Başka işlerimden dolayı yeni yazı giremiyorum.Uzun süre sonra girebildiğim internette karşılaştığım bir parçayı sizinle paylaşmak istiyorum.Yılmaz Erdoğan’da çok güzel okumuş bu yakarışı.

Bu da orjinal sözler…

Bunun için yapmamız gereken adınız soyadınız ve mail adresiniz kısımlarını doldurmak.Sonra kendi adınıza düzenlenmiş olan lisansınızı mailinizde bilgisayarınıza indirmek kalıyor.Avirayı kullanmayanlar için bir kaç hatırlatma yapmakta fayda var diye düşünüyorum.Mail adresinize gelen mailde ek dosya olarak hbedv.key şeklinde bir dosya gelir.Bu bizim lisansımız oluyor.Bunu bilgisayarımıza indiriyoruz.Avira virüs programımızı açıyoruz.Üstte  help-License Management daha sonra çıkan ekranda “I already have a valid hbedv.key License file” yazan yerde hbedv.key ‘e tıklıyoruz. Ve buradan mailimizden indirdiğimiz hbebv.key dosyasını gösteriyoruz.Legal,ücretsiz ve çok sağlam bir antivirüs programına sahip oluyoruz.

Kullanımı:

1. Programımızı bilgisayarımıza indiriyoruz.
2. Choose file  yazan yerden browse diyerek  database dosyamızı gösteriyoruz.
3. set maximum filesize yazan yere kaç kb lik parçalara ayıracağımızı seçiyoruz.(phpmyadmin için 2048′i geçmemesi gerekiyor)
4. choose target-directory yazan kısma parçalanan dosyaların hangi dosyaya gönderileceğiniz seçiyoruz.
5. Execute diyoruz.
6. Daha sonra parçalara ayırdığımız dosyalarımızı import veya içeri aktar diyoruz.
7. Bu aşamada db_adı_DataStructure.sql dosyamızı ilk olarak  import-içeri aktar yapmamız gerekiyor .daha sonra sırasıyla db_adı_1.sql,db_adı_2.sql … şeklinde diğer parçaları yükleriz.

