מחפש מדריך ללמוד אבטחת אתרים

[dovid]

@מנסה-להבין כפי שראית רציתי מאוד לעזור לך,
אבל קיבלתי רושם שאתה לא כ"כ בקטע.
אם אתה כן תשתדל לענות בצורה מכובדת ועניינית, ורק על מה שנצרך (לא צריך לכתוב "ידעתי" או "הבנתי"), בהודעה אחת מסודרת ונקיה.
אני כותב לך פה שיעורי בית כלליים:
תתקין xampp במחשב ותלמד ליצור אתר חדש בPHP, משהו ממש מינימלי ובסיסי.
אם יש בעיות בתהליך או בלימוד, פתח נושא חדש לכל שאלה קונקרטית ותשדל להיות שואל כעניין.

כשתעבור את התהליך בהצלחה פתח נושא חדש בו תשאל לאיפה מתקדמים תוך שיתוף מה בנית והבנת ומה פחות .
אם אז תעדיף להיות פחות חשוף תוכל לנסות להצטרף לקבוצה הסגורה של תכנות אקסקלוסיבי.
בהצלחה.

[מנסה-להבין]

@dovid אמר במחפש מדריך ללמוד אבטחת אתרים:

כפי שראית רציתי מאוד לעזור לך,
אבל קיבלתי רושם שאתה לא כ"כ בקטע.
אם אתה כן תשתדל לענות בצורה מכובדת ועניינית, ורק על מה שנצרך (לא צריך לכתוב "ידעתי" או "הבנתי"), בהודעה אחת מסודרת ונקיה.
אני כותב לך פה שיעורי בית כלליים:
תתקין xampp במחשב ותלמד ליצור אתר חדש בPHP, משהו ממש מינימלי ובסיסי.
אם יש בעיות בתהליך או בלימוד, פתח נושא חדש לכל שאלה קונקרטית ותשדל להיות שואל כעניין.
כשתעבור את התהליך בהצלחה פתח נושא חדש בו תשאל לאיפה מתקדמים תוך שיתוף מה בנית והבנת ומה פחות .
אם אז תעדיף להיות פחות חשוף תוכל לנסות להצטרף לקבוצה הסגורה של תכנות אקסקלוסיבי.
בהצלחה.

תודה רבה (סליחה על ...)

[מנסה-להבין]

@nigun אמר במחפש מדריך ללמוד אבטחת אתרים:

נ.ב. בגלל שכמה מחברי הפורום רצו מקום סטייל סלאק שבו אפשר לקשקש על כל נושא טכנולוגי
אז נפתח קבוצת צא'ט של חברי הפורום בפלטפורמה חיצונית , שבו אנחנו מעלים כל נושא, החל מהאם כדאי ללמוד פלאטר וכלה באיזה ביצועים המאק החדש של אחד החברים עושה.....
ושם כל אחד זורק נושאים מתי שבא לו, ומי שלא ראה את הדיונים יום יומיים
כבר לא יפיק תועלת מהדיון.

איך אפשר להצטרף?

[nigun]

@מנסה-להבין (ולכל שאר חברי הפורום.....)
אפשר לפנות אלי במייל בחתימה.

[מנסה-להבין]

@nigun אמר במחפש מדריך ללמוד אבטחת אתרים:

(ולכל שאר חברי הפורום.....)
אפשר לפנות אלי במייל בחתימה.

אתה מדבר על זה?:

@מנסה-להבין אמר במחפש מדריך ללמוד אבטחת אתרים:

איך אפשר להצטרף?

[מנסה-להבין]

@dovid אמר במחפש מדריך ללמוד אבטחת אתרים:

תתקין xampp במחשב ותלמד ליצור אתר חדש בPHP, משהו ממש מינימלי ובסיסי.

אבל רוב האתרים היום הם ב js לא? (וגם חלק מהמתקפות הם ב JS)

[OdedDvir]

@מנסה-להבין למעשה, בצד השרת, כמעט 80% מהדפים שכתובים בשפת Server-Side הם ב- php. מקור. JS משמשת גם כשפת צד-לקוח, וגם כשפת צד-שרת. זה לא מדויק לומר ש"רוב האתרים הם ב-JS".

[OdedDvir]

@מנסה-להבין אני מבקש סליחה מראש, אבל אתה לא רק מנסה להבין, אתה מתעקש להבין הכל מראש. קצת ענווה לא תזיק, @dovid טורח לענות לך בסבלנות, ויש לך בהחלט מה לקבל ממנו. למה לא תנסה גם קצת ליישם?

[dovid]

אני מסתייג מתשובתו של @odeddvir
כי משמע ממנה שאם כל האתרים היו בJS הן בצד לקוח והן בצד שרת היה לגיטימציה לשאלתך.
השאלה לא לגיטימית כי היא מניחה "הבנה" שגויה. לא שלחתי אותך ללמוד PHP כי זו שפה שתוקפים (וזה בהחלט כזאת), אלא כדי להבין איך עובדת הארכיטקטורה של האינטרנט.
מבחינתי כאלה שאלות הופכים אותך ללא רציני אז תשתדל להיות כבר אחרי PHP, או לשאול שאלות שמכשירות אותך לזה ולא שאלות של "מי אמר שזו אלף".

עריכה: @OdedDvir הספיק לכתוב גם על הנקודה השניה..

[איש נחמד]

@מנסה-להבין אמר במחפש מדריך ללמוד אבטחת אתרים:

(וגם חלק מהמתקפות הם ב JS)

ככל הידוע לי מתקפות JS הנפוצות הן בעיקר בצד לקוח, דבר הדורש מהמשתמש זהירות מסויימת, אך ניתנות אמנם למניעה בצורה כזו או אחרת ע"י בעל האתר.

[אבי 203]

@מוטי-אורן תודה על הקישור, קורס נהדר! החכמתי רבות.