light mode
night mode
কোডইগনাইটার (Codeigniter)
CodeIgniter এর পরিচিতি CodeIgniter কী? CodeIgniter এর বৈশিষ্ট্য এবং প্রয়োজনীয়তা CodeIgniter এর ইতিহাস এবং সংস্করণ MVC (Model-View-Controller) আর্কিটেকচার এবং CodeIgniter CodeIgniter সেটআপ এবং ইনস্টলেশন XAMPP/Apache সার্ভার সেটআপ CodeIgniter ডাউনলোড এবং ইন্সটলেশন CodeIgniter ডিরেক্টরি স্ট্রাকচার এবং ফোল্ডার কনফিগারেশন .htaccess এবং Base URL কনফিগারেশন CodeIgniter এর বেসিক কনফিগারেশন CodeIgniter এর Config ফাইল কনফিগারেশন Autoloading Libraries, Helper, এবং Models Routes কনফিগার করা Database Configuration CodeIgniter Controllers Controller কী এবং এর ভূমিকা Controller তৈরি এবং কনফিগার করা Controller এর Methods এবং Functions Controller এর মাধ্যমে ভিউ এবং মডেল পরিচালনা CodeIgniter Models Model কী এবং এর ভূমিকা Model তৈরি এবং ব্যবহার CodeIgniter এর Active Record প্যাটার্ন Database Interaction এর জন্য Model ব্যবহার CodeIgniter Views View তৈরি এবং Controller এর সাথে সংযোগ করা Views এ ডাইনামিক ডেটা পাস করা View কী এবং এর ভূমিকা Views টেমপ্লেট তৈরি এবং Reusability CodeIgniter Routing Routes কী এবং কীভাবে কাজ করে Static এবং Dynamic Routes URI Routing এবং Custom Routes Route ফিল্টার এবং রেসট্রিকশন CodeIgniter Form Handling এবং Validation Form তৈরি এবং ডেটা সাবমিট করা Form Validation Rules এবং Methods Custom Validation Rules তৈরি করা Form Errors এবং Success Messages প্রদর্শন CodeIgniter Database Interaction Database Connectivity এবং Query বিল্ডার Data Insertion, Retrieval, Update এবং Delete (CRUD) Complex Queries এবং Joins Transactions এবং Stored Procedures CodeIgniter এর সেশন এবং কুকিজ সেশন ম্যানেজমেন্ট কুকিজ সেট করা এবং রিড করা ফ্ল্যাশডেটা ব্যবহার সেশন এবং কুকিজ সিকিউরিটি CodeIgniter এর ফাইল আপলোড এবং ম্যানেজমেন্ট File Uploading Class ব্যবহার Multiple File Uploading ফাইল ভ্যালিডেশন এবং Errors হ্যান্ডলিং Image Manipulation এবং Resizing CodeIgniter Libraries এবং Helpers Built-in Libraries ব্যবহার Common Helper Functions Custom Library এবং Helper তৈরি Custom Classes এবং মেথড যোগ করা CodeIgniter এর Pagination এবং Search Functionality Pagination Class ব্যবহার করে Pagination তৈরি করা Search Functionality এর মাধ্যমে ডেটা ফিল্টার করা Pagination এবং Search এর সাথে Complex Queries CodeIgniter এর Email Sending এবং Management Email Configuration এবং Initialization HTML Email এবং Attachments পাঠানো Email Template তৈরি Email Sending Errors হ্যান্ডলিং CodeIgniter এর AJAX Integration AJAX এবং CodeIgniter এর মধ্যে ইন্টিগ্রেশন AJAX Calls তৈরি করা এবং ডেটা পাঠানো JSON এবং AJAX এর মাধ্যমে ডেটা প্রসেস করা AJAX Errors এবং Response হ্যান্ডল করা CodeIgniter এর সিকিউরিটি Input Data Sanitization এবং Validation XSS এবং CSRF থেকে সুরক্ষা SQL Injection এর বিরুদ্ধে সুরক্ষা Password Hashing এবং Authentication CodeIgniter এর Authentication এবং Authorization User Authentication তৈরি করা User Roles এবং Permissions ম্যানেজ করা Login এবং Registration System তৈরি করা OAuth 2.0 এবং Third-party Authentication CodeIgniter এর RESTful API তৈরি RESTful API এর ধারণা CodeIgniter দিয়ে REST API তৈরি করা API Endpoints এবং Methods (GET, POST, PUT, DELETE) API Authentication এবং Token Based Security CodeIgniter এর টেমপ্লেট ইঞ্জিন Integration CodeIgniter এর সাথে টেমপ্লেট ইঞ্জিন ইন্টিগ্রেশন (e.g., Blade, Twig) টেমপ্লেট ইঞ্জিন এর মাধ্যমে Dynamic Content Rendering টেমপ্লেট ইঞ্জিন এর সুবিধা এবং ব্যবহারের উপায় CodeIgniter এর Performance Optimization Query Optimization Techniques Caching ব্যবহার করে পারফরম্যান্স বৃদ্ধি Asset Minification এবং Compression Database Indexing এবং Optimization CodeIgniter এর Error Handling এবং Debugging CodeIgniter এর Built-in Error Handling ব্যবহার Custom Error Pages তৈরি করা Debugging Techniques এবং Tools Log Files ব্যবহার করে Error Tracking CodeIgniter এর Deployment এবং Maintenance CodeIgniter অ্যাপ্লিকেশন সার্ভারে ডেপ্লয় করা Production Environment এর জন্য অ্যাপ্লিকেশন প্রস্তুতি CodeIgniter অ্যাপ্লিকেশন এর Maintenance এবং Updates Version Control (Git) এবং Continuous Integration CodeIgniter এর বেস্ট প্র্যাকটিস এবং নিরাপত্তা MVC প্যাটার্ন মেনে কোড লেখা Secure Coding Practices CodeIgniter এর বেস্ট প্র্যাকটিস অনুযায়ী অ্যাপ্লিকেশন তৈরি Scalability এবং Maintainability বজায় রাখা CodeIgniter এর নতুন ফিচার এবং আপডেট CodeIgniter এর সাম্প্রতিক সংস্করণ এবং নতুন ফিচার CodeIgniter 3 থেকে CodeIgniter 4 মাইগ্রেশন নতুন ফিচার নিয়ে কাজ করার উপায় CodeIgniter কমিউনিটি এবং রিসোর্স

