SQL injection bir site “hack” metodudur.Mantığını anlamak için biraz sql biliyor olmak lazım tabi. (Ben mysql üzerinden anlatacağım)

Kabaca, veritabanına gönderilecek olan veri içerisine, mysql’e iş yaptırabilecek bir komut gönderilince, komut içerisinde bizim istemediğimiz başka komut çalıştırılmış oluyor.

Örnekleyelim.

Devamını oku »

2006 yaz stajı raporum.

www.umuttepe.org adresinde yayında olan Tekir robot kontrol kartı için stajda yaptığım tam otomatik site ile ilgili rapor.

Raporda siteden bağımsız olarak genel web bilgisi vardır;

• Html; tablolar, formlar
• Php; basit giriş, form , veri taşıma işlemleri, sayfa içermeler, sorgular, döngüler, çerezler, mail, php mysql fonksiyonları
• Mysql; komutlar
• Javascript
• Web güvenliği; SQL injection, MD5

Bu başlıklar incelendikten sonra uygulama olarak umuttepe.org sitesinin yapılışı da adım adım incelenirse çok faydalı olacağını düşünüyorum.
Devamını oku »

Thunderbird güvenlik önlemi için tanımadığınız (adres defterinizde kayıtlı olmayan) kişilerden gelen epostalardaki resimleri açmaz, göstermek için bir tuş koyar.

Bu ayar eski sürümlerde

araçlar > seçenekler > gizlilik > genel sekmesinden tüm resimleri göster seçeneği ile ayarlanabiliyordu ancak yeni sürümlerde kaldırmışlar bunu.

Yeni sürümlerde tüm epostalardaki resimleri direk yükleme özelliğini açmak için;

araçlar > seçenekler > gelişmiş > genel ‘den ayar düzenleyicisini açın.

Burada mailnews.message_display.disable_remote_image değeri normalde true, onu false yapın.

İyi POP3ler dilerim efenim.

1 Temmuz’da chippin kullanımı zorunlu hale geliyor. Chippin’siz kredi kartları kullanım dışı kalacak.

Sebep güvenlik.

Sorarım internet üzerinden yapılan alışverişlerde ne olacak? Zaten bana hep saçma gelmiştir sadece kart üzerindeki bilgileri girerek internetten alışveriş yapabilmek. Yolda bulduğu bir kartla rahatlıkla alışveriş yapabilir birisi. Ben bununla ilgili chipandpin.com.tr sitesi üzerinden bir posta göndermiştim, cevap olarak chippin’in sadece pos makinalarında geçerli olduğunu yazan bir posta almıştım. E bunu biliyordum zaten, internet üzerinden yapılan alışverişe bir güvenlik var mı onu söyleyin…

Bence buna da acilen çözüm bulunmalı. Saçma oluyor çünkü…