Kodkitabi

Girdi Doğrulama ve Güvenlik

Bash içinde girdi doğrulama ve güvenlik kavramını, kullanım sınırlarını ve güvenilir uygulama biçimini öğrenin.

Girdi Doğrulama ve Güvenlik, Bash ile üretim betikleri çalışırken hata durumlarını denetlenebilir bir akışa dönüştürmek için kullanılan yaklaşımı açıklar. Güven sınırını geçen her veri biçim, uzunluk ve yetki açısından doğrulanmalıdır; çıktı hedef bağlama uygun biçimde kodlanmalıdır.

Kara listeye güvenmek yerine izin verilen biçimi tanımlamak, parametreli API kullanmak ve gizli değerleri kaynak koda koymamak temel ilkedir. Girdinin biçimini ve geçerliliğini sınırda denetlemek, iç katmanların daha sade kalmasını sağlar. Aşağıdaki örnek, konuyu küçük ve izlenebilir bir akış içinde gösterir.

Yaygın hata ve doğru yaklaşım

Kavramı her durumda uygulanacak bir kural gibi kullanmak gereksiz karmaşıklık üretir. Önce problemin sınırını belirleyin, ardından en küçük yeterli yapıyı seçin.

Sonuç

Girdi Doğrulama ve Güvenlik, doğru sınırlar ve açık bir sözleşmeyle kullanıldığında Bash kodunun güvenilirliğini artırır. Önce doğruluğu kurun; ölçüm göstermeden karmaşık optimizasyona yönelmeyin.

Girdi Doğrulama ve Güvenlik örneği
#!/usr/bin/env bash
set -Eeuo pipefail

usage() { printf 'Kullanım: %s <dosya>\n' "$0" >&2; }
[[ $# -eq 1 ]] || { usage; exit 64; }
[[ -f "$1" ]] || { printf 'Dosya bulunamadı\n' >&2; exit 66; }
printf '%s\n' 'Girdi Doğrulama ve Güvenlik'