XSS এবং CSRF থেকে সুরক্ষা

Web Development - কোডইগনাইটার (Codeigniter) - CodeIgniter এর সিকিউরিটি |

XSS (Cross-Site Scripting) এবং CSRF (Cross-Site Request Forgery) হল দুটি সাধারণ নিরাপত্তা হুমকি, যা ওয়েব অ্যাপ্লিকেশনে আক্রমণকারী দ্বারা করা হতে পারে। CodeIgniter এই দুটি আক্রমণ থেকে সুরক্ষা দেওয়ার জন্য বিভিন্ন বিল্ট-ইন ফিচার সরবরাহ করে।

XSS (Cross-Site Scripting) আক্রমণ

XSS আক্রমণে, আক্রমণকারী ম্যালিশিয়াস স্ক্রিপ্ট কোড ব্যবহারকারীর ব্রাউজারে চালানোর জন্য একটি ওয়েব অ্যাপ্লিকেশনকে প্রভাবিত করে। এটি ব্যবহারকারীর সেশন, কুকি, বা অন্যান্য গুরুত্বপূর্ণ তথ্য চুরি করার জন্য ব্যবহৃত হতে পারে।

CodeIgniter-এ XSS সুরক্ষা

CodeIgniter-এ XSS Filtering ফিচারটি বিল্ট-ইনভাবে রয়েছে, যা ইউজার ইনপুটে ম্যালিশিয়াস স্ক্রিপ্ট ইনজেকশন ব্লক করতে সহায়তা করে।

XSS সুরক্ষা সক্ষম করা

CodeIgniter-এর Security ক্লাসে XSS ফিল্টারিং চালু করা থাকে, তবে এটি ইনপুটে ম্যালিশিয়াস কোড থাকার ক্ষেত্রে তা ফিল্টার করে।

  1. xss_clean() ফাংশন ব্যবহার:
    • এটি ইনপুট ডেটা ক্লিন করতে এবং XSS আক্রমণ থেকে সুরক্ষা দিতে ব্যবহৃত হয়।
$clean_input = $this->security->xss_clean($this->request->getPost('user_input'));
  1. HTML ফর্ম ইনপুট ফিল্টারিং:
    • form_open() ফর্ম হেল্পার ব্যবহার করার সময় xss_clean() চালানো যাবে।
$clean_input = $this->security->xss_clean($this->request->getPost('input_field'));

