‏⁉️ SQL Injection چیه و راهای جلوگیری ازش چیا هستن؟

‏✅ SQL Injection یکی از تکنینک های تزریق کده که بخاطر سو استفاده از آسیب‌پذیری های یک نرم‌افزار در حین ورود اطلاعات به یه فرم یا فیلد اتفاق میفته. مثلا یک فرم جلوی کاربر هست و ازش خواسته شده که سنش رو وارد کنه؛ ولی اون میتونه داخلش دستورات SQL مخربی بنویسه که مثلا کل جدول users شمارو حذف کنه.

🔥 حالا چطور باید از این اتفاق جلوگیری کرد؟

1️⃣ استفاده از ORM ها:‌ ORM ها بخش زیادی از حملات SQL Injection رو با روشی که بهش میگن parameterized queries دفع میکنن و از برناممون محافظت میکنن.

2️⃣ اعتبارسنجی ورودی ها: باید یک سری اعتبارسنجی روی ورودی های کاربر هم از سمت فرانت‌اند و هم از سمت‌ بک‌اند صورت بگیره تا حدالامکان هیچ دیتای مشکوک و مخربی سمت بک‌اند وارد نشه.

3️⃣ استفاده از میدلور های امنیتی: استفاده کردن از میدلورهایی مثل helmet و csurf.

4️⃣ آپدیت نگه داشتن کتابخونه ها: همیشه پیگیر آپدیت هایی که برای پکیج های مهم برنامتون منتشر میشه باشید و اگر مشکل امنیتی‌ای فیکس شده حتما بعد از بررسی های لازم اون پکیج خاص رو آپدیت کنید تا از مشکلات احتمالی جلوگیری کنید.

کنجکاو بمونید.
#backend #nodejs #sqlinjection #sql #security #tips

🔗 @NimaCodez | © | Go Deep, Learn Deep, Ask Deep 🧠

من اونقدر برنامه نویس خوبی نیستم ک بتونم تو دلت جاوا کنم.

#پروگرمر_عاشق

✅@programmerjokes_fa

⁉️🌐 اینترنت چطوری متولد شد؟

🧐 شاید یکی از شُکه کننده ترین فکتای دنیا اینه که: «اینترنت اونقدری که بنظر میاد بی‌سیم نیست!»
درواقع اون بخشی که بی‌سیم هست در مقابل اون بخشی که واقعا با سیم بهم وصل شده عددی نیست. اما ایده های این شبکه از کجا اومد؟

✅ حوالی سال ۱۹۵۰ بود که ایده های وصل کردن چندتا کامپیوتر بهم دیگه برای رد و بدل کردن اطلاعات و منابعشون مطرح شد. از طرفی بخاطر «جنگ سرد روسیه با آمریکا» و خطرات ممکنِ یه «حمله اتمی» آمریکایی ها میخواستن تا جایی که ممکنه شرایط رو برای حفظ ارتباطاتشون محیا نگه‌دارن.

⭐️ اینطوری شد که «آرپانت» به وجود اومد؛ پدربزرگ اینترنت امروزی.

🟢 آرپانت اوایل یه مرکزی بود که تعدادی از دانشگاها و مناطق مهم رو بهم وصل میکرد؛ اما با گسترش این حوزه و به وجود اومدن TCP در حوالی ۱۹۷۴؛ این شبکه گسترده تر شد و به اینترنتی که ما امروزه میشناسیم شبیه تر شد.

اگه براتون جالب بود؛ لطفا برای حمایت از من و کانال ریکشن رو فراموش نکنید، خصوصا استارز :)
#network

🔗 @NimaCodez | © | Go Deep, Learn Deep, Ask Deep 🧠

🔥 ‏Wikipedia Page Finder منتشر شد!

⭐️ ‏@weekipediabot یه رباته که شما به صورت اینلاین میتونید بهش یه موضوع بدید و همون رو تو ویکی‌پدیا سرچ میکنه و درنهایت میتونید نتیجه رو انتخاب و ارسال کنید.

