Hocam dediğin gibi 50 den fazla hatalı girişte ip banlar isen bu defada her giriş te ip nin banli listede olup olmadığını kontrol edersin ki bu da sikinti. Ben onu n yerine session / cookie kullanarak engelleme sistem i yapıyorum nceleri Kızlar Utanınca Kızarırdı Şimdilerde Kızarınca Utanıyorlar..

MhmdAlmz bunu yazdı @ozgunlu zaten JWT mantığını kullanıyorum abi Tokenlerde Bu yeterli olmaz diye soruyorum Web'de Session Session falan diyorlar basit birşey olamsa gerek diye düşündüğüm için açtım konuyu teşekkürler ama genede :) @solstice o aradaki php koduna erişim sağlanamaz değil mi? anca server'ime girip kodlarımı alacaklar aksi mümkün değil yani? Eğer yle ise kullanıcının grmemesi gereken şeyleri PHP ile MD5 ile şifreleyeceğim de. @coder2 ne gibi bi sıkıntısı var ki hocam. Aksi halde zaten güvenlik açığı oluyor :/ Yani Işin içinde Android'de var Session yetersiz. Android'de apileri çağırırken Token istiyorum. Aksi halde işlem yaptırmıyorum. Session yok yani Android tarafında :'( Sylediğiniz şey sadece Web Platformunda yapsam uygulamayı bi nebi... iş grür. @Claw WAF'a bakayım hocam Şu Ajax REQUEST dediğiniz şey Header'e veri gmüp gndermek mi? Yani mantığını tam anlamadım azıcık konuyu açar msınız size zahmet? Birde bu Sessionları MD5 ile şifrelediğimi farz'edelim Her girişte Sessiondaki ID vs. Şifrelesem bile bunu nasıl çzeceğim. Yani şyleki Kullanıcı giriş yaptı 5S53QSA.672QE2QQ2 diye bir tokenim var . şeklinde. Bunu MD5'ledim. Adam Ajax'a istekte bulunduğunda MD5'i geri nasıl çzeceğim ki? Token lazım bana :'( Ona gre oturum açıp kapatıyorum çünki. Token de yoksa istek'de bulunamıyor.. gibi gibi.. Ben yanlış anlamış da olabilirim.. Postu attın diyelim sen şifreleyip gnderiyosun karşı tarafta eşleşmesi gereken veriyide md5 le if içinde kontrol ettir :) Ayrıyetten headerler ile ajaxtan gelmeyen işlemleri kapatabiliyoruz if { //Request identified as ajax request if(@isset && $_SERVER "http://yourdomain/ajaxurl") } şu kod ile ajax requestlerini kontrol edersin Şimdi anladım Teşekkür ederim yardımın için :) Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu nünden daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? yle ise, sakın yetime kahretme ! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!

Çok bilgim yok ama Tokenle beraber birde kod içerisinde private key oluştur hocam. bide hepsini birleştir md5le. Diğer tarafta da token ile beraber private key md5 li halini kontrol edersin. heralde güvenlik konusunda iş grür sanırım. birde https olayına dnmen gerekecektir.html kısımda kodu yazarkende direk oluyor hocam php de biraz karıştırırsan rnekler çıkar. <html> <body> <div id="NeLaBuNeLa"> <tbody> </tbody> </div> </body> <?php echo '<script type="text/javascript"> alert ; window. location = "'.$link.'"; </script>'; ?> </body> </html> https://www.youtube.com/watch?v=k6LrGZGqYn8

https://jwt.io/introduction/ Hello, i am nothing. I come from Neverland.

@ozgunlu zaten JWT mantığını kullanıyorum abi Tokenlerde Bu yeterli olmaz diye soruyorum Web'de Session Session falan diyorlar basit birşey olamsa gerek diye düşündüğüm için açtım konuyu teşekkürler ama genede :) @solstice o aradaki php koduna erişim sağlanamaz değil mi? anca server'ime girip kodlarımı alacaklar aksi mümkün değil yani? Eğer yle ise kullanıcının grmemesi gereken şeyleri PHP ile MD5 ile şifreleyeceğim de. @coder2 ne gibi bi sıkıntısı var ki hocam. Aksi halde zaten güvenlik açığı oluyor :/ Yani Işin içinde Android'de var Session yetersiz. Android'de apileri çağırırken Token istiyorum. Aksi halde işlem yaptırmıyorum. Session yok yani Android tarafında :'( Sylediğiniz şey sadece Web Platformunda yapsam uygulamayı bi nebi... iş grür. @Claw WAF'a bakayım hocam Şu Ajax REQUEST dediğiniz şey Header'e veri gmüp gndermek mi? Yani mantığını tam anlamadım azıcık konuyu açar msınız size zahmet? Birde bu Sessionları MD5 ile şifrelediğimi farz'edelim Her girişte Sessiondaki ID vs. Şifrelesem bile bunu nasıl çzeceğim. Yani şyleki Kullanıcı giriş yaptı 5S53QSA.672QE2QQ2 diye bir tokenim var . şeklinde. Bunu MD5'ledim. Adam Ajax'a istekte bulunduğunda MD5'i geri nasıl çzeceğim ki? Token lazım bana :'( Ona gre oturum açıp kapatıyorum çünki. Token de yoksa istek'de bulunamıyor.. gibi gibi.. Ben yanlış anlamış da olabilirim.. Postu attın diyelim sen şifreleyip gnderiyosun karşı tarafta eşleşmesi gereken veriyide md5 le if içinde kontrol ettir :) Ayrıyetten headerler ile ajaxtan gelmeyen işlemleri kapatabiliyoruz if { //Request identified as ajax request if(@isset && $_SERVER "http://yourdomain/ajaxurl") } şu kod ile ajax requestlerini kontrol edersin Real Eyes Realize Real Lies

