Blog
Mert Özen'in yazılım geliştirme, backend, frontend ve DevOps üzerine blog yazıları.
Seriler
2 yazı bulundu
#sql-injection
Veritabanı
SERİ 04
Dapper ile Parameter'lar ve SQL Injection: Güvenli Sorgunun Kuralları
String birleştirmenin neden SQL injection'a kapı açtığını gerçek bir saldırıyla görüyor, ardından anonymous object, DynamicParameters, IN @Ids liste genişletme, DbString ve $ önekini inceliyoruz; ORDER BY @Column gibi sessiz tuzaklarla.
6 Kas 2026
10 dk
4
Veritabanı
SERİ 14
Dapper ile Dinamik SQL: SqlBuilder, Güvenli Filtreler ve Contrib, Dommel, Dapper Plus
Opsiyonel filtreleri string birleştirmeden kurmak: Dapper.SqlBuilder'ın template ve placeholder mantığı, aynı builder'la sayım ve sayfa sorgusu, whitelist ile güvenli sıralama ve OrWhere'in sürprizi. Ardından Dapper.Contrib, Rainbow, Dommel ve ticari Dapper Plus için Kasım 2026 itibarıyla dengeli bir değerlendirme.
6 Kas 2026
10 dk
4