یکی از بزرگترین حملات سایبری در تاریخ حمله به کمپانی آمریکایی Heartland Payment Systems بود.

که اون هکر ها یا مهاجمان یا هرچی تقریباً 134 میلیون کارت اعتباری و بقیه اطلاعات کاربران این کمپانی رو به دست آوردند.

توی سال 2008 و از طریق SQL injection attack این اتفاق افتاد ولی در سال 2009 کشف شد و شرکت 5 ماه تعطیل شد تا این باگ رو پیدا کنند و درنهایت هم 145 میلیون دلار جریمه شد.

منبع
اطلاعات جالبی در مورد این حمله...

این یکی از ده ها حملاتی بود که از طریق SQL injection اتفاق افتاده، و خیلی حمله های دیگه هم اتفاق افتاده که سرچ بزنید میاد

اینو گفتم تا بگم هرچند باگ ساده ای هست اما خیلی مهم و خطرناکه و باید حواستون باشه برنامه تون همچین باگی نداشته باشه

سوالی که پیش میاد اینه که
چطور از این حمله پیش گیری کنیم؟

ویدیوی امشب در مورد همینه خیلی ویدیوی ساده و باحالیه :)
ما که پایتون کاریم و از زبان پایتون استفاده کردیم ولی این باگ کلا توی همه زبان های بک‌اند که به دیتابیس SQL بیس وصل هستن ممکنه ایجاد بشه

مثل همیشه ساعت 8 شب به وقت ایران 😉

جلوگیری از حمله sql injection در زبان پایتون

از این لینک ببینید:
https://youtu.be/YJroZw8SsRE

تامنیل خیلی عجله ای شد یکم شاید باحال نشده ولی همینکه چهره آقای ربات توشه قشنگش کرده 😂
دهنم آسفالت شد تا آپلود شه این ویدیو

لایک فراموش نشود! 💜

آقا شب یلداتون مبارک امیدوارم در کنار خانواده خوش باشین 😃🌹

می‌خوام تا شب یلدای سال بعد فول استک شده باشم و همینجا بیام بگم بالاخره شدم ;)

بریم تو کارش؟ یا برنامه تون چیز دیگه است؟

خب یه هاست خالی داشتم هیچی روش نبود
بیکار هم بودم اومدم چند خط کد نوشتم
یه وب اسکرپینگ ساده

این بات رو نوشتم -> @nim_baha_maker_bot

لینک دانلود میدید براتون نیم بها میکنه هیچ کار دیگه ای نمیکنه
از سایت خارجی چیزی خواستید دانلود کنید بدید این نیم بها کنه کمتر نت خرج کنید

خب برگردیم سر کارمون، خیلی کم کار بودیم این چند وقته

تو فکرم اینه که یه دوره کوچک (دو سه قسمت شایدم بیشتر) در مورد requests بریم باهم
چون کتابخونه requests خیلی پر کاربرده

توی وب اسکریپنگ
در کار با API ها ( وب‌سرویس ها)
و...

لازمه هر پایتون کاریه

خب رسیدیم به بحث مهم و در عین حال ساده رکوئست ها

توی این ویدیو با پروتکل http آشنا شدیم.
با کتابخونه Requests کار کردیم و با استفاده از api (وب سرویس) بایننس قیمت ارز های دیجیتال رو از صرافی بایننس گرفتیم.

https://youtu.be/myhlPIn2pO8

HTTP status code

کاربردی و البته مربوط بود به ویدیوی امشبمون یعنی requests
اگه دیده باشید میدونید

میدونید ربات هایی که بهشون شماره و کد میدید، و میرن و API id و API hash براتون میسازن
چطور کار میکنن؟

شایدم ندیدید، ولی یه سری ربات ها هستن که این کار رو میکنن
یه مقدار ترون یا پول میگیرن در ازاش

👀 بهرحال اگه نمیدونید، مشکلی نیست
توی ویدیوی امشب میفهمید ;)
(به طور عملی انجام خواهیم داد)

آقا پارت دوم و متد مهم Post که مخصوصا توی وب اسکرپینگ خیلی مهمه

یه ترفند هم توی این ویدیو یاد میگیرید برای ارسال دیتا مثل یوزر و پسورد یا شماره به وبسایت های مختلف
تا جای شما برنامه تون کارهای لازم با سایت هارو بکنه ;)

از اینجا ببینید:
https://youtu.be/PUT-8YSgKV0

مثلا تخصصی چی

مثلاً شما SQL بلدید
دستوراتی مثل Insert و Update و اینا
ولی اینا بیسیک و ساده ترین دستوراتی هستند که میشه با SQL زد

پیشرفته تر چه کاری میشه کرد؟
مثلا میشه Event ساخت که مثل کرون جاب عمل میکنه
مثلاً میشه فانکشن ساخت
دقیقاً مثل یه زبان برنامه نویسی

برای ربات های عادی همون دستورات عادی SQL کافیه ولی اگه بخواید یه برنامه پیشرفته بنویسید چطور؟

یه چیزی هم بگم
اگه ده تا زبان برنامه نویسی ام بلد باشید و Git بلد نباشید، برنامه نویس نیستید ;)
پس حتماً Git یاد بگیرید که باهاش کار زیاد داریم

آموزش هم براش تا دلتون بخواد هست بهترین شم به نظرم دوره جادی هست که همه جا پیدا میشه

زیاد حرف زدیم، فعلا تا ویدیو بیاد خدافظ ✋

Bot API 7.0

Announcing our biggest Bot API update yet!

Reactions
• Introducing full reaction support for bots.
• Bots can now react to messages with setMessageReaction.
• Message reactions now generate updates for bots.
• Added the available_reactions field to the class Chat.

Replies 2.0
• Bots can now reply to messages in other chats or topics.
• Added the ExternalReplyInfo class, to track replies across chats.
• The new class ReplyParameters replaces individual reply options in all relevant methods and lets bots quote parts of any message.
• The new field quote of the class Message lets bots detect incoming quoted text.

Link Preview Customization
• Bots can now set a custom URL to generate link previews in outgoing messages.
• Added support for custom size and position of link previews.
• Added the class LinkPreviewOptions to support these new options.

Batch Actions
• Bots can now delete multiple messages in a single request via deleteMessages.
• Bots can now forward or copy multiple messages in a single request via the respective forwardMessages and copyMessages methods.

Boosts & Giveaways
• Added support for Giveaway messages, allowing bots to detect their creation and completion.
• Added updates about chat boost changes via the new classes ChatBoostUpdated and ChatBoostRemoved.
• Bots can now see if a boost came from a premium sub, a gift code, or a giveaway, as well as check all active user boosts via getUserChatBoosts.

General
• Blockquotes are now supported in MarkdownV2 and HTML parse modes.
• Web Apps won't close when calling openTelegramLink.
• Web Apps can now toggle the visibility and on-click behavior of the Settings Button.
• Bots can now request multiple users, see KeyboardButtonRequestUsers.
• The class Chat has new fields holding profile and background colors, custom emoji, and more.


• And a great deal more. See the full changelog for details:

https://core.telegram.org/bots/api-changelog#december-29-2023

Happy Holidays from the Telegram Team 🎆