Temel Güvenlik Açıkları ve Önlemleri: Python, PHP ve ASP ile Uygulama Güvenliği

1import sqlite3
2
3# Bağlantı kurma
4conn = sqlite3.connect('database.db')
5cursor = conn.cursor()
6
7# Kullanıcıdan alınan veriler
8username = input("Kullanıcı Adı: ")
9password = input("Şifre: ")
10
11# SQL enjeksiyonuna karşı korunmak için parametreli sorgu
12cursor.execute("SELECT * FROM users WHERE username = ? AND password = ?", (username, password))
13result = cursor.fetchone()
14
15if result:
16print("Giriş başarılı!")
17else:
18print("Geçersiz kullanıcı adı veya şifre.")
19
20conn.close()

1<?php
2try {
3// Veritabanı bağlantısı
4$pdo = new PDO("mysql:host=localhost;dbname=testdb", "root", "password");
5$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
6
7// Kullanıcıdan alınan veriler
8$username = $_POST['username'];
9$password = $_POST['password'];
10
11// Parametreli sorgu
12$stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username AND password = :password");
13$stmt->bindParam(':username', $username);
14$stmt->bindParam(':password', $password);
15$stmt->execute();
16
17if ($stmt->rowCount() > 0) {
18echo "Giriş başarılı!";
19} else {
20echo "Geçersiz kullanıcı adı veya şifre.";
21}
22
23} catch (PDOException $e) {
24echo "Hata: " . $e->getMessage();
25}
26?>

1<%
2Dim conn, cmd, username, password
3Set conn = Server.CreateObject("ADODB.Connection")
4conn.Open "Provider=SQLOLEDB;Data Source=localhost;Initial Catalog=testdb;User ID=sa;Password=password"
5
6username = Request.Form("username")
7password = Request.Form("password")
8
9' Parametreli sorgu
10Set cmd = Server.CreateObject("ADODB.Command")
11cmd.ActiveConnection = conn
12cmd.CommandText = "SELECT * FROM users WHERE username = ? AND password = ?"
13cmd.Parameters.Append cmd.CreateParameter(, 200, 1, 255, username)
14cmd.Parameters.Append cmd.CreateParameter(, 200, 1, 255, password)
15
16Set rs = cmd.Execute()
17
18If Not rs.EOF Then
19Response.Write "Giriş başarılı!"
20Else
21Response.Write "Geçersiz kullanıcı adı veya şifre."
22End If
23
24rs.Close
25Set rs = Nothing
26conn.Close
27Set conn = Nothing
28%>

1import cgi
2
3# Kullanıcıdan alınan veriyi güvenli hale getirme
4form = cgi.FieldStorage()
5user_input = form.getvalue("username")
6safe_input = cgi.escape(user_input)
7
8print(f"Merhaba, {safe_input}!")

1<?php
2$username = $_POST['username'];
3$safe_username = htmlspecialchars($username, ENT_QUOTES, 'UTF-8');
4echo "Merhaba, $safe_username!";
5?>

1<%
2Dim username
3username = Request.Form("username")
4
5' XSS saldırılarına karşı koruma
6Response.Write("Merhaba, " & Server.HtmlEncode(username))
7%>

1from flask import Flask, render_template_string, request
2from flask_wtf.csrf import CSRFProtect
3
4app = Flask(__name__)
5app.config['SECRET_KEY'] = 'mysecretkey'
6csrf = CSRFProtect(app)
7
8@app.route('/submit', methods=['POST'])
9def submit():
10# CSRF token kontrolü yapılır
11return "Form başarıyla gönderildi!"
12
13if __name__ == '__main__':
14app.run()

1<?php
2session_start();
3if ($_SERVER["REQUEST_METHOD"] == "POST") {
4if ($_POST['csrf_token'] == $_SESSION['csrf_token']) {
5echo "Form başarıyla gönderildi!";
6} else {
7echo "Geçersiz CSRF token!";
8}
9}
10
11$_SESSION['csrf_token'] = bin2hex(random_bytes(32));
12?>
13
14<form method="POST">
15<input type="hidden" name="csrf_token" value="<?= $_SESSION['csrf_token'] ?>">
16<input type="submit" value="Gönder">
17</form>