Websitenin veritabanı bilgilerini nasıl çaliyorlar?

Kafadan_Kontak dedi:

Benim Node js ile geliştirdiğim bir projem var. Projemde database olarak mongo dB kullanıyorum ve kullanıcıların bazı verilerini oraya kaydediyorum. Ancak merak ettiğim şey büyük şirketlerin veritabanını nasıl hackleyip de bilgilerini çalabiliyorlar. Ben bu verilerin çalınmaması için nasıl güvenlik önlemi almalıyım merak ediyorum. Cevaplarsanız çok sevinirim.

Genişletmek için tıkla...

Eray T dedi:

Forum üzerinden gönderilen verileri String'e dönüştürmen lazım yoksa herif isim olarak kod gönderip veri tabanını çalabilir. Veya verileri şifrele. O kadar çok güvenlik çözümü var ki.

Genişletmek için tıkla...

LayThese dedi:

SQL ınjection metodlardan en bilineni araştırabilirsiniz.

Genişletmek için tıkla...

Procon1337 dedi:

Mümkün mertebe şifreleri MD5 ile tutun, diğer verileri de şifreli biçimde tutup her kullanımda çözdürebilirsiniz, bu sayede veritabanı çalınsa bile şifreli veriyi çözmeleri pek mümkün olmayacaktır, tabii sunucuyu kökten çaldırırsanız şifre çözümü de gider ama bu ihtimal genel olarak çok düşük.

Genişletmek için tıkla...