CSP ve HTTPS Guvenligi | YZ Canlı Backend Dersi

Derse Hazır mısınız?

Satır satır kod yazılışını izleyin ve her satırın açıklamasını dinleyin.

Terminal Çıktısı Hazır

Kod çalıştırıldığında çıktı burada görünecek...

Web Önizleme

HTML çıktı oluştuğunda önizleme burada açılır.

Satır Satır Anlatım

Dersin öğretmen rehberi

CSP ve HTTPS Guvenligi dersinde isteğin veya verinin backend içinde hangi adımlardan geçtiğini, her kod parçasının görevini ve gözlenebilir çıktıyı birlikte inceleyeceğiz.

Bu dersin hedefleri

Ders başlığındaki backend kavramını çalışan kodun girdisi ve çıktısıyla ilişkilendirmek.
Bir satırın önceki adımdan aldığı veriyi ve sonraki adıma hazırladığı sonucu takip etmek.
Hata ayıklama, test ve temel güvenlik kontrollerini akışın doğal parçası olarak uygulamak.

CSP ve HTTPS Guvenligi beginner 25 dk çalışma

Bu dersin ana sorusu: CSP ve HTTPS Guvenligi konusunu çalışan bir backend örneği üzerinden anlamak.

Öğrenme özeti: CSP ve HTTPS Guvenligi dersinin temel fikri, backend kodunu yalnızca çalıştırmak değil; girdinin nasıl işlendiğini, neden o sıranın seçildiğini ve sonucun nasıl doğrulandığını görebilmektir.

Öğrenme rotası ve transfer görevi

Problemi tanı: Backend örneğinin girdisini, görevini ve beklenen çıktısını bir cümleyle yazın.
Akışı izle: Kodun veriyi hangi sırayla aldığını, dönüştürdüğünü ve döndürdüğünü satır satır takip edin.
Güvenli değiştir: Küçük bir değişiklik yapın; normal, hatalı ve sınır girdilerle sonucu test edin.

Kendin dene: Örneğin ana akışını bozmadan yeni bir girdi alanı veya hata senaryosu ekleyin. Değişen satırları, beklenen sonucu ve güvenlik kontrolünü yazılı olarak açıklayın.

Kavram sözlüğü ve sık karıştırılanlar

Request: İstemcinin backend sunucusundan bir işlem veya veri istediği iletişimdir.
Response: Backendin isteğe karşı döndürdüğü durum, başlık ve veri sonucudur.
Validation: Girdinin beklenen türde, biçimde ve iş kuralına uygun olup olmadığını kontrol etmektir.
Log: Çalışma sırasında ne olduğunu izlemek için kaydedilen tanı bilgisidir.

Sık karıştırılanlar: Backend kodu yalnızca ekrana çıktı basmaz; veri alır, iş kuralı uygular, hata yönetir ve istemciyle sözleşme kurar. 200 veya başarılı görünen bir yanıt, iş kuralının doğru uygulandığını tek başına kanıtlamaz.

Nasıl çalışacağız: Önce backend örneğinin hangi girdiyi aldığını belirleyin. Sonra kodun veriyi hangi sırayla işlediğini, hangi noktada karar verdiğini ve istemciye/terminale ne döndürdüğünü satır satır takip edin.

Hata ayıklama: Hatayı yeniden üretin; istek girdisini, logu, dosya-satır bilgisini ve beklenen çıktıyı kaydedin. Akışı küçük parçalara ayırıp tek değişiklikle tekrar deneyin.

Test yaklaşımı: Normal verinin yanında boş, hatalı biçimli, sınır ve yetkisiz girdileri de deneyin. Hem status/çıktıyı hem de veri değişikliğini doğrulayın.

Güvenlik: Kullanıcı girdisini doğrulayın, parametreli sorgu kullanın, kimlik doğrulama ve yetkilendirmeyi ayırın; parola, token ve kişisel verileri koda veya loga yazmayın.

Sürdürülebilirlik: İş kurallarını controller, servis ve veri erişimi gibi sorumluluklara ayırın; anlamlı isimler, küçük fonksiyonlar, ortak hata yanıtı ve test edilebilir sınırlar kullanın.

