A

 userطراحی وبسایت ایمن با php

userمدرس : اکبری منش

playقسمت :

 

به نام خدا 

این فیلم ها به صورت کاملا رایگان در اختیار شما قرار گرفته و شما می توانید تمامی قسمت های آن را دانلود کنید

دوستان عزیز توجه کنید لینک های دانلود صحیح می باشد  پارت ۳ به دلیل اینکه پسوندش mp4 شما به صورت انلاین میبینید

سعی کنید با نرم افزار هایی از قبیل orbit, download manager فیلم ها را دانلود نمایید هم سرعت دانلودتان بالا میرود هم قطعی احتمالی ندارد

در این فیلم در ابتدا با sql injection آشنا می شوید و سپس راه کار های پیشنهادی برای بالا بردن امنیت ذکر می شود.

راه کار های پیشنهادی ذکر شده مربوط به زبان PHP  می باشد.

یه توضیح کوتاه :
در SQL injection ما از طریق باگ های که در صفحات سایت ها وجود داره به سایت حمله میکنیم !

خوب این باگ ها چگونه و چطور به وجود میان و چطور از بین میرن :

باگ ها SQL از طریق برنامه نویسی غلت و اشتباه برنامه نویس سایت اون باگ بوجود میاد و هکر ها هم از این فرصت ها استفاده میکنن و از طریق اون خرابی که ما بهش میگیم باگ اطلاعات سایت رو بدست میارن و در اخر نفوذ و .. حالا ما میتونیم برای جلو گیری از این نفوذ ها با :
پچ کردن سایت ها , به روز رسانی سیستم مدیریت محتوای که استفاده میکنیم , تنظیم و ترمیم کد نوییسی سایت , و … میتونیم این باگ ها رو از روی سایت ها برداریم !
میتونم بگم روی ۷۰%*سایت های که وجود داره باگ SQL موجود است ! مثلا بیشتر سایت های دولتی ما از باگ MsSQL برخوردارن ! مثل : سایت های دانشگاها , سایت های بانک ها , سایت های دولتی , و ….

XSS یا همون CSS که مخفف کلمه Cross Site Scripting می باشد CSS هم مخفف کلمه Cascading Style Sheat هست.
معمولا در این نوح حملات کوکی سیستم طرف رو میزنیم هدایتش میکنیم به یه صفحه دیگه

حالا این کوکی چیست ؟

کوکی عبارت است از یک پیغام که سرور به مرورگر ( Browser ) شما می فرستد. مرورگر شما این پیغام را در یک فایل متنی ( Text ) ذخیره می کند. پس از آن هر بار که که شما به آن سرور مراجعه می کنید ( یعنی یک صفحه از وب سایتی را که روی آن سرور قرار دارد باز می کنید. ) یا به عبارت دیگر هر بار که مرورگر شما (مثلاً اینترنت اکسپلورر ) در خواست یک صفحه از آن سرور می کند این پیغام را به آن سرور باز می گرداند.

هدف اصلی کوکی ها شناسایی کاربران است تا تنظیماتی را که کاربر بنا بر سلیقه خود دفعة قبل روی یک وب سایت مثلاً یاهو انجام داده اکنون هم بتواند صفحه را با همان تنظیمات دفعه قبل برایش باز کند. برای مثال فرض کنید در Hotmail یک ایمیل درست کرده اید و اکنون بعد از چند روز دوباره وارد سایت Hotmail می شوید تا با وارد کردن ID (یا شناسه ) و پسورد وارد ایمیل خود شوید و مشاهده می کنید که با باز شدن صفحه ID شما از قبل نوشته شده است یا حتی اگر از قبل این امکان را ایجاد کرده باشید پسورد شما هم وارد شده فقط کافیست اینتر را بزنید و وارد ایمیل خود شوید. و زمانیکه در گوگل زبان خود را انتخاب می کنید و دفعه بعد که وارد گوگل می شوید و زبان مورد نظر شما به طور اتوماتیک انتخاب شده است همه این کارها و بسیاری از کارهای دیگر اینچنینی بوسیله کوکی ها انجام می شود در حقیقت از طریق کوکی ها سرور وب صفحات را مطابق عادت و سلیقه شما باز می کند و به این طریق در وقت و حوصله شما صرفه جویی می شود

XSS

در این قسمت شما با یکی از فایل های پر کاربرد امنیتی PHP آشنا می شوید, این فایل یک فایل متنی بدون نام با پسوند Htaccess می باشد.

شما توسط این فایل کارهای امنیتی زیادی را می توانید انجام دهید.

دسترسی کاربران به فایل ها و پوشه ها را محدود کنید,

دسترسی کاربران را بر اساس IP محدود کنید به عنوان مثال فقط کاربران ایرانی سایت شما را ببینند,

صفحه ای دلخواه را برای خطاهای ۴۰۴و۵۰۰و…به کاربر نشان دهید,

فایل ها رافشرده کنید تا سریع تر باز شوند,

و هرچیزی که فکرشو بکنید توسط این فایل قابل انجام است

htaccessFile(daneshjooyar.com)

در این قسمت که به در خواست کاربران تولید شده است شما با نحوه ساخت یک فروشگاه اینترنتی به صورت کامل آشنا می شوید,

در این راستا شما با نکات جالبی در زمینه وب آشنا می شوید از جمله با css3, html5 , jquery, php,ajax , …

شما با نکات برنامه نویسی جالبی آشنا می شوید از جمله:

کار با تاریخ شمسی,

کار با تصاویر و نحوه ذخیره کردن تصویر در بانک و یا نحوه دخیره کردن مسیر در بانک و آپلود کردن آن در هاست,

کار با کپچا و ذکر اهمیت آن و نحوه استفاده از آن,

کار با ویرایشگر های حرفه ای در سایت,

کار با اسلایدر و نحوه ساخت و استفاده از آن ,

کار با مبلغ و سه رقم سه رقم کردن آن و یا تبدیل عدد به حروف,

استفاده از اجاکس یا ajax در سایت, با jquery و یا بدون آن,

کار با نکات امنیتی از جمله نکاتی برای جلوگیری از حملات sqlinjection , xss, bruteforce , …

نحوه تحلیل یک پروژه فروشگاه و تحلیل بانک اطلاعاتی,

نحوه پیاده سازی سبد خرید,

و چندین نکته کاربردی دیگر که با دنبال کردن این سری فیلم ها یاد خواهید گرفت,

و در نهایت نحوه آپلود سایت بر روی سرور و نکات مربوط به آپلود را می آموزید,

و اما در این فیلم آموزشی:

شروع کد نویسی پنل مدیر را یاد میگیرید.