Owasp ZAP (Zed Attack Proxy) ile güvenlik testleri

Enes Pekkaya    Asp.Net, Php     Java, Security

Yazılım güvenlik testleri dediğimizde yaşamış olduğumuz ülkede maalesef çokda önemsenmeyen veya projenin son fazında 1-2 günlük çalışma ile halledileceği düşünülen ama gerçekte bu iş için ciddi zaman ayrılması gereken bir konudur.

Devamı

.Net’de Oracle veritabanına bağlanmak

Enes Pekkaya    .Net, Asp.Net, Oracle     .Net, Asp.Net, Connection String, Oracle

.Net de oracle veritabanına bağlanmak için bi kaç yol bulunmaktır. Bunlardan birisi .net in kütüphanesi olan “OleDb” ile. Ama bu kütüphaneyi kullanmanız durumunda eğerki oracle 10 ve üzeri versiyonlarda sorunlarla karşılaşmak durumunda kalmanız. Öyleki benimde karşıma bir çok sorun çıktığı için oracle kendi kütüphanesini kullanmanızı öneririm. Ama ben genede bu yolu kullanmak isteyen arkadaşlar için örnek bir kod parçacağını aşağıda anlatıyor olacağım.

Devamı

EnableEventValidation=”true” sorunsalı

Enes Pekkaya    Asp.Net     .Net, Asp.Net

Novartis sitesini performans açısından daha iyi konuma getirmek için sunucu değişikliğine gittik. Bütün kurulumu tamamladıktan sonra şu ana kadar hiç bir zaman karşılaşmadığım bir sorunla karşılaştım. Sitenin submit yapan bir butonuna bastığımda aşağıdaki hatayı aldım.  Hata mesajı aşağıdadır;

Invalid postback or callback argument.  Event validation is enabled using <pages enableEventValidation=”true”/> in configuration or <%@ Page EnableEventValidation=”true” %> in a page.  For security purposes, this feature verifies that arguments to postback or callback events originate from the server control that originally rendered them.  If the data is valid and expected, use the ClientScriptManager.RegisterForEventValidation method in order to register the postback or callback data for validation.

Devamı

Visual Studio 2010 Kısayol Tuşları (Keybinding Cards)

Enes Pekkaya    .Net, Asp.Net, Microsoft     .Net, Asp.Net, Gerekli Bilgiler, İpucu, Microsoft, Visual Studio

Microsoft bugün Visual Studio 2010 Keybinding Cards ları yayınladı. Kısayol tuşlarını açıklamak için bütün yazılım dillerinde (Visual Basic, Visual C#, Visual C++ ve Visual F#) pdf olarak yayınladırlar. Aşağıdaki linke tıklayarak siz hangi dilde yazılımı gerçekleştiriyorsanız ona ait olan pdf dosyasını indirebilirniz.

Devamı

Microsoft Visual Studio 2010 12 nisanda piyasada

Enes Pekkaya    .Net, Asp.Net, Microsoft     .Net, Asp.Net, Microsoft, Visual Studio

.net geliştiricilerin sabırsızlıkla beklediği “artık beta sürünümden çıksın” diyenlerin dilekleri sonunda gerçeğe dönüşüyor. 12 Nisanda microsoft vs2010 u piyasaya süreceğini duyurdu. Herkese şimdiden hayırlı uğurlu olması vesilesiyle 🙂

Visual Studio 2010’nun temasını değiştirin

Enes Pekkaya    .Net, Asp.Net     .Net, Asp.Net, Visual Studio

Visual studio 2010 la gelen bir çok özellikten biriside herkes kendi zevkine göre studiosunun temasını ayarlayabilmektedir.  Tabi bunun için küçük boyutta olan bir dosyayı indirmeniz gerekcek.

Devamı

MsSql ile .Net’ de sayfalama (paging) yapmak

Enes Pekkaya    .Net, Asp.Net, MsSql, SQL     .Net, Asp.Net, İpucu, MsSql, Paging

Ben, sizlere sayfalama yapmak için 2 farklı mssql kodu yazacağım ama bu kodları anlatmadan önce, mysqlde bu iş nasıl yapılıyor ona bakmak gerek. Çünkü benim yazacağım bir mssql kodu mysqldekine benzer yapıda olacaktır.

Mysql’de sayfalama yapmak için LIMIT kelimesini kullanmak yeterlidir.

Örnek mysql komutu yazarsak ;

Devamı

.Net Connection Strings

Enes Pekkaya    .Net, Asp.Net, MsSql, SQL     .Net, Asp.Net, Connection String, MsSql

.Net teknolojisini kullanarak yapacağınız yazılımlarda size uygun olan aşağıdaki veritabanı bağlantı yollarını kullanabilrisiniz.

SqlConnection (.NET)

Standard Security

Data Source=myServerAddress;Initial Catalog=myDataBase;UserId=myUsername;Password=myPassword;

Trusted Connection

Server=myServerAddress;Database=myDataBase;Trusted_Connection=True;

Connecting to an SQL Server instance

Server=myServerName\theInstanceName;Database=myDataBase;Trusted_Connection=True;

Connecting to an SQL Server instance via an IP address

Data Source=192.168.1.100,1433;Network  Library=DBMSSOCN;Initial Catalog=myDataBase;User  ID=myUsername;Password=myPassword;

Devamı

Asp.Net’ de Video Dosyalarını Flv formatına dönüştürmek

Enes Pekkaya    .Net, Asp.Net     .Net, Asp.Net, Video Dönüştürücü

Facebook, youtube gibi sitelerde video formatındaki dosyaları flv formatına çevrilip, son kullanıcılara flash playerlar sayesinde bu videolar izletilebilmektedir.

Bizde bu sistemi Asp.net projelerinde yapmak için öncelikle açık kaynak kodlu olan ffmpeg exe dosyasına ihityacımız olacaktır. İndirmemiz gereken dosyalar ffmpeg.exe, ffplay.exe ve pthreadGC2.dll dir. İlgili dosyaları indirmek için buraya tıklayınız.

Devamı

The test form is only available for requests from the local machine.

Enes Pekkaya    .Net, Asp.Net     .Net, Asp.Net

Asp.Net’te bir servis yazdığınızda ve bu servisi sitenize koyduğunuzda, internet üzerinden erişmek isteyenler başlıktaki gibi bir yazı göreceklerdir. Bunun sebebi web servislere dışarıdan izin verilmemesindendir. Web.config dosyasına aşağıdaki kodu ekleyerek izin verme işlemini düzeltebilirsiniz. Devamı