✅ مشکلی که وجود داشت این بود که وقتی داشتیم راجب یه موضوعی صحبت میکردیم خیلی وقتا نیاز بود از تلگرام بریم بیرون و یه سورسی از ویکی‌پدیا رو بفرستیم؛ دیگه نیاز نیست این کار رو بکنیم.

🌐 ریپازیتوری گیتهاب: Wiki Page Finder
🤖 آدرس ربات:‌ @Weekipediabot

🔴 ورژن یک هست. خوشحال میشم نظراتتون؛ پیشنهاداتون؛ و حتی PR هاتون رو ببینم 💙.

⚡️ استک پروژه: Bun, TS, Typeorm, Sqlite, Telegraf

🔗 @NimaCodez

✅ نکته ای برای جلوگیری از خودکشی قطعی:

🪰 اگه از اول یه پروژه ای .prettierrc نداشتید و قوانین مربوط به فرمت کردن کدهاتون رو ننوشته بودید و بعدا که کلی فایل داشتید یادتون افتاد این کارو بکنید، این مراحل رو پیش برید تا تمام فایل های قدیمتون با این قوانین جدید فرمت بشن:

‏1️⃣:

bun add -d prettier

‏
‏2️⃣:

bunx prettier --write .

🔺 این نقطه انتهای دستور یعنی همه فایل هارو فرمت کنه؛ اگه فقط فرمت خاصی مدنظرتون بود:

‏⚜️:

bunx prettier --write "**/*.{js,ts,tsx,css,md}"

امیدوارم به کارتون بیاد
پ.ن: از هر پکیج منیجری میتونید استفاده کنید قاعدتا. bun هارو به npm و bunx هارو به npx تغییر بدید مثلا.
#tips #prettier

@NimaCodez ✅

#عجیب_نیوز

▶️ همه مشارکت کننده های روسی در Linux از لیست مشارکت کننده ها به دلیل تحریم های آمریکا حذف شدن!

@NimaCodez ✅

✅ برای particle های (ذرات) مختلف توی میدان ها؛ یک ویژگی تعریف میشه به اسم spin.

این spin نشون دهنده‌ی کوچیک ترین عددی از دَوَران هاست که باعث میشه اون ذره به state اولیه‌ش برگرده. یه جورایی مثل دوره‌ی تناوب تابع میمونه.

👌🏻 این ویژگی spin برای میدان ها هم تعریف میشه. برای مثال پایه ای ترین میدانی که به طور فرضی میشناسیم و بهش باور داریم، یعنی میدان هیگز (H)، مقدار spinش برابر با صفره، چون شما هرچی بچرخونیدش چیز جدیدی تحویل نمیگیرید، پس میتونیم با تعدادی عدد مقادیر داخل میدان رو پر کنیم و در اثر چرخش مشکلی برامون پیش نیاد، دقیقا برعکس میدان هایی که داخلشون برداری هست و با چرخوندنشون نقطه‌ی اثر بردار تغییر میکنه.

🔥 اینا همه پایه‌ای بود که یه فکت عجیب بهتون بگم: «ذراتی با spin = 1/2 وجود دارن!». این یعنی بجای اینکه نیاز باشه یک دور کامل (۳۶۰ درجه یا ۲π رادیان) بزنن تا به استیت اولیه‌شون برگردن، به ۲ دور چرخش نیاز داشته باشن! فوق‌العادست.

⁉️ به عنوان یه موجود سه بعدی که تو دنیای کوانتومی نیست، میتونید تصور کنید که جسمی رو ۳۶۰ درجه بچرخونید و بازم به استیت اولیه‌ش برنگرده؟ یکم سخته!

جالبه بدونید توضیحات خیلی پیچیده ای نداره. اگه دوست داشتید منبع‌ش رو بذارم براتون تا بخونید و ببینید ۵۰ تا ریکشن مجموعا پای این پست بکارید 🌚💙

کنجکاو بمونید.

