دارم تلاش میکنم برنامه ای بنویسم که قابل هک باشه و باگ sql injection داشته باشه نمیشه :|
خوبه نمیخوام جاییو هک کنم حالا 😂

چجوری با یه ذره علم میان آموزش هک میزارن

هیچی از امنیت حالیم نمیشه 🤧

دوتا ویدیو میاد امروز یا فردا (سرعت نت اگه بزاره امروز) یکی قسمت آخر پروژه ثبت آگهی (این بار دیگه واقعا آخریشه) و یکی هم یه موضوع باحال و مهمه که حالا میاد میبینید

سرعت اینترنت خیلی پایینه
اومدم تو کوچه چون یکم سرعتش بیشتره تا ویدیو آپلود شه
هوا هم خیلی سرده یخ زدم 🥶

گاهی اوقات از خودم میپرسم، آیا ارزشش را دارد؟ 🥴

یکی از بزرگترین حملات سایبری در تاریخ حمله به کمپانی آمریکایی Heartland Payment Systems بود.

که اون هکر ها یا مهاجمان یا هرچی تقریباً 134 میلیون کارت اعتباری و بقیه اطلاعات کاربران این کمپانی رو به دست آوردند.

توی سال 2008 و از طریق SQL injection attack این اتفاق افتاد ولی در سال 2009 کشف شد و شرکت 5 ماه تعطیل شد تا این باگ رو پیدا کنند و درنهایت هم 145 میلیون دلار جریمه شد.

منبع
اطلاعات جالبی در مورد این حمله...

این یکی از ده ها حملاتی بود که از طریق SQL injection اتفاق افتاده، و خیلی حمله های دیگه هم اتفاق افتاده که سرچ بزنید میاد

اینو گفتم تا بگم هرچند باگ ساده ای هست اما خیلی مهم و خطرناکه و باید حواستون باشه برنامه تون همچین باگی نداشته باشه

سوالی که پیش میاد اینه که
چطور از این حمله پیش گیری کنیم؟

ویدیوی امشب در مورد همینه خیلی ویدیوی ساده و باحالیه :)
ما که پایتون کاریم و از زبان پایتون استفاده کردیم ولی این باگ کلا توی همه زبان های بک‌اند که به دیتابیس SQL بیس وصل هستن ممکنه ایجاد بشه

مثل همیشه ساعت 8 شب به وقت ایران 😉

جلوگیری از حمله sql injection در زبان پایتون

از این لینک ببینید:
https://youtu.be/YJroZw8SsRE

تامنیل خیلی عجله ای شد یکم شاید باحال نشده ولی همینکه چهره آقای ربات توشه قشنگش کرده 😂
دهنم آسفالت شد تا آپلود شه این ویدیو

لایک فراموش نشود! 💜

آقا شب یلداتون مبارک امیدوارم در کنار خانواده خوش باشین 😃🌹

می‌خوام تا شب یلدای سال بعد فول استک شده باشم و همینجا بیام بگم بالاخره شدم ;)

بریم تو کارش؟ یا برنامه تون چیز دیگه است؟

خب یه هاست خالی داشتم هیچی روش نبود
بیکار هم بودم اومدم چند خط کد نوشتم
یه وب اسکرپینگ ساده

این بات رو نوشتم -> @nim_baha_maker_bot

لینک دانلود میدید براتون نیم بها میکنه هیچ کار دیگه ای نمیکنه
از سایت خارجی چیزی خواستید دانلود کنید بدید این نیم بها کنه کمتر نت خرج کنید

خب برگردیم سر کارمون، خیلی کم کار بودیم این چند وقته

تو فکرم اینه که یه دوره کوچک (دو سه قسمت شایدم بیشتر) در مورد requests بریم باهم
چون کتابخونه requests خیلی پر کاربرده

توی وب اسکریپنگ
در کار با API ها ( وب‌سرویس ها)
و...

لازمه هر پایتون کاریه

خب رسیدیم به بحث مهم و در عین حال ساده رکوئست ها

توی این ویدیو با پروتکل http آشنا شدیم.
با کتابخونه Requests کار کردیم و با استفاده از api (وب سرویس) بایننس قیمت ارز های دیجیتال رو از صرافی بایننس گرفتیم.

https://youtu.be/myhlPIn2pO8

HTTP status code

کاربردی و البته مربوط بود به ویدیوی امشبمون یعنی requests
اگه دیده باشید میدونید

میدونید ربات هایی که بهشون شماره و کد میدید، و میرن و API id و API hash براتون میسازن
چطور کار میکنن؟

شایدم ندیدید، ولی یه سری ربات ها هستن که این کار رو میکنن
یه مقدار ترون یا پول میگیرن در ازاش

👀 بهرحال اگه نمیدونید، مشکلی نیست
توی ویدیوی امشب میفهمید ;)
(به طور عملی انجام خواهیم داد)

آقا پارت دوم و متد مهم Post که مخصوصا توی وب اسکرپینگ خیلی مهمه

یه ترفند هم توی این ویدیو یاد میگیرید برای ارسال دیتا مثل یوزر و پسورد یا شماره به وبسایت های مختلف
تا جای شما برنامه تون کارهای لازم با سایت هارو بکنه ;)

از اینجا ببینید:
https://youtu.be/PUT-8YSgKV0

مثلا تخصصی چی

مثلاً شما SQL بلدید
دستوراتی مثل Insert و Update و اینا
ولی اینا بیسیک و ساده ترین دستوراتی هستند که میشه با SQL زد

پیشرفته تر چه کاری میشه کرد؟
مثلا میشه Event ساخت که مثل کرون جاب عمل میکنه
مثلاً میشه فانکشن ساخت
دقیقاً مثل یه زبان برنامه نویسی

برای ربات های عادی همون دستورات عادی SQL کافیه ولی اگه بخواید یه برنامه پیشرفته بنویسید چطور؟