Güvenli Şifreleme ve Şifre Doğrulama

Derse Hazır mısınız?

Satır satır kod yazılışını izleyin ve her satırın açıklamasını dinleyin.

Terminal Çıktısı Hazır

Kod çalıştırıldığında çıktı burada görünecek...

Web Önizleme

HTML çıktı oluştuğunda önizleme burada açılır.

Satır Satır Anlatım

Dersin öğretmen rehberi

Güvenli Şifreleme ve Şifre Doğrulama dersinde isteğin veya verinin backend içinde hangi adımlardan geçtiğini, her kod parçasının görevini ve gözlenebilir çıktıyı birlikte inceleyeceğiz.

Bu dersin hedefleri

Ders başlığındaki backend kavramını çalışan kodun girdisi ve çıktısıyla ilişkilendirmek.
Bir satırın önceki adımdan aldığı veriyi ve sonraki adıma hazırladığı sonucu takip etmek.
Hata ayıklama, test ve temel güvenlik kontrollerini akışın doğal parçası olarak uygulamak.

Güvenli Şifreleme ve Şifre Doğrulama beginner 25 dk çalışma

Bu dersin ana sorusu: Güvenli Şifreleme ve Şifre Doğrulama konusunu çalışan bir backend örneği üzerinden anlamak.

Öğrenme özeti: Güvenli Şifreleme ve Şifre Doğrulama dersinin temel fikri, backend kodunu yalnızca çalıştırmak değil; girdinin nasıl işlendiğini, neden o sıranın seçildiğini ve sonucun nasıl doğrulandığını görebilmektir.

Öğrenme rotası ve transfer görevi

Problemi tanı: Backend örneğinin girdisini, görevini ve beklenen çıktısını bir cümleyle yazın.
Akışı izle: Kodun veriyi hangi sırayla aldığını, dönüştürdüğünü ve döndürdüğünü satır satır takip edin.
Güvenli değiştir: Küçük bir değişiklik yapın; normal, hatalı ve sınır girdilerle sonucu test edin.

Kendin dene: Örneğin ana akışını bozmadan yeni bir girdi alanı veya hata senaryosu ekleyin. Değişen satırları, beklenen sonucu ve güvenlik kontrolünü yazılı olarak açıklayın.

Kavram sözlüğü ve sık karıştırılanlar

Request: İstemcinin backend sunucusundan bir işlem veya veri istediği iletişimdir.
Response: Backendin isteğe karşı döndürdüğü durum, başlık ve veri sonucudur.
Validation: Girdinin beklenen türde, biçimde ve iş kuralına uygun olup olmadığını kontrol etmektir.
Log: Çalışma sırasında ne olduğunu izlemek için kaydedilen tanı bilgisidir.

Sık karıştırılanlar: Backend kodu yalnızca ekrana çıktı basmaz; veri alır, iş kuralı uygular, hata yönetir ve istemciyle sözleşme kurar. 200 veya başarılı görünen bir yanıt, iş kuralının doğru uygulandığını tek başına kanıtlamaz.

Nasıl çalışacağız: Önce backend örneğinin hangi girdiyi aldığını belirleyin. Sonra kodun veriyi hangi sırayla işlediğini, hangi noktada karar verdiğini ve istemciye/terminale ne döndürdüğünü satır satır takip edin.

Hata ayıklama: Hatayı yeniden üretin; istek girdisini, logu, dosya-satır bilgisini ve beklenen çıktıyı kaydedin. Akışı küçük parçalara ayırıp tek değişiklikle tekrar deneyin.

Test yaklaşımı: Normal verinin yanında boş, hatalı biçimli, sınır ve yetkisiz girdileri de deneyin. Hem status/çıktıyı hem de veri değişikliğini doğrulayın.

Güvenlik: Kullanıcı girdisini doğrulayın, parametreli sorgu kullanın, kimlik doğrulama ve yetkilendirmeyi ayırın; parola, token ve kişisel verileri koda veya loga yazmayın.

