# \#owasp

**URL:** https://sibernobet.com/tag/owasp/31.md

[En son](https://sibernobet.com/latest.md) · [Kategoriler](https://sibernobet.com/categories.md) · [Etiketler](https://sibernobet.com/tags.md)

---

## [XSS (Cross-Site Scripting) nedir ve nasıl korunulur? (savunma odaklı)](https://sibernobet.com/t/xss-cross-site-scripting-nedir-ve-nasil-korunulur-savunma-odakli/58)

<div class="topic-metadata">

**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 2, 2026, 9:14ös UTC](https://sibernobet.com/t/xss-cross-site-scripting-nedir-ve-nasil-korunulur-savunma-odakli/58 "2026-10-02T21:14:26Z")

</div>

XSS, saldırganın senin sitene başka kullanıcıların tarayıcısında çalışacak kod sokabilmesidir. Örneğin yorum alanına yazılan zararlı bir script, o yorumu görüntüleyen herkeste çalışır: çerez çalma, sahte form, hesap ele …

---

## [SQL Injection'dan korunma: parametreli sorgu (Python, PHP, Node.js örnekleri)](https://sibernobet.com/t/sql-injectiondan-korunma-parametreli-sorgu-python-php-node-js-ornekleri/36)

<div class="topic-metadata">

**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 2, 2026, 12:33ös UTC](https://sibernobet.com/t/sql-injectiondan-korunma-parametreli-sorgu-python-php-node-js-ornekleri/36 "2026-10-02T12:33:42Z")

</div>

SQL Injection hâlâ OWASP Top 10 listesinde. Sebebi basit: kullanıcıdan gelen veriyi metin birleştirerek sorguya koymak. :cross\_mark: Yanlış (savunmasız) kullanici = request.form\["kullanici"\] cursor.execute(f"SELECT \* FR…