Web uygulamanızı yüklediğiniz sunucuların kendi çaplarında bir takım güvenlik uygulamaları vardır fakat bu uygulamalar sunucuda size ait olan web alanın tamamen güvende olduğu anlamına gelmemelidir.Veritabanınız ile birlikte kullandığınız web programlama dilinin içeriğindeki kodların güvenliğini sağlamak sunucunuzdan önce sizin sorumluluğunuzdadır.Özellikle istemci tarafından çalışan kodları abuse etmek daha mümkün olduğundan,bu tür eylemlere tedbir almak ta kaçınılmaz olmaktadır. 

Şimdi, web uygulamalarında en sık karşılaşılan güvenlik açıkları ve açıklardan yapılan saldırılardan bahsedelim:

1-Web Uygulamalarında Sql Sorgularının Değiştirilebilmesi;

Web uygulamalarında bazı bilgilerin tutulabilmesi için sql veritabanları kullanılmaktadır.Uygulama geliştiricileri,bazı durumlarda kullanıcılardan gelen verileri beklenen veri türü ile karşılaştırmayarak sql soruları içinde kullanmaktadırlar.Genel olarak problemler,uygulama geliştiricinin sql sorgularında anlam ifade edebilecek ;UNION gibi kötü niyetli karakterlere karşı bir önlem alınmadığı zaman orataya çıkmaktadır.Bu durum kullanıcıya önceden planlanmamış uygulama düzeyide erişim sağlayabilir.İçinde sql sorgulama barındıran bir çok ürün sql sorguları değiştirilebilmesine (sql injection) karşı savunmasızdır.Saldırganlar sql sorgularını değiştirme tekniklerini web sitelerine ve uygulamalarına zarar vermek amaçlı kullanmaktadırlar.Sql enjeksiyon ile saldırgan bir tablo yaratabilir,değişiklikler yapalabilir,veritabanı üzerinde erişim sağlayabilir beya veritabanı kullanıcısının hakları doğrultusunda sunucuda komut çalıştırabilir.

Çözüm Önerileri :

Uygulamanın tüm bileşenlerinde kullanılan değişkenler için kontroller oluşturulmalı ve değişkene atanması beklenen veri türü ile kullanıcı girdisi karşılaştırılmalıdır.Beklenen girdi türünden farklı karakterler saptanması durumunda, karakterler sql sorgularında anlam ifade etmeyecek biçimde değiştirilmeli ,silinmeli veya kullanıcıya uyarı mesajı döndürülmelidir.Tercihen uygulamanın tamamı için geçerli olacak,değişken türü ve atanabilecek girdi türünü parametre olarak alan ve kontrolleri yaptıktan sonra girdi kabul sonucu üreten sabit bir fonksiyon tercih edilmelidir.

2 - Web Uygulamalarında Çapraz Kod Çalıştırma (Cross Site Scripting) :

Başka siteden kod çalıştırma (cross site scripting) açıkları bir saldırganın hedef web sitesi aracılığıyla site ziyaretçilerinin sisteminde komut çalıştırabilmesine olanak tanımaktadır.Saldırı sonucu olarak site ziyaretçilerinin browserlarında bulunabilecek güvenlik açıklarının kullanılması , JavaScript/ActiveX ve VbScript komutlarının çalıştırılmasını mümkün kılmaktadır.Bu tür komutlar ile kullanıcıya ait site çerezleri alınabilir, kaydedilmiş şifreler çalınabilir veya browser'da bulunabilecek güvenlik açıkları ile kullanıcı sistemi ele geçirebilir.Ayrıca elektronik ticaret veya bankacılık uygulamaları için sahte giriş ekranları oluşturularak ziyaretçilerin yanıltılması ve sonucunda kullanıcıya ait önemli bilgilerin ele geçirilmesi mümkün olabilir.

Çözüm Önerileri :

Uygulamanın tüm bileşenlerinde kullanılan değişkenler için kontroller oluşturulmalı ve değişkene atanması beklenen veri türü ile kullanıcı girdisi karşılaştırılmalıdır.Beklenen girdi türünden farklı karakterler (örn. <>/;()) saptanması durumunda, karakterler anlam ifade etmeyecek şekilde değiştirmeli,silinmeli veya kullanıcıya uyarı mesajı döndürülmelidir.Tercihen uygulamanın tamamı için geçerli olacak ,değişken türü ve atanabilecek girdi türünü parametre olarak alan ve kontrolleri yaptıktan sonra girdi kabul sonucu üreten sabit bir fonksiyon tercih edilmelidir. 

