Yirmi yıldır bilinen iki açık, bugün hâlâ en çok istismar edilenler arasında. SQL injection veritabanınızı, XSS ise kullanıcılarınızın oturumlarını ele geçirmeye yarıyor. İkisinin de nasıl oluştuğunu ve ezbere uygulanabilecek kesin çözümlerini PHP örnekleriyle anlatıyorum.
Trafik arttığında site bir anda yavaşlıyor ya da 502/504 hatası veriyorsa, sebep çoğu zaman PHP-FPM havuzunun yanlış boyutlandırılmasıdır. Havuz modlarını, max_children değerinin bellek üzerinden nasıl hesaplanacağını ve yavaş istekleri nasıl tespit edeceğinizi anlatıyorum.
Profil fotoğrafı, CV ya da fatura yükleme formu... Dosya yükleme özelliği, web uygulamalarında en tehlikeli işlevlerden biri. Bir saldırganın bu formla sunucunuzda nasıl kod çalıştırabileceğini ve yükleme işlemini adım adım nasıl güvenli hâle getireceğinizi anlatıyorum.
Kullanıcınız sitenize giriş yapmışken başka bir sayfayı ziyaret ediyor ve o sayfa, kullanıcının haberi olmadan sizin sitenizde şifre değiştiriyor ya da para transferi başlatıyor. CSRF saldırısının nasıl çalıştığını ve token ile SameSite çerezlerle nasıl önleneceğini anlatıyorum.
"Test yazacak zamanımız yok" cümlesi, genellikle aynı hatayı üçüncü kez düzeltirken söylenir. Birim testlerin gerçekte ne kazandırdığını, neyin test edilmesi gerektiğini ve PHPUnit ile ilk testinizi on dakikada nasıl yazacağınızı anlatıyorum.