Sürdürülebilirlik: İş kurallarını controller, servis ve veri erişimi gibi sorumluluklara ayırın; anlamlı isimler, küçük fonksiyonlar, ortak hata yanıtı ve test edilebilir sınırlar kullanın.

Ders özeti: Güvenli Şifreleme ve Şifre Doğrulama konusunu; girdi, backend işlemi, veri akışı, hata durumu, güvenlik kontrolü ve çıktı arasındaki ilişkiyle kendi cümlelerinizle açıklayın.

$sifre = "KullaniciSifre123" ;

şifre — Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı backend kodunun bir parçasıdır; ilgili girdiyi alır, dönüştürür ve sonraki adıma aktarır.

Öğretmen açıklaması

Bu adımı hiç bilmeyen biri için okuyalım: Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı, sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması içinde bu örneğin ilgili görevini üstlenir. Satırın rolü: Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı satırının backend görevi. Sözdizimi açısından Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı backend kodunun bir parçasıdır; ilgili girdiyi alır, dönüştürür ve sonraki adıma aktarır. Çalışma sırasında backend çalışma zamanı bu kod parçasını işler ve sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması için sonraki adıma taşınacak ara sonucu üretir. Gözlenebilir ara sonuç şudur: Bu adımın sonunda Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı için gerekli ara durum oluşur; işlenmiş veri, terminal çıktısı veya istemciye dönen backend yanıtı gözlemlenebilir hale gelir. Bir sonraki satır bu sonucu kullanır. Kod parçaları: $sifre = "KullaniciSifre123";: Bu satır backend akışının bir parçasını yürütür. Bu satırın neden burada olduğunu anlamak için girdiyi ve bir sonraki satıra taşınan değeri birlikte kontrol edin.

Önce Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı parçasının hangi girdiyi aldığını ve Güvenli Şifreleme ve Şifre Doğrulama içindeki görevini söyleyin.
Sonra sözdizimini parçalara ayırın; hangi anahtar kelime, değişken veya parametrenin neyi belirlediğini gösterin.
Çalışma zamanında verinin bu satırdan önceki ve sonraki halini karşılaştırın; terminal/response sonucunu kontrol edin.
Aynı fikri boş, hatalı veya farklı bir değerle deneyin; hata oluşursa mesajı okuyup tek değişiklikle yeniden test edin.

Yaygın hata: Bu adımda en yaygın hata, Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı parçasını Güvenli Şifreleme ve Şifre Doğrulama bağlamından koparıp yalnızca ezberlemektir. Önce girdiyi doğrulayın, sonra beklenen çıktıyı küçük bir testle karşılaştırın.

Şimdi sen dene: Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı üzerinde küçük bir değişiklik yapın; sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması akışında hangi çıktının değişmesini beklediğinizi yazın, sonra normal ve hatalı bir girdiye karşı çalıştırın.

Zihinsel model ve benzetme

Zihninde canlandır: Bellekte bir değer isimlendi; sonraki satırlar bu isimle ona ulaşacak.

Günlük hayattan: $ ile başlayan isim, etiketli bir kutudur: etiketten kutuya erişirsin.

İşaretlerin anlamı

$ PHP değişkenlerini $ önekiyle tanır.

= Sağdaki değeri soldaki isme bağlar; karşılaştırma == / === ile yapılır.

; İfadenin bittiğini bildirir.

Başka nasıl çözülürdü?

Tür ipucu/varsayılan değer eklemek (örn. function x(string $a = '')) çağrı hatalarını derleme anında yakalar.

Bu satırı hiç bilmeyen biri için parçalayalım

Satırın görevi: Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı satırının backend görevi

Kavram: Güvenli Şifreleme ve Şifre Doğrulama

Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı satırını yalnızca sözdizimiyle değil, sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması içindeki göreviyle okuyun.