Ders özeti: CSP ve HTTPS Guvenligi konusunu; girdi, backend işlemi, veri akışı, hata durumu, güvenlik kontrolü ve çıktı arasındaki ilişkiyle kendi cümlelerinizle açıklayın.

Content-Security-Policy: default-src 'self'; script-src 'self' cdn.example.com;

CSP Header — CSP ve HTTPS Guvenligi içindeki bu kod satırı backend kodunun bir parçasıdır; ilgili girdiyi alır, dönüştürür ve sonraki adıma aktarır.

Öğretmen açıklaması

Bu adımı hiç bilmeyen biri için okuyalım: CSP ve HTTPS Guvenligi içindeki bu kod satırı, sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması içinde bu örneğin ilgili görevini üstlenir. Satırın rolü: CSP ve HTTPS Guvenligi içindeki bu kod satırı satırının backend görevi. Sözdizimi açısından CSP ve HTTPS Guvenligi içindeki bu kod satırı backend kodunun bir parçasıdır; ilgili girdiyi alır, dönüştürür ve sonraki adıma aktarır. Çalışma sırasında backend çalışma zamanı bu kod parçasını işler ve sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması için sonraki adıma taşınacak ara sonucu üretir. Gözlenebilir ara sonuç şudur: Bu adımın sonunda CSP ve HTTPS Guvenligi içindeki bu kod satırı için gerekli ara durum oluşur; işlenmiş veri, terminal çıktısı veya istemciye dönen backend yanıtı gözlemlenebilir hale gelir. Bir sonraki satır bu sonucu kullanır. Kod parçaları: Content-Security-Policy: default-src 'self'; script-src 'self' cdn.example.com;: Bu satır backend akışının bir parçasını yürütür. Bu satırın neden burada olduğunu anlamak için girdiyi ve bir sonraki satıra taşınan değeri birlikte kontrol edin.

Önce CSP ve HTTPS Guvenligi içindeki bu kod satırı parçasının hangi girdiyi aldığını ve CSP ve HTTPS Guvenligi içindeki görevini söyleyin.
Sonra sözdizimini parçalara ayırın; hangi anahtar kelime, değişken veya parametrenin neyi belirlediğini gösterin.
Çalışma zamanında verinin bu satırdan önceki ve sonraki halini karşılaştırın; terminal/response sonucunu kontrol edin.
Aynı fikri boş, hatalı veya farklı bir değerle deneyin; hata oluşursa mesajı okuyup tek değişiklikle yeniden test edin.

Yaygın hata: Bu adımda en yaygın hata, CSP ve HTTPS Guvenligi içindeki bu kod satırı parçasını CSP ve HTTPS Guvenligi bağlamından koparıp yalnızca ezberlemektir. Önce girdiyi doğrulayın, sonra beklenen çıktıyı küçük bir testle karşılaştırın.

Şimdi sen dene: CSP ve HTTPS Guvenligi içindeki bu kod satırı üzerinde küçük bir değişiklik yapın; sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması akışında hangi çıktının değişmesini beklediğinizi yazın, sonra normal ve hatalı bir girdiye karşı çalıştırın.

İşaretlerin anlamı

; İfadenin bittiğini bildirir (dile göre zorunlu olabilir).

. Bir şeyin içindeki şeye ulaşır.

Sık yapılan hata

Satır sonu noktalı virgül ya da kapanış işareti unutulur

Belirti: Syntax/Parse error — dosya hiç çalışmaz.

Neden: Çoğu dil ifadeleri ; ile, blokları } ile kapatır.

Çözüm: Derleyici mesajındaki satır numarasına ve bir önceki satıra bak.

Bu satırı hiç bilmeyen biri için parçalayalım

Satırın görevi: CSP ve HTTPS Guvenligi içindeki bu kod satırı satırının backend görevi

Kavram: CSP ve HTTPS Guvenligi

CSP ve HTTPS Guvenligi içindeki bu kod satırı satırını yalnızca sözdizimiyle değil, sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması içindeki göreviyle okuyun.

Blok kapsamı: CSP ve HTTPS Guvenligi içindeki bu kod satırı satırının bulunduğu backend akışındaki kapsamı ve sonraki adıma taşıdığı sonucu belirler.

Neden şimdi: Bu parça, sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması akışında sonraki adımın ihtiyaç duyduğu girdiyi hazırlamak için şimdi kuruluyor.

