Altın Konu Darkbey - Durablee MHMS V2 PHP7.4 Full Improved System(Geliştirilmiş Panel) 1

[_Ysf_]

HERAKLES Otomatik Avlı kalıcı sunucu. 19 Haziran'da açılıyor. Atius & Wizard güvencesiyle hemen kayıt ol, ön kayıt ödülleri aktif. HEMEN TIKLA!

Paylaşım için teşekkürler. Geliştirilebilir yerleri var örneğin:

- DB bağlantısını ve sorgu fonksiyonlarını PDO ile çalıştırmak prepare() execute() fonksiyonlarını kullanmak sorguların daha güvenli olmasını sağlayabilir.

- CSRF tokenları md5 ile sabit bir veriyi şifreleyerek kullanılıyor bunun yerine bin2hex(random_bytes(32)); gibi bir fonksiyon kullanılarak her işlem sonrası (giriş yap çıkış yap şifre değiştir vs. ) yeni rastgele tokenlar oluşturularak kullanılabilir.

- Bu tokenlar yapılan işlemlerden sonra Sessiona tekrara kaydediliyor. Bunları kaydetmeden önce her session_regenerate_id() fonksiyonu ile her yapılan işlemde (giriş yap çıkış yap şifre değiştir vs. ) kullanıcının oturumunu yenilemek güvenliği artırabilir.

-kontrol.php dosyasında gelen POST istekleri işleme alınmadan önce sadece if($_POST) ile $_POST değşkeninin olup olmadığı kontrol ediliyor. Bunun yerine if($_SERVER['REQUEST_METHOD'] === 'POST' ) ile gelen isteğin tam manasıyla bir POST isteği olup olmadığını kontrol etmek isteklerin daha güvenli çalışmasını sağlayabilir. Bu kontrol ile birlikte isset() ile gelen input verileri de if kontrolünde kullanılabilir.

Benim gördüğüm geliştirilebilecek alanlar bunlar.

dediklerinizde haklısınız boş vakit buldukca geliştirip konuyu update edeceğim normalde pdoya çevirecektim komple fakat o kadar vaktim yoktu en kötü php 7.4 de çalışsın diye altyapıyı mysqli modülüne çevirdim biraz daha kolay olduğu için. Normalde saf mysql du ve birçok güvenlik açığı vardı .

 

[lHezarfeNl]

@darkbey42 VirüsTotal ile indirme linki tarihi uyuşmamakta 24 saat içerisinde indirme linki virüs total sonucu bırakın

 

[_Ysf_]

@darkbey42 VirüsTotal ile indirme linki tarihi uyuşmamakta 24 saat içerisinde indirme linki virüs total sonucu bırakın

mevcut dosyalar içindeki bulunan hatalar fixlendi tekrar upload edilip virüstotali eklendi

 

[lHezarfeNl]

mevcut dosyalar içindeki bulunan hatalar fixlendi tekrar upload edilip virüstotali eklendi

teşekkür ederim

 

[_Ysf_]

güncel+