PES 2016, büyük beklentilerle birlikte Eylül ayında bizlerle olacak. Oyuncuların 2013'ten bu yana iyi bir oyun beklediği seriye dair bugün yeni bir geldi. PES'in Avrupa Ürün Müdürü Adam Bahatti tarafından açıklanan bilgiye göre oyunu Xbox One üzerinden 1080p oynayabileceğiz.

Bir süre öncesine kadar Konami firmasının mobil oyunlara olan yönelme açıklaması ile geleceği muallakta kalan Pro Evolution Soccer serisi, Pro Evolution Soccer 2016 'nın duyurulması ile uçurumdan dönüp, iddialı bir geri dönüş yapacağa benziyor. Futbol oyunları arasında FIFA'nın belki de tek rakibi olan PES'in son oyunu için sistem gereksinimleri de bugün itibarıyla belli oldu.

15 Eylül tarihinde Kuzey Amerika, 17 Eylül tarihinde de Avrupa'daki oyuncular ile buluşacak olan ve PES Productions'ın futbol oyunlarındaki yirminci yılına denk gelen Pro Evolution Soccer 2016, Steam sayfası aracılığı ile ortaya çıkan sistem gereksinimlerine bakılırsa sistemleri pek fazla zorlamayacak gibi görünüyor.
EN DÜŞÜK SİSTEM GEREKSİNİMLERİ
İşletim Sistemi: Windows 8.1 / 8 / 7 / Vista SP2
İşlemci: Intel Core 2 Duo @ 1.8 GHz. AMD Athlon II X2 240 veya eşdeğer işlemci
Bellek: 1 GB RAM
Ekran Kartı: nVidia GeForce 7800 / ATI Radeon X1300 / Intel HD Graphics 2000 veya daha iyisi
DirectX: DirectX 9.0c
Sabit Disk: 8 GB boş alan
Ses Kartı: DirectX 9.0c uyumlu ses kartı
---------------------------------------------------------------
TAVSİYE EDİLEN SİSTEM GEREKSİNİMLERİ
İşletim Sistemi: Windows 8.1 / 8
İşlemci: Intel Core i3 530 AMD Phenom II X4 925 veya eşdeğer işlemci
Bellek: 2 GB RAM
Ekran Kartı: nVidia GeForce 7800 / ATI Radeon X1300 / Intel HD Graphics 3000 veya daha iyisi
DirectX: DirectX 9.0c
Sabit Disk: 8 GB boş alan
Ses Kartı: DirectX 9.0c uyumlu ses kartı

Blizzard sinsice Gamescom için hazırladığı bombayı patlatarak World of Warcraft'ın yeni genişletme paketini geçtiğimiz gün duyurdu! Legion isimli, WoW'un altıncı ek paketi hakkında şimdiye kadar açıklanan her şeyi bir arada bulabileceğiniz bir yazı hazırlamak istedim. Evet, çok heyecanlıyım!

Öncelikle Warlords of Draenor'un daha "kırkı çıkmadan" altıncı ek paketin gelmesi üzerine Blizzard, Legion'ın uzun süredir yapım aşamasında olduğunu açıkladı. Draenor'un hikaye olarak bıraktığından çok sonrasını anlatan, Gul'dan'ın geri döndüğü bir senaryo bizleri bekliyor, Warcraft 3'te bahsedilen The Broken Isles'a yolculuk edeceğiz.
Eskiden Night Elf'lerin yaşam sürdüğü yer olarak bilinen The Broken Isles artık bir cehennemden farksız, zebanilerin bastığı ve Gul'dan tarafından yönetilen Burning Legions'ın hüküm sürdüğü yitik toprakları keşfedeceğiz. Legions'ta senaryo geriye giderek oyunculara Illidan Stormrage'in zebanilerle savaşmak için yolladığı demon hunter'lar zamanını gösterecek. Tabii ilerledikçe Burning Legion'ın lideri olan Sargeras'ın da efsanesini öğrenmeye başlayacağız.
Yeni bölgede ayrıca yaklaşık 10.000 senedir yaşam süren yeni elf ırkını keşfedeceğiz. Diğer elf ırklarından ayrılmış, Burning Legion'ın kıyametinden etkilenerek değişmiş bu elfler, baskını durdurmak için gerekli eserlerden birini taşıyor. Ancak söylenen eseri elde etmek için hepsinin öldürülmesi gerekli.

