حمله ی CSRF و روش مقابله

توضیح ساده اش اینه که شما یه فرمی رو پر کردین و میخواهین ارسال کنین. هکر میاد یه سایت طراحی میکنه و با مهندسی اجتماعی (تاثیرات روانی) شما رو تشویق میکنه از طریق سایت اون اقدام به خرید یا انتقال اطلاعات کنید. همه چیز به نظر عادیه چون درگاه بانک هم درست باز میشه!

شنیدین!؟
این فیشینگ نیست ها! یعنی صفحه ی ورود اطلاعات بانک کاملن خود خودشه! پس به نظرتون قراره چه بشه؟

چون شما دارین از سایت دیگه ای خدمات بانکی انجام میدین به محض ورود اطلاعات و زدن دکمه ی ارسال (مثلن ورود کارت دوستتون برای انتقال پول) اطلاعات فرم توسط سایت هکری مخدوش میشه و به جای ارسال اطلاعات فرم شما، میتونه شماره کارت خودش رو به فرم اضافه کنه و دستورات دیگه ای رو به درگاه بانک بفرسته!
درگاه بانک باید در مقابل این حمله ی معروف ایمن شده باشه. چطوری!؟

یه توکن روی دستگاه شما ایجاد کنه و به صورت کوکی اون رو ذخیره کنه. بعد به محض دریافت اطلاعات فرم چک کنه که آیا توکن ارسالی همون چیزیه که روی سیستم شماست یا نه! به همین سادگی جلوی تغییر اطلاعات فرم توسط یک کامپیوتر دیگه گرفته میشه.

نکته ی جالب در برنامه نویسی فرم:
زبان و فریمورک جدید Laravel با دستور
@csrf
جلوی این حمله رو میگیره. اما تمهیدات این موضوع برای ASP فقط در نسخه ی جدید اون یعنی ASP .net MVC دیده شده که لینکش رو میفرستم.

http://ably.ir/post/122/prevent-cross-site-request-forgery-csrf-using-aspnet-mvcs-antiforgerytoken-helper/-1

قالب چند منظوره ی DevFolio

این هم یک نمونه ی جذاب دیگر که برای ایجاد سایت های شخصی تک صفحه و خاص با قابلیت واکنشگرایی نسبت به موبایل قابل تغییر و استفاده است. برای تماشا در کامپیوتر آن را از حالت فشرده خارج کنید.

#code #sample #template

💢 آموزش ساخت سیستم اعلام نمرات به زبان PHP (فارسی) علی علوی

📌 تمام جلسات یکجا + فایل دیتابیس

#فیلم #ویدئو #پی_اچ_پی #اعلام_نمرات #نمرات
#Video #PHP #Marks
🆑 @Computer_IT_Engineering

نحوه ی اتصال به بانک اطلاعات از Vue

در این کد نمونه که توضیح روش راه اندازی هم داخل فایل قرار داده شده، یک فرآیند کامل کار با بانک اطلاعاتی از طریق صفحاتی که رفرش نمی شوند موسوم به SPA آموزش داده شده که با تغییر متغیرها و بانک می توان در هر نمونه ی دیگر از آن استفاده کرد.

#vue #spa #database #api #php

قالب سایت رستوران
#code #sample #webdesign

قالب سایت دندان پزشکی
#code #sample #webdesign

آموزش لاراول ابوالفضل طالبی
معرفی بهترین دوره ی رایگان برنامه نویسی

در اینجا به معرفی یک دوره ی صد درصد کاربردی می پردازیم که از شما یک برنامه نویس فول استک (مجری کامل پروژه) خواهد ساخت. شما در مدتی کوتاه حدود چهل جلسه ی بیست دقیقه ای به خوبی روش ساخت یک سیستم کامل را با تمام قابلیت ها از آپلود و نمایش فایل تا درج تاریخ شمسی، ورود و ویرایش اطلاعات و جستجو و نمایش آنها به صورت صفحه بندی شده را یاد خواهید گرفت.
اگر توانستید از این پروژه کسب درآمدی داشته باشید، سهم آقای طالبی را به هر مقدار که صلاح می دانید در نظر بگیرید. مطمئن باشید فراگیری همین فریم ورک برای اجرای هر سیستم اطلاعاتی کفایت می کند. از همین امروز یادگیری آن را برای خود واجب کنید! اگر به هر دلیل برای دریافت فایل ها مشکل داشتید، از کانال آپارات ایشان بدون فیلترشکن استفاده کنید.

با اشاره بر #laravel اطلاعات قبلی مهمی که در مورد این محبوب ترین فریم ورک جهان ارسال کردیم را بخوانید.