Blok kapsamı: Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı satırının bulunduğu backend akışındaki kapsamı ve sonraki adıma taşıdığı sonucu belirler.

Neden şimdi: Bu parça, sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması akışında sonraki adımın ihtiyaç duyduğu girdiyi hazırlamak için şimdi kuruluyor.

Kod etiketlerini tek tek incele

$sifre = "KullaniciSifre123"; kod parçası

Ne yapar? Bu satır backend akışının bir parçasını yürütür.

Neden burada? Önceki girdiyi sonraki adıma taşımak için bu konumda bulunur.

Silinirse: İlgili ara sonuç veya çıktı oluşmaz.

Amaç Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı, sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması içinde bu örneğin ilgili görevini üstlenir.

Nasıl Çalışır backend çalışma zamanı bu kod parçasını işler ve sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması için sonraki adıma taşınacak ara sonucu üretir.

Sözdizimi Detayı $degiskenAdi = deger; Değşişşken isimleri $ ile başşlar, rakamla başşlayamaz ve boşşluk içeremez.

Bellek Durumu (Variables)

Değişken	Tip	Değer	Adres	Ref
$sifre	string	"KullaniciSifre123"	x628d	1

Akış Şeması (Flowchart)

AST (Abstract Syntax Tree)

{
    "type": "ExpressionStatement",
    "expression": "Kullanıcının girdiıi şifre."
}

Değişiklikler (Diff)

+ Eklendi:
+ $sifre = "KullaniciSifre123";

Akıllı İpuçları (Adaptive Hints)

Tetikleyici: SyntaxError
Noktalı virgülü veya parantezleri kontrol edin.

İpucu Değşişşken isimlerinin açıklayıcı olmasına özen gösterin. Türkçe karakter kullanımından kaçının.

Yaygın Hata Girdiyi doğrulamadan bu satırın ürettiği sonucu doğru kabul etmek.

Ek Açıklama Kullanıcının girdiıi şifre.

$hash = password_hash ( $sifre , PASSWORD_BCRYPT ) ;

password_hash() — Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı backend kodunun bir parçasıdır; ilgili girdiyi alır, dönüştürür ve sonraki adıma aktarır.

Öğretmen açıklaması

Bu adımı hiç bilmeyen biri için okuyalım: Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı, sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması içinde bu örneğin ilgili görevini üstlenir. Satırın rolü: Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı satırının backend görevi. Sözdizimi açısından Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı backend kodunun bir parçasıdır; ilgili girdiyi alır, dönüştürür ve sonraki adıma aktarır. Çalışma sırasında backend çalışma zamanı bu kod parçasını işler ve sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması için sonraki adıma taşınacak ara sonucu üretir. Gözlenebilir ara sonuç şudur: Bu adımın sonunda Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı için gerekli ara durum oluşur; işlenmiş veri, terminal çıktısı veya istemciye dönen backend yanıtı gözlemlenebilir hale gelir. Bir sonraki satır bu sonucu kullanır. Kod parçaları: $hash = password_hash($sifre, PASSWORD_BCRYPT);: Bu satır backend akışının bir parçasını yürütür. Bu satırın neden burada olduğunu anlamak için girdiyi ve bir sonraki satıra taşınan değeri birlikte kontrol edin.

Önce Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı parçasının hangi girdiyi aldığını ve Güvenli Şifreleme ve Şifre Doğrulama içindeki görevini söyleyin.
Sonra sözdizimini parçalara ayırın; hangi anahtar kelime, değişken veya parametrenin neyi belirlediğini gösterin.
Çalışma zamanında verinin bu satırdan önceki ve sonraki halini karşılaştırın; terminal/response sonucunu kontrol edin.
Aynı fikri boş, hatalı veya farklı bir değerle deneyin; hata oluşursa mesajı okuyup tek değişiklikle yeniden test edin.