Kod etiketlerini tek tek incele

Content-Security-Policy: default-src 'self'; script-src 'self' cdn.example.com; kod parçası

Ne yapar? Bu satır backend akışının bir parçasını yürütür.

Neden burada? Önceki girdiyi sonraki adıma taşımak için bu konumda bulunur.

Silinirse: İlgili ara sonuç veya çıktı oluşmaz.

Amaç CSP ve HTTPS Guvenligi içindeki bu kod satırı, sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması içinde bu örneğin ilgili görevini üstlenir.

Nasıl Çalışır backend çalışma zamanı bu kod parçasını işler ve sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması için sonraki adıma taşınacak ara sonucu üretir.

Sözdizimi Detayı Hangi kaynaklardan icerik yuklenecegini kontrol.

Akış Şeması (Flowchart)

AST (Abstract Syntax Tree)

{
    "type": "ExpressionStatement",
    "expression": "CSP Header"
}

Değişiklikler (Diff)

+ Eklendi:
+ Content-Security-Policy: default-src 'self'; script-src 'self' cdn.example.com;

Akıllı İpuçları (Adaptive Hints)

Tetikleyici: SyntaxError
Sozdizimini kontrol edin.

İpucu Hangi kaynaklardan icerik yuklenecegini kontrol.

Yaygın Hata Girdiyi doğrulamadan bu satırın ürettiği sonucu doğru kabul etmek.

Ek Açıklama Bu adımı hiç bilmeyen biri için okuyalım: CSP ve HTTPS Guvenligi içindeki bu kod satırı, sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması içinde bu örneğin ilgili görevini üstlenir. Satırın rolü: CSP ve HTTPS Guvenligi içindeki bu kod satırı satırının backend görevi. Sözdizimi açısından CSP ve HTTPS Guvenligi içindeki bu kod satırı backend kodunun bir parçasıdır; ilgili girdiyi alır, dönüştürür ve sonraki adıma aktarır. Çalışma sırasında backend çalışma zamanı bu kod parçasını işler ve sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması için sonraki adıma taşınacak ara sonucu üretir. Gözlenebilir ara sonuç şudur: Bu adımın sonunda CSP ve HTTPS Guvenligi içindeki bu kod satırı için gerekli ara durum oluşur; işlenmiş veri, terminal çıktısı veya istemciye dönen backend yanıtı gözlemlenebilir hale gelir. Bir sonraki satır bu sonucu kullanır. Kod parçaları: Content-Security-Policy: default-src 'self'; script-src 'self' cdn.example.com;: Bu satır backend akışının bir parçasını yürütür. Bu satırın neden burada olduğunu anlamak için girdiyi ve bir sonraki satıra taşınan değeri birlikte kontrol edin.

// Strict-Transport-Security: max-age=31536000; includeSubDomains; preload

HSTS — CSP ve HTTPS Guvenligi içindeki bu kod satırı backend kodunun bir parçasıdır; ilgili girdiyi alır, dönüştürür ve sonraki adıma aktarır.

Öğretmen açıklaması

Bu adımı hiç bilmeyen biri için okuyalım: CSP ve HTTPS Guvenligi içindeki bu kod satırı, sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması içinde bu örneğin ilgili görevini üstlenir. Satırın rolü: CSP ve HTTPS Guvenligi içindeki bu kod satırı satırının backend görevi. Sözdizimi açısından CSP ve HTTPS Guvenligi içindeki bu kod satırı backend kodunun bir parçasıdır; ilgili girdiyi alır, dönüştürür ve sonraki adıma aktarır. Çalışma sırasında backend çalışma zamanı bu kod parçasını işler ve sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması için sonraki adıma taşınacak ara sonucu üretir. Gözlenebilir ara sonuç şudur: Bu adımın sonunda CSP ve HTTPS Guvenligi içindeki bu kod satırı için gerekli ara durum oluşur; işlenmiş veri, terminal çıktısı veya istemciye dönen backend yanıtı gözlemlenebilir hale gelir. Bir sonraki satır bu sonucu kullanır. Kod parçaları: // Strict-Transport-Security: max-age=31536000; includeSubDomains; preload: Bu satır backend akışının bir parçasını yürütür. Bu satırın neden burada olduğunu anlamak için girdiyi ve bir sonraki satıra taşınan değeri birlikte kontrol edin.