CSRF (Cross-Site Request Forgery) আক্রমণ

CSRF আক্রমণ ব্যবহারকারীর অনুমতি ছাড়া তার ব্রাউজারের মাধ্যমে একটি অনিচ্ছাকৃত রিকোয়েস্ট পাঠানোর মাধ্যমে ঘটে। এটি সাইটের ব্যবহারকারীর সেশনের অধিকার নিয়ে আক্রমণকারী গোপনে কোনো অনুকূল অ্যাকশন সম্পাদন করতে পারে।

CodeIgniter-এ CSRF সুরক্ষা

CodeIgniter ডিফল্টভাবে CSRF Protection সক্রিয় করে, তবে এটি কনফিগার করা বা কাস্টমাইজও করা যেতে পারে। CSRF সুরক্ষা নিশ্চিত করার জন্য, CodeIgniter টোকেন ব্যবহার করে, যা ফর্ম সাবমিশনের সময় যাচাই করে।

CSRF সুরক্ষা সক্ষম করা
  1. CSRF ফিচার কনফিগারেশন: app/Config/Security.php ফাইলে CSRF সুরক্ষা সক্ষম করার জন্য নিচের মত কনফিগার করুন।
public $CSRFProtection = true;  // CSRF সুরক্ষা সক্রিয়
public $csrfTokenName = 'csrf_test_name'; // CSRF টোকেনের নাম
public $csrfHeaderName = 'X-CSRF-TOKEN'; // CSRF টোকেন হেডার
public $csrfExpire = 7200; // CSRF টোকেনের মেয়াদ
  1. csrf_token() এবং csrf_hash() ব্যবহার:
    • ফর্ম তৈরি করার সময় CSRF টোকেন যোগ করতে পারেন।
// CSRF টোকেন ইনপুট ফর্মে অ্যাড করা
echo form_open('your/form/action');
echo form_input(['name' => 'username', 'value' => '']);
echo form_submit('submit', 'Submit');
echo csrf_field(); // CSRF টোকেন ফর্মে অ্যাড করা
echo form_close();
  • csrf_field() ফাংশনটি স্বয়ংক্রিয়ভাবে CSRF টোকেন ইনপুট হিসেবে HTML ফর্মে যোগ করবে।
CSRF টোকেন যাচাই

CodeIgniter স্বয়ংক্রিয়ভাবে POST রিকোয়েস্টের CSRF টোকেন যাচাই করে, তবে আপনি চাইলে csrf_verify() ফাংশন ব্যবহার করে ম্যানুয়ালি যাচাই করতে পারেন।

if (!$this->security->csrf_verify()) {
    echo 'Invalid CSRF Token';
}

XSS এবং CSRF সুরক্ষা এর সুবিধা

  1. XSS সুরক্ষা:
    • ম্যালিশিয়াস স্ক্রিপ্ট ইনজেকশন থেকে সাইট এবং ইউজারের ডেটা সুরক্ষিত রাখে।
    • ফর্ম ডেটা, URL প্যারামিটার, এবং কুকির মাধ্যমে ইনপুটকে স্যানিটাইজ করে।
  2. CSRF সুরক্ষা:
    • আক্রমণকারীকে ব্যবহারকারীর অনুমতি ছাড়াই অ্যাকশন নিতে বাধা দেয়।
    • নিরাপত্তার জন্য ফর্মে স্বতন্ত্র টোকেন ব্যবহার করে।

সারাংশ

  • XSS আক্রমণ থেকে সুরক্ষিত থাকার জন্য CodeIgniter xss_clean() মেথড প্রদান করে, যা ইনপুট ডেটাতে যেকোনো স্ক্রিপ্ট ফিল্টার করে।
  • CSRF আক্রমণ থেকে সুরক্ষিত থাকতে, CodeIgniter CSRF সুরক্ষা সক্ষম করে, যা ফর্ম সাবমিশনের সময় স্বতন্ত্র CSRF টোকেন ব্যবহার করে।
  • CodeIgniter-এ XSS এবং CSRF সুরক্ষা ব্যবহারে, আপনি সহজেই নিরাপত্তা বজায় রাখতে পারেন এবং অ্যাপ্লিকেশনের দুর্বলতা কমাতে পারেন।
Content added By
Md Azizur Rahman

Read more

XSS এবং CSRF থেকে সুরক্ষা

or

Don't have an account? Register

Promotion