Zihinsel model ve benzetme

Zihninde canlandır: Bellekte bir değer isimlendi; sonraki satırlar bu isimle ona ulaşacak.

Günlük hayattan: $ ile başlayan isim, etiketli bir kutudur: etiketten kutuya erişirsin.

İşaretlerin anlamı

$ PHP değişkenlerini $ önekiyle tanır.

= Sağdaki değeri soldaki isme bağlar; karşılaştırma == / === ile yapılır.

; İfadenin bittiğini bildirir.

Başka nasıl çözülürdü?

Tür ipucu/varsayılan değer eklemek (örn. function x(string $a = '')) çağrı hatalarını derleme anında yakalar.

Sık yapılan hata

Satır sonu noktalı virgül (;) unutulur

Belirti: Parse error: syntax error, unexpected ... — dosya hiç çalışmaz.

Neden: PHP her ifadeyi ; ile bitirir.

Çözüm: Hata mesajındaki satır çoğu zaman bir önceki satırı işaret eder; oraya bak.

Bu satırı hiç bilmeyen biri için parçalayalım

Satırın görevi: Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı satırının backend görevi

Kavram: Güvenli Şifreleme ve Şifre Doğrulama

Blok kapsamı: Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı satırının bulunduğu backend akışındaki kapsamı ve sonraki adıma taşıdığı sonucu belirler.

Kod etiketlerini tek tek incele

$hash = password_hash($sifre, PASSWORD_BCRYPT); kod parçası

Ne yapar? Bu satır backend akışının bir parçasını yürütür.

Neden burada? Önceki girdiyi sonraki adıma taşımak için bu konumda bulunur.

Silinirse: İlgili ara sonuç veya çıktı oluşmaz.

Sözdizimi Detayı $degiskenAdi = deger; Değşişşken isimleri $ ile başşlar, rakamla başşlayamaz ve boşşluk içeremez.

Bellek Durumu (Variables)

Değişken	Tip	Değer	Adres	Ref
$hash	mixed	password_hash($sifre, PASSWORD_BCRYPT)	xca98	1

Akış Şeması (Flowchart)

AST (Abstract Syntax Tree)

{
    "type": "ExpressionStatement",
    "expression": "şifreyi BCrypt algoritması ile hash'ler."
}

Değişiklikler (Diff)

+ Eklendi:
+ $hash = password_hash($sifre, PASSWORD_BCRYPT);

Akıllı İpuçları (Adaptive Hints)

Tetikleyici: SyntaxError
Noktalı virgülü veya parantezleri kontrol edin.

İpucu Değşişşken isimlerinin açıklayıcı olmasına özen gösterin. Türkçe karakter kullanımından kaçının.

Yaygın Hata Girdiyi doğrulamadan bu satırın ürettiği sonucu doğru kabul etmek.

Ek Açıklama password_hash fonksiyonuyla şifreyi güvenli hash yapıyoruz.

$dogru_mu = password_verify ( "KullaniciSifre123" , $hash ) ;

password_verify() — Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı backend kodunun bir parçasıdır; ilgili girdiyi alır, dönüştürür ve sonraki adıma aktarır.

Öğretmen açıklaması

Bu adımı hiç bilmeyen biri için okuyalım: Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı, sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması içinde bu örneğin ilgili görevini üstlenir. Satırın rolü: Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı satırının backend görevi. Sözdizimi açısından Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı backend kodunun bir parçasıdır; ilgili girdiyi alır, dönüştürür ve sonraki adıma aktarır. Çalışma sırasında backend çalışma zamanı bu kod parçasını işler ve sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması için sonraki adıma taşınacak ara sonucu üretir. Gözlenebilir ara sonuç şudur: Bu adımın sonunda Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı için gerekli ara durum oluşur; işlenmiş veri, terminal çıktısı veya istemciye dönen backend yanıtı gözlemlenebilir hale gelir. Bir sonraki satır bu sonucu kullanır. Kod parçaları: $dogru_mu = password_verify("KullaniciSifre123", $hash);: Bu satır backend akışının bir parçasını yürütür. Bu satırın neden burada olduğunu anlamak için girdiyi ve bir sonraki satıra taşınan değeri birlikte kontrol edin.

