<?php
// Kullanıcıdan gelen veri
$userInput = "<script>alert('XSS Saldırısı!');</script><b>Merhaba</b> Dünya!";

// htmlspecialchars() ile XSS'i önleme
$safeOutput = htmlspecialchars($userInput, ENT_QUOTES, 'UTF-8');
echo "Safe Output (htmlspecialchars): " . $safeOutput . "\n";
// Çıktı: &lt;script&gt;alert(&#039;XSS Saldırısı!&#039;);&lt;/script&gt;&lt;b&gt;Merhaba&lt;/b&gt; Dünya!

// strip_tags() ile HTML etiketlerini tamamen kaldırma (daha agresif)
$strippedOutput = strip_tags($userInput);
echo "Stripped Output (strip_tags): " . $strippedOutput . "\n";
// Çıktı: Merhaba Dünya!
?>

<?php
// PDO ile SQL Enjeksiyonuna Karşı Koruma
try {
    $dsn = 'mysql:host=localhost;dbname=mydb;charset=utf8mb4';
    $username = 'myuser';
    $password = 'mypassword';
    $pdo = new PDO($dsn, $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $userId = $_POST['user_id'] ?? ''; // Kullanıcıdan gelen ID

    // Hazırlanmış deyim
    $stmt = $pdo->prepare("SELECT * FROM users WHERE id = :id");
    $stmt->bindParam(':id', $userId, PDO::PARAM_INT); // Parametreyi bağla ve tipini belirt
    $stmt->execute();

    $user = $stmt->fetch(PDO::FETCH_ASSOC);

    if ($user) {
        echo "Kullanıcı Adı: " . htmlspecialchars($user['username']) . "\n";
    } else {
        echo "Kullanıcı bulunamadı.\n";
    }

} catch (PDOException $e) {
    echo "Hata: " . $e->getMessage();
}

// MySQLi ile SQL Enjeksiyonuna Karşı Koruma (Object Oriented)
// $mysqli = new mysqli("localhost", "myuser", "mypassword", "mydb");
// if ($mysqli->connect_error) {
//     die("Bağlantı hatası: " . $mysqli->connect_error);
// }

// $userId = $_POST['user_id'] ?? '';

// $stmt = $mysqli->prepare("SELECT * FROM users WHERE id = ?");
// $stmt->bind_param("i", $userId); // "i" integer, "s" string vb.
// $stmt->execute();
// $result = $stmt->get_result();

// if ($result->num_rows > 0) {
//     $user = $result->fetch_assoc();
//     echo "Kullanıcı Adı: " . htmlspecialchars($user['username']) . "\n";
// } else {
//     echo "Kullanıcı bulunamadı.\n";
// }
// $stmt->close();
// $mysqli->close();
?>

<?php
session_start();

// CSRF belirteci oluşturma
if (empty($_SESSION['csrf_token'])) {
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}

// Form gönderildiğinde belirteci doğrulama
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    if (!isset($_POST['csrf_token']) || $_POST['csrf_token'] !== $_SESSION['csrf_token']) {
        die('CSRF belirteci geçersiz veya eksik!');
    }
    // CSRF kontrolü başarılı, şimdi form verilerini işleyebiliriz.
    echo "Form başarıyla işlendi ve CSRF kontrolü geçti!\n";
    // İşlem tamamlandıktan sonra belirteci yenileyin
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
?>

<!-- HTML Form Örneği -->
<form method="POST" action="">
    <input type="hidden" name="csrf_token" value="<?php echo htmlspecialchars($_SESSION['csrf_token']); ?>">
    <label for="message">Mesajınız:</label><br>
    <textarea id="message" name="message"></textarea><br>
    <input type="submit" value="Gönder">
</form>

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['upload_file'])) {
    $allowedTypes = ['image/jpeg', 'image/png', 'application/pdf'];
    $maxFileSize = 5 * 1024 * 1024; // 5 MB

    $fileType = mime_content_type($_FILES['upload_file']['tmp_name']);
    $fileSize = $_FILES['upload_file']['size'];
    $fileName = $_FILES['upload_file']['name'];
    $tempPath = $_FILES['upload_file']['tmp_name'];

    // 1. Dosya Türü Kontrolü
    if (!in_array($fileType, $allowedTypes)) {
        die("Hata: Desteklenmeyen dosya türü. Sadece JPG, PNG veya PDF yüklenebilir.");
    }