Önce CSP ve HTTPS Guvenligi içindeki bu kod satırı parçasının hangi girdiyi aldığını ve CSP ve HTTPS Guvenligi içindeki görevini söyleyin.
Sonra sözdizimini parçalara ayırın; hangi anahtar kelime, değişken veya parametrenin neyi belirlediğini gösterin.
Çalışma zamanında verinin bu satırdan önceki ve sonraki halini karşılaştırın; terminal/response sonucunu kontrol edin.
Aynı fikri boş, hatalı veya farklı bir değerle deneyin; hata oluşursa mesajı okuyup tek değişiklikle yeniden test edin.

Zihinsel model ve benzetme

Zihninde canlandır: Bir değer isimlendi; sonraki satırlar bu isimle ona ulaşacak.

İşaretlerin anlamı

= Sağdaki değeri soldaki isme bağlar.

; İfadenin bittiğini bildirir (dile göre zorunlu olabilir).

Başka nasıl çözülürdü?

Değişmez değerler için const/final/readonly gibi niteleyiciler, yanlışlıkla değişilmeyi engeller.

Bu satırı hiç bilmeyen biri için parçalayalım

Satırın görevi: CSP ve HTTPS Guvenligi içindeki bu kod satırı satırının backend görevi

Kavram: CSP ve HTTPS Guvenligi

Blok kapsamı: CSP ve HTTPS Guvenligi içindeki bu kod satırı satırının bulunduğu backend akışındaki kapsamı ve sonraki adıma taşıdığı sonucu belirler.

Kod etiketlerini tek tek incele

// Strict-Transport-Security: max-age=31536000; includeSubDomains; preload kod parçası

Ne yapar? Bu satır backend akışının bir parçasını yürütür.

Neden burada? Önceki girdiyi sonraki adıma taşımak için bu konumda bulunur.

Silinirse: İlgili ara sonuç veya çıktı oluşmaz.

Sözdizimi Detayı Tarayiciyi sadece HTTPSe zorlayan header.

Akış Şeması (Flowchart)

AST (Abstract Syntax Tree)

{
    "type": "ExpressionStatement",
    "expression": "HSTS"
}

Değişiklikler (Diff)

+ Eklendi:
+ // Strict-Transport-Security: max-age=31536000; includeSubDomains; preload

Akıllı İpuçları (Adaptive Hints)

Tetikleyici: SyntaxError
Sozdizimini kontrol edin.

İpucu Tarayiciyi sadece HTTPSe zorlayan header.

Yaygın Hata Girdiyi doğrulamadan bu satırın ürettiği sonucu doğru kabul etmek.

Ek Açıklama Bu adımı hiç bilmeyen biri için okuyalım: CSP ve HTTPS Guvenligi içindeki bu kod satırı, sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması içinde bu örneğin ilgili görevini üstlenir. Satırın rolü: CSP ve HTTPS Guvenligi içindeki bu kod satırı satırının backend görevi. Sözdizimi açısından CSP ve HTTPS Guvenligi içindeki bu kod satırı backend kodunun bir parçasıdır; ilgili girdiyi alır, dönüştürür ve sonraki adıma aktarır. Çalışma sırasında backend çalışma zamanı bu kod parçasını işler ve sunucu tarafı kodun girdiyi işlemesi, doğru çıktıyı üretmesi ve güvenli biçimde çalışması için sonraki adıma taşınacak ara sonucu üretir. Gözlenebilir ara sonuç şudur: Bu adımın sonunda CSP ve HTTPS Guvenligi içindeki bu kod satırı için gerekli ara durum oluşur; işlenmiş veri, terminal çıktısı veya istemciye dönen backend yanıtı gözlemlenebilir hale gelir. Bir sonraki satır bu sonucu kullanır. Kod parçaları: // Strict-Transport-Security: max-age=31536000; includeSubDomains; preload: Bu satır backend akışının bir parçasını yürütür. Bu satırın neden burada olduğunu anlamak için girdiyi ve bir sonraki satıra taşınan değeri birlikte kontrol edin.

Derse Hazır mısınız?

Seslendirme Ayarları