SQL Injection Gerçekte Nasıl Engelleniyor ? ORM kullanmak her zaman güvenli mi ?

Bu soruya gerçekten hayattan bir örnekle, Django ORM'de çıkan CVE-2022-34265 zafiyetinin detaylı analizi ile bu sorulara cevap bulacağınız videoya hoşgeldiniz.
00:00 Giriş
01:45 Bir Veritabanına Gönderilecek Sorgu SQL Injection'dan Nasıl Korunur ?
03:50 Veritabanları Nasıl Çalışmaktadır ?
06:14 Escaping
07:53 Hikayenin Başladığı Nokte (CVE-2022-34265)
09:18 Django içerisindeki Extract metodu
10:05 Örnek Proje Üzerinden İlerleyelim
15:47 SQL Injection'ın Oluşmasıyla İlgili Örnek Bir Senaryo
22:00 Django'da Daha Önce Çıkmış Olan SQL Injection Zafiyetleri ve Bunu Nasıl Patch'lemişler (Kapatmışlar) ?

[@ilkerylmaz]

00:00 Giriş
01:45 Bir Veritabanına Gönderilecek Sorgu SQL Injection'dan Nasıl Korunur ?
03:50 Veritabanları Nasıl Çalışmaktadır ?
06:14 Escaping
07:53 Hikayenin Başladığı Nokte (CVE-2022-34265)
09:18 Django içerisindeki Extract metodu
10:05 Örnek Proje Üzerinden İlerleyelim
15:47 SQL Injection'ın Oluşmasıyla İlgili Örnek Bir Senaryo
22:00 Django'da Daha Önce Çıkmış Olan SQL Injection Zafiyetleri ve Bunu Nasıl Patch'lemişler (Kapatmışlar) ?

[@MuhammedEmirARSLAN01]

Eline sağlık abi. Beklediğimiz videolardan biriydi. Acaba ilerleyen zamanlarda Race Condition zafiyeti ile ilgili video gelir mi? Hem zevkli konu hem de güncel pentestlerde hala karşılaşıyoruz.

[@happyorsadd]

İşte sonunda beklediğim şey, eline sağlık şimdiden abi 🫶🏻

[@muhammetyigit4302]

Bende Django yazıyorum, benim için çok yararlı bir içerik oldu ağzına sağlık ❤

[@enes1565]

ellerine sağlık abi, yeni videolar için takipteyiz

[@favger]

Abi son paylaştığın videolar kavram ve içerik olarak olağanüstü ya.

[@esrefzekiparlak]

Harika içerik olmuş. Emeğine sağlık. 🤜🏻🤛🏻

[@Sd4nte]

Harika bir şekilde açıklamış yorumlamışsın abi. ty

[@ahmettzorlutuna]

Yine süper bir video !

[@yusufkaraaslan2888]

Çok faydalı bir video teşekkürler 🌹

[@murad-dov]

Harika içerik olmuş. Emeğine sağlık

[@ozlemakgunoglu6498]

Cok teşekkür ederiz 😊

[@ibrahimdelen992]

günün güzel bir videosu süper

[@burakkabasakal8099]

Mükemmel abi gerçekten mükemmel. Emeğine sağlık

[@Horrorsagashorts]

Eline sağlık abi çok yararlı video

[@canahmetceylan7117]

Eline, ağzına sağlık 😊

[@ebubekiryazgan]

Guzel video hocam :)

[@what-is-x]

Merak ettiğim bi meseleydi eyvallah teşekkürler

[@faruksirkinti6168]

süpersin kubernetes dünyası ile ilgilide videolar bekliyoruz, seviyoruz seni

[@omerfarukgencc]

Çok teşekkürler abi

[@sinankocatrk]

tesekkurler

[@root-en3cb]

Ağzına sağlık abi

[@bozkirayazi]

elinize sağlık farkındalık için çok faydalı bir video. videoda ide üzerinden anlattığınız kısımlarda daha kontrastlı bir tema kullansanız çok daha rahat okuyabiliriz. teşekkürler

[@richardpatove4587]

çok iyi video

[@mertkaanguzel]

Abi selamlar, eline sağlık. Cookie güvenliği ve açıkları hakkında video gelir mi?

[@yasarmas963]

ha ri ka bir içerik
dunyanın en faydali adami MDISEC

[@richardpatove4587]

dünyaya gelmiş nadide bir çiçek, adam adam

[@cemsirubertike6310]

hocam simdi sqlinjectionlara karsi , sql'e yönlendirecegimiz sorgulari python 'da bulunan ve oldukca komplex şekilde olan parametre bağlama fonksiyonu ile bağlayıp birde bunu postresql içine alıp bununla birlikte dahada şifreli bir sslmode parametresini kullanıp öyle bir sorgu yollasak güvenlik zafiyetini tamamen ortadan kaldırmış olurmuyuz ????

[@InMemoryOfNeo]

başkan enerjin yuksek hitabet gucun yuksek bilgi de var kanalini begendim baskan aynen devam biravo 👏👏👏👏

[@burakusluer8953]

mehmet bey benim kafama takılan bir soru var sadece parameterized query haline getirmek single-double quota escape engelliyor ancak siber güvenlikçi olmadığım için soruyorum yeterli mi

[@caroby7658]

Ruby on Rails kullanıyorum. Örnek olarak find_by methodu escaping yapıyor diye tahmin ediyorum (yanlış isem düzeltiniz lütfen). Bunu ben elle paramater binding yaparak sql performansını arttırabilir miyim? yoksa hiç dokunmadan find_by kullanmaya devam mı etmeliyim?

[@fakeyazlm9930]

edit CVE-2022-41323 ;
abi django da bir ara regrex path açığı vardı regrex'i loop a sokup hizmet aksatıyordu onu da anlatır mısın

[@bulentyildiz07]

Nosql veritabanlarında durum nasıl ?

[@furkanozturk8643]

Ef core için de bakabilir misin abi

[@WasiLi0x1e]

Cors? gelecek mi

[@ates5351]

Merhaba abi etik hacker olmak istiyorum ama nereden dersler alabilirim sence? Şimdiden teşekkürler

[@semih8461]

Bu videodan sonra Entity Framework ile alakalı araştırmalara başladım. Günümüzde ORM'ler geliştirici arkadaşların işini bir çok anlamda kolaylaştırıyor ve hızlandırıyor ama videoda anlatıldığı gibi tehlikenin nereden geleceği belli olmuyor. Daha dikkatlı olmak lazım.

[@InMemoryOfNeo]

başkan şu fontlari büyütün ya valla butun türk yutubırlar kücük font kullaniyor bu videolari telefondan izliyoruz goremiyoruz. muhtesem bilgiler veriyorsun ama kodlari goremedikten sonra ne anlami var baskan lutfen buyut fontlari tassaklarini kizlar yesin baskan saygilar

[@guc9ugjvobovov526]

benim teknik bilgim yetmiyor yaa

[@MainAvish-xr5lx]

Abi kendini tekrar alıştırıyorsun ,birden gidince yoksunluk çekiyoruz lütfen artık gitme ...