    // 2. Dosya Boyutu Kontrolü
    if ($fileSize > $maxFileSize) {
        die("Hata: Dosya boyutu 5MB'ı aşamaz.");
    }

    // 3. Rastgele Dosya Adı ve Güvenli Dizin
    $uploadDir = '/var/www/uploads/'; // Web kök dizininin dışında bir dizin
    // veya web kök dizini içinde ama doğrudan erişimi olmayan bir yer
    // $uploadDir = __DIR__ . '/uploads/'; // Örnek, uygun değilse değiştirin

    if (!is_dir($uploadDir)) {
        mkdir($uploadDir, 0755, true);
    }

    $extension = pathinfo($fileName, PATHINFO_EXTENSION);
    $newFileName = uniqid() . '.' . $extension; // Benzersiz isim oluştur

    $destinationPath = $uploadDir . $newFileName;

    // 4. Dosyayı taşı
    if (move_uploaded_file($tempPath, $destinationPath)) {
        echo "Dosya başarıyla yüklendi: " . htmlspecialchars($newFileName) . "\n";
        // Dosya hakkında bilgi (veritabanına kaydedilebilir)
        // echo "Yüklenen dosyanın URL'si (eğer web'den erişilebilecek bir konumdaysa): " . htmlspecialchars('/uploads/' . $newFileName);
    } else {
        echo "Hata: Dosya yüklenirken bir sorun oluştu.\n";
    }
} else {
    echo "Lütfen bir dosya seçip gönderin.\n";
}
?>

<!-- HTML Dosya Yükleme Formu -->
<form method="POST" action="" enctype="multipart/form-data">
    <label for="upload_file">Dosya Seç:</label>
    <input type="file" name="upload_file" id="upload_file"><br>
    <input type="submit" value="Dosya Yükle">
</form>

<?php
// Oturum ayarlarını yapılandırma
// HttpOnly: JavaScript erişimini engeller
// Secure: Sadece HTTPS üzerinden gönderilir
// SameSite: CSRF koruması için (Lax, Strict veya None)
session_set_cookie_params([
    'lifetime' => 3600, // 1 saat
    'path' => '/',
    'domain' => '.yourdomain.com', // Alan adınızı girin
    'secure' => true, // Sadece HTTPS
    'httponly' => true, // JavaScript erişimi yok
    'samesite' => 'Lax' // veya 'Strict'
]);

session_start();

// Kullanıcı başarılı bir şekilde giriş yaptığında veya önemli bir işlem sonrası
if (isset($_POST['login_success']) && $_POST['login_success'] === 'true') {
    session_regenerate_id(true); // Oturum kimliğini yenile
    $_SESSION['user_id'] = 123; // Örnek kullanıcı ID
    echo "Oturum başarıyla başlatıldı ve yenilendi.\n";
}

// Oturumu sonlandırma örneği
// session_unset();
// session_destroy();
// setcookie(session_name(), '', time() - 3600, '/'); // Çerezi temizle
?>

<?php
// Kullanıcıdan alınan şifre
$password = "GucluSifre123!";

// Şifreyi hashleme
// PASSWORD_DEFAULT, PHP'nin en iyi ve en güncel hash algoritmasını kullanır (şu anda bcrypt)
$hashedPassword = password_hash($password, PASSWORD_DEFAULT);
echo "Hashlenmiş Şifre: " . $hashedPassword . "\n";

// Kullanıcının giriş yaptığı şifreyi doğrulama
$loginAttemptPassword = "GucluSifre123!"; // Kullanıcının girdiği şifre

if (password_verify($loginAttemptPassword, $hashedPassword)) {
    echo "Şifre doğru! Giriş başarılı.\n";
} else {
    echo "Şifre yanlış! Giriş başarısız.\n";
}

// Güvenlik ipucu: password_needs_rehash() ile algoritma güncelliğini kontrol edin
if (password_needs_rehash($hashedPassword, PASSWORD_DEFAULT)) {
    echo "Şifre hash'inin güncellenmesi gerekiyor.\n";
    $newHashedPassword = password_hash($password, PASSWORD_DEFAULT);
    // Veritabanında $hashedPassword yerine $newHashedPassword değerini güncelleyin
}
?>