Web Güvenliği Nedir? XSS, CSRF ve SQL Injection Rehberi

En Yaygın Web Güvenlik Tehditleri

Web uygulamalarını tehdit eden dört temel saldırı türü ve bunlara karşı alınabilecek önlemler:

1. XSS (Cross-Site Scripting)

Saldırgan, bir web sayfasına kötü amaçlı JavaScript kodu yerleştirir. Sayfayı ziyaret eden kullanıcıların tarayıcısında bu kod çalışır; çerezler, oturum bilgileri veya kişisel veriler çalınabilir.

Korunma yöntemi: Kullanıcıdan gelen tüm veriler ekrana yansıtılmadan önce escape (kaçış) işlemine tabi tutulmalı, Content Security Policy (CSP) başlığı aktif edilmelidir.

2. CSRF (Cross-Site Request Forgery)

Kullanıcının, farkında olmadan oturum açık olduğu bir sitede yetkisiz işlem yapmasına neden olan saldırıdır. Örneğin; bir banka sitesinde oturum açık olan kullanıcı, zararlı bir bağlantıya tıklayarak para transferi başlatabilir.

Korunma yöntemi: Her form ve API isteğine tahmin edilemeyen bir CSRF token eklenmeli, SameSite çerez politikası kullanılmalıdır.

3. SQL Injection

Saldırgan, bir arama kutusu veya giriş formu gibi alanlara özel SQL komutları yazarak veritabanına doğrudan erişmeye çalışır. Başarılı olursa tüm kullanıcı verileri ele geçirilebilir ya da silinebilir.

Korunma yöntemi: Veritabanı sorgularında her zaman parametreli sorgular (prepared statements) veya ORM kullanılmalı, kullanıcı girdisi asla sorguya doğrudan eklenmemelidir.

4. Clickjacking

Saldırgan, güvenilir bir siteyi görünmez bir katman olarak başka bir sayfanın üzerine yerleştirir. Kullanıcı masum göründüğü bir butona tıklarken aslında gizli bir işlemi onaylar.

Korunma yöntemi: X-Frame-Options HTTP başlığı ile sitenizin başka sayfalara gömülmesi engellenmelidir.

Tehdit Türleri Karşılaştırması

Web Güvenliği İçin Temel Kontrol Listesi

→ Bu adımların tamamını uygulamak, sitenizi yaygın saldırıların büyük çoğunluğuna karşı korur.

Sıkça Sorulan Sorular (FAQ)

Sonuç

Web güvenliği, her web projesinin temel bir parçası olmalıdır. XSS, CSRF, SQL Injection ve Clickjacking gibi saldırılar önlenebilir; yeter ki doğru önlemler baştan alınsın.

Site Tasarım TR olarak güvenli, hızlı ve SEO dostu web uygulamaları geliştiriyoruz. Güvenli bir proje için bize ulaşın.

Diğer İçerikler