به عنوان آدمی که از وقتی چشم باز کرده تو فضای اینترنت بوده یه چند کلوم راجب آینده اینترنت ایران میخوایم صحبت کنیم.

⁉️ فیلترینگ رفع میشه یا نه؟ بخوام صادقانه بگم نه. حتی اگر رفع هم بشه به اون صورتی که فکر میکنید رفع نمیشه. یعنی شما اینترنتتونو روشن کنید و تشریف ببرید تلگرام؛ یوتیوب؛ اینستاگرام و ... خیر از این خبرا نخواهد بود. باز چون میخوایم یه درصد احتمال خطا بذاریم میگیم به احتمال ۹۹٪، کما اینکه واقعا خوشحال کننده میشه اگر این اتفاق بیفته.

⁉️ اگه رفع نمیشه چی میشه؟

بیاید یه مرور بکنیم

1️⃣- سیم‌کارت مسافرتی برای توریست های خارجی با اینترنت بدون فیلتر
2️⃣- ریجستر نشدن گوشی های جدید اپل به «بهانه»ی قابلیت برقراری تماس و اینترنت از طریق ماهواره
3️⃣- سیم‌کارت اعضای ارگان های خاص با دسترسی محدود به یک سری سایت ها و اپلیکیشن های خاص بدون فیلتر
4️⃣- وی پی ان های سازمانی (احتمالا تو دانشگاتون برای استفاده از اینترنت دانشگاه بهتون گفتن که وی‌پی‌انشو نصب کنید!)

و اتفاقات مشابهه از این دست؛ فقط یک چیز بهمون میگن: «اینترنت طبقاتی».

🤷🏻‍♂️ چیز جدیدی هم نیست؛ بارها روش کار کردن؛ تو اخبار گفتن؛ براش فدراسیون تشکیل دادن و ماده و قانون نوشتن واسش و تقریبا همه چیزاش برای اجرایی شدن امادست. فقط یه «عدم ورود تمامی گوشی های موبایل خارجی» و استفاده همه از داریا رو کم داریم برای اینکه کاملا دیگه وارد این محفظه بشیم.

یعنی شما گیگی ۷ هزار تومن و بیشتر قراره برای بسته اینترنت بدی؛ و بری یه جایی (احتمالا پلیس+۱۰ یا از طرف ارگانی که توش هستید مثلا دانشگاه یا محل کار) براتون یه سری مجوز ها صادر میشه که با توجه به جایگاه شغلی و نیازتون به سایت های مختلف؛ VPN ها و سیم‌کارت هایی بهتون میدن که بتونید از یه سری چیزای خاص که اثبات کردید بهشون نیاز دارید به صورت کاملا کنترل شده استفاده کنید، ولاغیر.

من به عنوان کسی که از یبشتر از دوسال پیش دارم برای دسترسی همه به اینترنت آزاد تلاش میکنم از خدامه که فیلترینگ «بدون هیچ مسخره‌بازی‌ای» برداشته بشه. یعنی بدون اینکه طبقاتی بشه یا تعرفه اینترنت ۱۰ برابر بشه. صرفا اینترنتمو مثل یه انسان عادی و متمدن که تو قرن ۲۱ زندگی میکنه روشن کنم و برم دنبال کارام.

😭 هرکدوم از این اتفاق ها بیفته؛ من بهتون قول میدم که وضعیت اینترنت و زیرساخت بهتر نمیشه که هیچ؛ بدتر هم میشه.

😭 بهتون قول میدم کار و دردسر و هزینه های شما برای استفاده از اینترنت کمتر نمیشه که هیچ؛ بیشتر هم میشه.

نمیدونم. ما که خوابیم. ولی امیدوارم بهترین حالت ممکن پیش بیاد و این داستان برای همیشه تموم شه بره که خیلی خسته‌ و پیریم برای سر و کله زدن با این چیزا.

@NimaCodez ✅