Önce Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı parçasının hangi girdiyi aldığını ve Güvenli Şifreleme ve Şifre Doğrulama içindeki görevini söyleyin.
Sonra sözdizimini parçalara ayırın; hangi anahtar kelime, değişken veya parametrenin neyi belirlediğini gösterin.
Çalışma zamanında verinin bu satırdan önceki ve sonraki halini karşılaştırın; terminal/response sonucunu kontrol edin.
Aynı fikri boş, hatalı veya farklı bir değerle deneyin; hata oluşursa mesajı okuyup tek değişiklikle yeniden test edin.

Zihinsel model ve benzetme

Zihninde canlandır: Bellekte bir değer isimlendi; sonraki satırlar bu isimle ona ulaşacak.

Günlük hayattan: $ ile başlayan isim, etiketli bir kutudur: etiketten kutuya erişirsin.

İşaretlerin anlamı

$ PHP değişkenlerini $ önekiyle tanır.

= Sağdaki değeri soldaki isme bağlar; karşılaştırma == / === ile yapılır.

; İfadenin bittiğini bildirir.

Başka nasıl çözülürdü?

Tür ipucu/varsayılan değer eklemek (örn. function x(string $a = '')) çağrı hatalarını derleme anında yakalar.

Sık yapılan hata

Satır sonu noktalı virgül (;) unutulur

Belirti: Parse error: syntax error, unexpected ... — dosya hiç çalışmaz.

Neden: PHP her ifadeyi ; ile bitirir.

Çözüm: Hata mesajındaki satır çoğu zaman bir önceki satırı işaret eder; oraya bak.

Bu satırı hiç bilmeyen biri için parçalayalım

Satırın görevi: Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı satırının backend görevi

Kavram: Güvenli Şifreleme ve Şifre Doğrulama

Blok kapsamı: Güvenli Şifreleme ve Şifre Doğrulama içindeki bu kod satırı satırının bulunduğu backend akışındaki kapsamı ve sonraki adıma taşıdığı sonucu belirler.

Kod etiketlerini tek tek incele

$dogru_mu = password_verify("KullaniciSifre123", $hash); kod parçası

Ne yapar? Bu satır backend akışının bir parçasını yürütür.

Neden burada? Önceki girdiyi sonraki adıma taşımak için bu konumda bulunur.

Silinirse: İlgili ara sonuç veya çıktı oluşmaz.

Sözdizimi Detayı $degiskenAdi = deger; Değşişşken isimleri $ ile başşlar, rakamla başşlayamaz ve boşşluk içeremez.

Bellek Durumu (Variables)

Değişken	Tip	Değer	Adres	Ref
$dogru_mu	string	password_verify("KullaniciSifre123", $hash)	xe339	1

Akış Şeması (Flowchart)

AST (Abstract Syntax Tree)

{
    "type": "ExpressionStatement",
    "expression": "şifre ile hash'i doırular."
}

Değişiklikler (Diff)

+ Eklendi:
+ $dogru_mu = password_verify("KullaniciSifre123", $hash);

Akıllı İpuçları (Adaptive Hints)

Tetikleyici: SyntaxError
Noktalı virgülü veya parantezleri kontrol edin.

İpucu Değşişşken isimlerinin açıklayıcı olmasına özen gösterin. Türkçe karakter kullanımından kaçının.

Yaygın Hata Girdiyi doğrulamadan bu satırın ürettiği sonucu doğru kabul etmek.

Ek Açıklama password_verify ile girilen şifrenin doıruluıunu kontrol ediyoruz.

Derse Hazır mısınız?

Seslendirme Ayarları