Web Güvenliği: XSS, CSRF ve Enjeksiyon
Girdiyi sunucuda doğrulama, çıktıyı bağlama uygun kaçışlama ve parametreli sorgu kullanma.
Tahmini süre: 50 dakika
Ders kartı
Sınıf: 11. sınıf Ders: Web Tabanlı Uygulama Geliştirme Ünite: Uygulama ve Yayın Konu: Web Güvenliği: XSS, CSRF ve Enjeksiyon Dersin amacı: Girdiyi sunucuda doğrulama, çıktıyı bağlama uygun kaçışlama ve parametreli sorgu kullanma. Ders sonunda: • XSS kavramını doğru bağlamda açıklarsın. • CSRF, SQL injection, validation arasındaki ilişkiyi bir örnekle gösterirsin. • Uygulamayı normal, sınır ve hatalı durumlarla test edersin. • Çalışmanı kısa bir kanıt veya ekran görüntüsüyle sunarsın.
Konu anlatımı
Girdiyi sunucuda doğrulama, çıktıyı bağlama uygun kaçışlama ve parametreli sorgu kullanma. Anahtar kavramlar: XSS, CSRF, SQL injection, validation. Bu konuyu öğrenirken önce “XSS” kavramının neyi çözdüğünü belirle; ardından CSRF, SQL injection, validation kavramlarıyla ilişkisini bir örnek üzerinde göster. Ezber yerine neden–sonuç ilişkisi kur: hangi girdi alınır, hangi karar verilir, hangi çıktı veya kanıt beklenir? Ders sonunda konuyu kendi cümlenle açıklayabilmeli, küçük bir örnek üzerinde uygulayabilmeli ve sonucu ölçülebilir bir testle doğrulayabilmelisin.
11. sınıf bilişim laboratuvarı
Web Tabanlı Uygulama Geliştirme dersi için kavramları gerçek bir üretim ortamıyla ilişkilendiren ders görseli.
<form>
<label for="email">E-posta</label>
<input id="email" name="email" type="email" required>
<button type="submit">Gönder</button>
</form>Bu konunun testi
Öğrenci hesabınla giriş yaparak sonucu ve açıklamalı geribildirimi kaydedebilirsin.