1 - Onun için WAF secuirty olayları var hosting sğalayıcının bunları destekleyip kurduklarından emin ol bazen para mara istiyo gibikler bunlar için kurnaz ol. 2 - Sessionlar zaten şifrelenip kaydediliyor bir kısımda ama sen yine de oraya saf şifreyi yada id yi basma şifrelenmiş id yi session olarak kullan ve eğer proje büyükse https kullan paralı olandan 3 - ana bir ajax request dosyası yazarsın bunun içinde tüm ajax işlemlerini dndürürsün. Api key illa ki açıkta gzükebilir. Apinin ulaştığı sayfayı sadece ajax işlemleri için aktif et stackoverflowda bulabilirsin 4 - Evet. Real Eyes Realize Real Lies

@ozgunlu zaten JWT mantığını kullanıyorum abi Tokenlerde Bu yeterli olmaz diye soruyorum Web'de Session Session falan diyorlar basit birşey olamsa gerek diye düşündüğüm için açtım konuyu teşekkürler ama genede :) @solstice o aradaki php koduna erişim sağlanamaz değil mi? anca server'ime girip kodlarımı alacaklar aksi mümkün değil yani? Eğer yle ise kullanıcının grmemesi gereken şeyleri PHP ile MD5 ile şifreleyeceğim de. @coder2 ne gibi bi sıkıntısı var ki hocam. Aksi halde zaten güvenlik açığı oluyor :/ Yani Işin içinde Android'de var Session yetersiz. Android'de apileri çağırırken Token istiyorum. Aksi halde işlem yaptırmıyorum. Session yok yani Android tarafında :'( Sylediğiniz şey sadece Web Platformunda yapsam uygulamayı bi nebi... iş grür. @Claw WAF'a bakayım hocam Şu Ajax REQUEST dediğiniz şey Header'e veri gmüp gndermek mi? Yani mantığını tam anlamadım azıcık konuyu açar msınız size zahmet? Birde bu Sessionları MD5 ile şifrelediğimi farz'edelim Her girişte Sessiondaki ID vs. Şifrelesem bile bunu nasıl çzeceğim. Yani şyleki Kullanıcı giriş yaptı 5S53QSA.672QE2QQ2 diye bir tokenim var . şeklinde. Bunu MD5'ledim. Adam Ajax'a istekte bulunduğunda MD5'i geri nasıl çzeceğim ki? Token lazım bana :'( Ona gre oturum açıp kapatıyorum çünki. Token de yoksa istek'de bulunamıyor.. gibi gibi.. Ben yanlış anlamış da olabilirim.. Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu nünden daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? yle ise, sakın yetime kahretme ! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!

-Hocalarım Şimdi TOKEN sistemini Android tarafında kullanıyorum. Web Tarafında Session'lara erişim sağlandığı için orda da Token kullanıyorum.. Fakat... Şyle bir sıkıntım var.. E adam trilyon tane fonksiyonu dosyama gnderir de 1 token tutturursa ne olacak? benim onu kısıtlamam lazım. Mesela X IP sinden sunucuma 50 defa yanlış bir token isteği bulunda Küt bu IP yi banla gibi birşey sz konusu mudur? Şimdi oturdum bunu kara kara düşünüyorum. -Session'lar ne kadar güvenli? -JQuery içerisinde bazen birşeyler gstermek zorunda kalıyorum rneğin bir APİ kullanırken APİ key'im kabak gibi ortada bunu nasıl gizleyebilirim yani nasıl olabilir bu? -1 sayfa içeriisnde hem HTML hem Jquery hemde Php kodu yazabilir miyim yani şu şekilde <html> <body> <div id="NeLaBuNeLa"> <tbody> </tbody> </div> </body> <script> alert ; </script> </html> Bunun gibi bir yapıp yapınca sayfa yüklenmiyor bile php yerinde sıkıntı oluyor... Bende mi sıkıntı var yoksa byle bir saçmalık mı yok? Hayırlı geceler. Hep de gece soru soruyorum ama. :D Gece kod yazmak iyi sessiz sakin falan o yüzden yani :D Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu nünden daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? yle ise, sakın yetime kahretme ! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!