Alan Uzantısı–Ülke
.AC  Ascension Island
.AD  Andorra
.AE  United Arab Emirates
.AG  Antigua and Barbuda
.AI  Anguilla
.AL  Albania
.AM  Armenia
.AN  Antilles
.AP  Asia Pacific
.AQ  Antarctica
.AR  Argentina
.AS  American Samoa
.AT  Austria
.AU  Australia
.AZ  Azerbaijan
.BA  Bosnia and Herzegovina
.BB  Barbados
.BE  Belgium
.BF  Burkina Faso
.BG  Bulgaria
.BH  Bahrain
.BI  Burundi
.BM  Bermuda
.BN  Brunei Darussalam
.BO  Bolivia
.BR  Brazil
.BT  Bhutan
.BY  Belarus
.BZ  Belize
.CA  Canada
.CC  Cocos Islands
.CD  Dem. Republic of Congo
.CF  Central African Republic
.CG  Congo
.CH  Switzerland
.CK  Cook Islands
.CL  Chile
.CM  Cameroon
.CN  China
.CO  Colombia
.CR  Costa Rica
.CU  Cuba
.CX  Christmas Island
.CY  Cyprus
.CZ  Czech Republic
.DE  Germany
.DJ  Djibouti
.DK  Denmark
.DO  Dominican Republic
.DZ  Algeria
.EC  Equador
.EE  Estonia
.EG  Egypt
.ES  Spain
.FI  Finland
.FJ  Fiji
.FK  Falkland Islands
.FM  Micronesia
.FR  France
.FO  Faroe Islands
.GB  Great Britain
.GE  Georgia
.GF  French Guiana
.GG  Guernsey/Alderney/Sark
.GH  Ghana
.GI  Gibraltar
.GL  Greenland
.GM  Gambia
.GN  Guinea
.GR  Greece
.GS  South Georgia and the South Sandwich Islands
.GT  Guatemala
.GU  Guam
.HK  Hong Kong
.HM  Heard Island
.HN  Honduras
.HR  Croatia
.HU  Hungary
.ID  Indonesia
.IE  Ireland
.IL  Israel
.IM  Isle of Man
.IN  India
.INT  International Treaties
.IO  British Indian Ocean Terr.
.IR  Iran
.IS  Iceland
.IT  Italy
.JE  Jersey
.JO  Jordan
.JP  Japan
.KE  Kenya
.KG  Kyrgyzstan
.KH  Cambodia
.KR  Korea
.KW  Kuwait
.KY  Cayman
.KZ  Kazahstan
.LB  Lebanon
.LC  Saint Lucia
.LI  Liechtenstein
.LK  Sri Lanka
.LR  Liberia
.LT  Lithuania
.LU  Luxembourg
.LV  Latvia
.LY  Libya
.MC  Monaco
.MD  Moldova
.MG  Madagascar
.MH  Marshall Islands
.MK  Macedonia
.MM  Myanmar
.MN  Mongolia
.MO  Macau
.MP  Northern Mariana Isl.
.MQ  Martinique
.MR  Mauritania
.MS  Montserrat
.MT  Malta
.MU  Mauritius
.MX  Mexico
.MY  Malaysia
.MW  Malawi
.NA  Namibia
.NC  New Caledonia
.NF  Norfolk Island
.NI  Nicaragua
.NL  The Netherlands
.NO  Norway
.NP  Nepal
.NU  Niue
.NZ  New Zealand
.OM  Oman
.PA  Panama
.PE  Peru
.PG  Papua New Guinea
.PH  Philippines
.PK  Pakistan
.PL  Poland
.PM  St. Pierre and Miquelon
.PN  Pitcairn
.PR  Puerto Rico
.PT  Portugal
.PY  Paraguay
.QA  Qatar
.RE  Reunion Island
.RO  Romania
.RU  Russia
.RW  Rwanda
.SA  Saudi Arabia
.SB  Solomon Islands
.SE  Sweden
.SG  Singapore
.SH  Saint Helena
.SI  Slovenia
.SK  Slovakia
.SM  San Marino
.SN  Senegal
.SO  Somalia
.ST  Sao Tome and Principe
.SU  Russia
.SV  El Salvador
.SZ  Swaziland
.TC  The Turks and Caicos Islands
.TD  Tchad
.TF  French Southern Territories
.TH  Thailand
.TJ  Tajikistan
.TM  Turkmenistan
.TN  Tunisia
.TO  Kingdom of Tonga
.TP  East Timor
.TR  Turkey
.TT  Trinidad and Tobago
.TV  Tuvalu
.TW  Taiwan
.TZ  Tanzania
.UA  Ukraine
.UG  Uganda
.UK  United Kingdom
.UM  US Minor Outlying Islands
.US  United States
.UY  Uruguay
.VE  Venezuela
.VG  British Virgin Islands
.VI  US Virgin Islands
.VU  Vanuatu
.WF  Wallis and Futuna Islands
.WS  Samoa
.YT  Mayotte
.YU  Yugoslavia
.ZA  South Africa
.ZM  Zambia

Cross-site scripting (XSS) genellikle web uygulamalarında bulunan bir güvenlik açığı türüdür.
XSS  “Saldırganın, HTML kodlarının arasına istemci tabanlı kod gömmesiyle, kullanıcının tarayıcısında istediği istemci tabanlı kodu çalıştırması“  olarak tanımlanmış wikipedia.[1]

Saldırgan gönderdiği veri içerisine zararlı html kodları – ki genelde javascript kodlarıdır – eklemesi ve bu eklenen zararlı kodların yüklenerek çalışabildiği sayfanın üçüncü bir şahsın ziyaretinin ardından, iyi niyetli kullanıcı ile ilgili önemli bilgilerin, saldırıda bulunan kişiye ulaşması şeklinde gelişen bir senaryoya sahip xss.[2]

XSS ile giriş kontrollerini ve aynı mantıktaki güvenlik kontrollerini atlatabiliriz.(tabi bununla sınırlı değil).

Peki sitemizde XSS olduğunu nasıl anlıyacağız? Bunun için piyasada bir çok araç mevcut.Daha önceki yazımda belirttiğim ve firefox ile birlikte kullanılabilen XSS me aracını kullanabilirsiniz.

Örnekler:
test1.php dosyasını şöyle düzenleyelim.

<?php

$hatamesaji = $_GET['hata'];

print $hatamesaji ;
?>

Bu şekilde ayıklanmadan yapılan bir kodlamanın sonucu
test1.php?hata=<script>alert('Sorun VAR');</script>

Korunma?

Özel karakterleri filtrelememiz gerekiyor;

<?php
$hatamesaji = $_GET['hata'];
print htmlspecialchars($hatamesaji );
?>

*[1]-http://en.wikipedia.org/wiki/Cross-site_scripting
*[2]-http://www.2nci.com/lab/detail/php-xss-guvenlik-ve-html-purifier