#laravel #php #webdesign #framework

دوره آموزش ICDL درجه۱(فارسی)مهندس حیدری، آموزش های اکسس Access، همه جلسات یکجا بصورت فشرده
#فیلم #ویدئو #مایکروسافت #آفیس #اکسس
#Video #Microsoft #Office #Access #Access2013
@Computer_IT_Engineering

دوره آموزش ICDL درجه۱ (فارسی) مهندس حیدری، آموزش های اکسل Excel، همه جلسات یکجا بصورت فشرده
#فیلم #ویدئو #مایکروسافت #آفیس #اکسل
#Video #Microsoft #Office #Excel #Excel2013
@Computer_IT_Engineering

دوره آموزش ICDL درجه۱(فارسی) مهندس حیدری، سری آموزش PowerPoint، همه جلسات یکجا بصورت فشرده
#فیلم #ویدئو #آفیس #پاورپوینت
#Video #Microsoft #Office #PowerPoint #PowerPoint2013
@Computer_IT_Engineering

دوره آموزش ICDL درجه۱(فارسی)مهندس حیدری،سری آموزش های ورد Word، همه جلسات یکجا در قالب فایل فشرده
#فیلم #ویدئو #مایکروسافت #آفیس #ورد
#Video #Microsoft #Office #Word #Word2013
@Computer_IT_Engineering

🏆 دوره آموزش داشتن سایت برتر (فارسی) پدرام طالبی

📌 تمام جلسات یکجا

#فیلم #ویدئو #وبسایت #سئو #بهینه_سازی_سایت
#Video #Website #SEO
🆑 @Computer_IT_Engineering

ایده های رنگ زیبا

البته سایت های زیادی هستن که میشه رنگهای انتخابی برای طراحی رو ازشون دریافت کرد. ولی چیزی که این سایت رو جالب کرده امکان سرچ در مورد موضوعات مختلف مثل ساخت سایت یا اپلیکیشن و بعد کد رنگه. کافیه مثلن توش بسرچین: app magenta
بر میداره یه دنیا طراحی برنامه رو با بنفش میاره. تازه کد هگزای رنگ رو هم که از فتوشاف بلند کردین قبول میکنه و یه دنیا ایده ی رنگی می ذاره جلوتون.

#graphics #tools
https://colors.muz.li/color-palette-generator

دوره کاربردی آموزش پایه برنامه نویسی ، الگوریتم و فلوچارت (فارسی) حسین جلیلی از دانشجویار

📌 تمام قسمت ها یکجا

#فیلم #ویدئو #الگوریتم #فلوچارت
#Video #Algorithm #Flowchart
🆑 @Computer_IT_Engineering

افزایش امنیت وردپرس به زبان ساده (مقدماتی تا پیشرفته) (فارسی) محمدجواد حبیب اللهی
📌 تمام جلسات یکجا در قالب فایل فشرده
#فیلم #ویدئو #برنامه_نویسی #کد #وب #وبسایت #وردپرس #امنیت #هک
#Video #Programming #Code #Web #Website #WordPress #Securty #Hack
@Computer_IT_Engineering

💽 آموزش نصب نرم افزارهای ویندوزی روی لینوکس و مکینتاش (فارسی) کیا حامدی

📌 ویدئو آموزشی

#فیلم #ویدئو #ویندوز #لینوکس #مکینتاش
#Video #Setup #Windows #Linux #Macintosh #Mac
🆑 @Computer_IT_Engineering

فیلم های آموزشی فتوشاپ Photoshop Cs4 (فارسی) بردیا علمی، 28جلسه
📌همه جلسات یکجا در قالب یک فایل فشرده
#ویدئو #فیلم #آموزش #گرافیک #فتوشاپ
#Video #Graphic #Photoshop #CS #CS4
@Computer_IT_Engineering

🌐 آموزش فارسی سازی قالب ها و افزونه های وردپرس WordPress (فارسی) عباس مقدم

📌 تمام جلسات یکجا

#فیلم #ویدئو #وب #وبسایت #وردپرس #فارسی_سازی #قالب #افزونه
#Video #Web #Website #WordPress #Theme
🆑 @Computer_IT_Engineering

برنامه ی Solo learn
اپلیکیشن آموزشی برنامه نویسی یه محیط اینتراکتیو و تعاملی برای یادگیری رایگان کدنویسی اون هم به صورت رایگان همراه اعطای مدرک و آزمون. اگر قدری با زبان انگلیسی راحت باشید به راحتی می توانید در این مکان به صورت عملی همه چیز را یاد بگیرید!
https://play.google.com/store/apps/details?id=com.sololearn

روانشناسی رنگ ها در طراحی سایت (فارسی)
#جزوه #وب #طراحی_وب #رنگ
#Web #Design #Color #Colors
@Computer_IT_Engineering

افتتاحیه ی سایت

این کد زیبا را می توان به طور موقت برای صفحه ی اول هر برنامه ی تحت وب به هر زبانی که نوشته شده باشد قرار داد تا به عنوان بازگشایی مورد استفاده قرار بگیرد.

#sample #code #webdesign