yaradığını ve hangilerinde ayrı kurulumların daha iyi olduğunu anlatıyorum.

Devamını oku »

HTTPS'in arkasında ne var? TLS el sıkışması ve sertifikaların sade anlatımı

Adres çubuğundaki asma kilit, birkaç milisaniye içinde gerçekleşen karmaşık bir anlaşmanın sonucu. Tarayıcınızın bir sunucuyla nasıl güvenli bağlantı kurduğunu, sertifikanın neyi kanıtlayıp neyi kanıtlamadığını ve sık görülen sertifika hatalarının ne anlama geldiğini anlatıyorum.

Devamını oku »

« Daha eski yazılar Sayfa 1 / 3