Oyuncuların Emerald Nightmare'e de gidecekleri söylenenler arasındaydı. İlk olarak Mists of Pandaria'da görünen Emerald Dream'e girerek başlayan bu macera daha da genişleyecek gibi görünüyor. Bunun da Legion duyurulmadan önce dedikodusu dönen Emerald Dream evreninin son hali olduğunu söyleyebiliriz. Aslında söylentiler o kadar da asılsız değilmiş!
Legion ile Birlikte Gelecek Yenilikler
Her ek pakette olduğu gibi yeni zindan ve raid'ler takvimimize yerleşmiş durumda. Seviye sınırı da 110'a çıkartılmış. Draenor'dan sonra artık 100'ü geçmeyiz derken sınırın yeniden artırılması bir tuhaf olmuş. Sonuçta World of Warcraft bu, 110 Level mantığı biraz vasat görünüyor. Ama tabii yeni seviye sınırı demek, yeni bir sürü karakter eklentisi demek.
PvP oyuncularını sevindirecek bir haber olarak yeni PvP Honor sistemi de Legion'la duyurulanlar arasındaydı. PvP odaklı yetenekler, ödüller ve ilerleme, oyunun topluluğuyla birlikte geliştirilenler arasında. Söylenene göre sadece PvP'de kullanabileceğimiz ve sıralamamızla elde edilecek yeni yetenekler açacağız. Bununla birlikte yine sadece PvP'de kullanılabilen gear ve silahlar artık daha çok kişiselleştirilebilecek.

Yeni Artifact silahları diye bir olay da oyunda görünüşe önem verenleri ilgilendiriyor. Sınıfınızın uzmanlaşma ağacına göre değişiklik gösterecek bu silahlar WoW'un efsanevi silahları olacak. Örneğin paladin sınıfları Ashbringer'ın peşinde koşup silahı elde ettikten sonra görünümünü de değiştirebilecekler. Bu sistem PvE ve PvP'ye nasıl etki edecek belli değil ancak hikayeyi de takip edenler için son derece onore edici görünüyorlar.
Warlords of Draenor'la birlikte gelen Garrison sistemine benzer, sınıfınıza özel Order Halls isimli bir sisteme de merhaba deyin. Sınıfınızın takipçileri olan NPC'leri yöneterek, rogue'sanız bir rogue birliği yöneteceksiniz. Tabii bundan da farklı ödüller ve görevler sizi bekliyor olacak. Bunun sınıfa özel olması, rol yapma mekaniği açısından da son derece tatmin edici görünüyor. Bir paladin birliğine liderlik etmek kadar karizmatik bir şey olabilir mi Allah aşkına?
Ufak yenilikler arasında transmogrification sistemi yer alıyor. Artık eşyaların görünümünü daha ayrıntılı bir şekilde değiştirebilecek, ve bunları biriktirirken favori olanlar gibi ayrı sınıflara sokabileceksiniz. Transmog sistemi artık daha rahat ve düzenli bir hal alacak diyebiliriz.
Yeni Demon Hunter Sınıfı
Legion'la birlikte oyuna Death Knight sınıfına rakip olarak Demon Hunter sınıfı ekleniyor! "Başkalaşmış" elfler olan bu sınıf, kullanılması yasak olan Legion güçlerine "gerektiği zaman" başvurarak fel formuna dönüşebilecekler. Yani hem zebani, hem de zebani avcısı. Karizmatik mi? Evet!

Demon Hunter'larda iki çeşit ustalık bulunuyor; eğer Havoc'u seçerseniz yanar dönerli karanlık saldırılarla düşmanlarınızı ikiye yaracak, Vengeance'ı seçerseniz de düşmanlarınızın verdiği hasarlardan beslenerek onları gayet güzel cezalandıracaksınız. Yani bir DPS, bir de Tank seçenekleri var.
Spectral Sight isimli özel yetenekleri sayesinde bu sınıf, ruhani görüş mekaniğini sahip. Başka bir şeyin arkasında saklanan düşmanları bile bu yetenekle saptayabilir, ortada canlı zebani kalmayana dek avlanabilirsiniz! Tabii bir de meşhur Metamorphosis özellikleriyle zebani formuna geçip tüm yeteneklerinizi güçlendirebiliyorsunuz. Hasar odaklı Demon Hunter'lar bu formda inanılmaz çeviklik ve ölümcül saldırılar kazanırken savunma üzerine gidenler de neredeyse yok edilemez bir güce sahip olacaklar.
Demon Hunter'lar ayrıca çift zıplama, savaşa girip çıkabilme hatta kanatlarını kullanarak yükseklerden aşağıya doğru süzülme gibi yeteneklere de sahip. Beklenmedik anlarda biri tepenize inip sizi öldürürse büyük ihtimalle bir Demon Hunter'ı kızdırmışsınız demektir!
Tabii Demon Hunter olmak kolay iş değil, bu kadar karizma olmanın getirdiği birkaç sorumluluğa sahipsiniz. Alliance tarafında sadece Night Elf ırkı bu sınıfı seçebilecekken, Horde'ta da sadece Blood Elf'ler Demon Hunter olabilecek. Hikayeye uyumlu olarak sadece elflerin bu sınıfı seçmesi düşünülmüş. Son olarak Demon Hunter'ın da Death Knight'lar gibi belirli bir seviyeden oyuna başlayıp kendi özel yerlerinde dünyaya atılacağını da hatırlatayım.

Alıntı:Google Webmaster Tools  site sahiplerinin site içerikleri google’a tanıtması ve daha çabuk sitenin arama motorlarında index almasına yardımcı olan bir web aracıdır: Bu web araç webmasterlerin hizmetine sunulmuş ücretsiz bir araçtır Google arama motorunda listelenmek isteyenlerin  ve seo çalışması yapan kullanıcılar için önemli bir araçtır Google Webmaster Tools sadece sitenizi googleye tanıtmak için kullanılan bir araç değil ayrıca çok başarılı güvenilir birsite analiz aracıdır.
Bu araç ile yapılabilecekleri sıralayalım;
Google Webmaster Tools ile web sitenizin içerik analizini yapabilirsiniz.sitenize hangi kelimelerle girildiğini görebilir bozuk url adreslerini düzenleyebilir indexlenen sayfalarını anlık olarak görebilir ve seo’nun önemli bir parçası olan site haritasını ekleyebilirsiniz
Webmaster Tools’a nasıl kayıt olacağını resimli olarak anlatımı ;


Öncelikle Webmaster Tools‘a giriş yapıyoruz.Web yöneticisi araçlarında oturum açın butonundan giriş yapıyoruz .

Google gmail hesabımızdan giriş yapıyoruz .
“E-posta adresinizi ve şifrenizi” girdikten sonra oturum aç seçeneğine tıklıyoruz.


Karşımıza çıkan sayfada alternatif yöntemleri seçiyoruz


Verdiği kodu ekleyiniz 

Webmaster Tools sayfasına gelerek doğrula butonuna tıklayınız

Şimdi sıra geldi işlemlerimizi sırayla uygulamaya sonrasında puanımıza tekrar bakacağız ne kadar yükselmiş farkı sizde göreceksiniz.



1. Başlık (Title) Uzunluğu

Şimdi bu konuya gelecek olursak google'nin şöyle bir kuralı var arkadaşlar site isminizin 70 karakterden uzun olduğu taktirde ismi google bunu sıralamasına almıyor ve spam olarak sayıyor bu sebeple 70 karakterden uzun olmaması gerekir.Bu sayımda "http://siteismi.10tl.net/" bu harflerin hepsi sayılmaktadır dikkatinize.

Şimdi başlayalım ayarlarımızı yapmaya ve gerekli bilgiyi size vermeye,

2. Açıklama (Description) Uzunluğu

Meta etiketlerini eklemektir, bunun'da bir sınırı vardır tabikide 160 karakterdir bundan fazla oldumu gene google bizi spam olarak sayıyor ve sıralamasına malesef almıyor daha doğrusu puanımızı düşürerek üst sayfalara çıkmamızı engelliyor.

a. Açıklama (Description) Nasıl Eklenir?

Admin KP > Şablon & Stil > Şablonlar > Gruplandırılmamış Şablonlar > headerinclude'nin en üstüne şu kodu ekleyiniz;
Kod:

Arama Motoru Optimizasyonu
Sitenizi marka haline getirmenin en önemli yolu, daha fazla ziyaretçiye ev sahipliği yapmaktan ve bu ziyaretçilerin sitenizde verimli vakit geçirmesini sağlamaktan geçer. Böylece sadece arama motoru sıralamasında yükselmekle kalmaz, internet sitenizi tarayıcı üzerinden yazarak erişim sağlayan kullanıcılar da artış gösterebilir.





Markalaşma ve kaliteli bir site olma yolunda oldukça önemli bir adım olan bu durumu, arama motoru optimizasyonunu sağlayarak gerçekleştirebilmeniz mümkün.