Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

Laravel 8'de .ENV Dosyasının Güvenlik Zaafiyeti Nasıl Giderilebilir ?

koti42 · 2021-08-20T07:58:11+00:00

https://omercitak.com/laravel-5-ile-gelen-guvenlik-zaafiyeti-env-file/ burada böyle bir blog okudum ama bu açık Laravel 8 de de devam ediyor mu eğer devam ed...

mgsmus

koti42 .env dosyasından neden bir şeyleri siliyorsunuz?

koti42

mgsmus Env dosyasında gelen değer olmadığın da burada ki default değerin devreye girmesi gerekmiyor mu ben mi yanlış anladım ki

mgsmus

koti42 Evet yanlış anlamışsınız. env() yönteminin ikinci parametresinin devreye girmesi için .env dosyasının olmaması gerekiyor.

koti42

@mgsmus#28334

.env dosyasını sildikten sonra direk Server Error sayfasına atıyor ama rollback de yaptım az önce forum da eski bir konu buldum orayı inceleyerek farklı bir ayar mı gerekiyor local için yoksa bu sadece sunucuda iken mi çalışıyor .env dosyası olmadan

NOT: env.example olanı da kaldırdım şimdi halen hata veriyor Server Error

mgsmus

koti42 Server error verdiyse hata loglarına bakıp hatanın sebebini bulmanız lazım. Mesela bu forumda benden başka kim şu kısmı okuyup düzeltiyor merak ediyorum:

config/app.php

/*
    |--------------------------------------------------------------------------
    | Encryption Key
    |--------------------------------------------------------------------------
    |
    | This key is used by the Illuminate encrypter service and should be set
    | to a random, 32 character string, otherwise these encrypted strings
    | will not be safe. Please do this before deploying an application!
    |
    */

    'key' => env('APP_KEY'),

Standart bir Laravel kurulumunda böyle boş geliyor, yani ikinci, default bir değer yok. Burası uygulamanın en önemli yerlerinden biri çünkü tüm çerezlerden şifrelere kadar her şey bu key kullanılarak şifreleniyor. Eğer standart kurulum ile buraya bir değer gelseydi çoğu kimse bunu değiştirmeyecekti ve uygulamalarının hacklenmesine sebep olacaktı o yüzden özellikle boş bırakılmış ve sizin girmeniz isteniyor.

Ben php artisan key:generate yaparak bir key oluşturup buraya elle ekliyorum:

'key' => env('APP_KEY','base64:1SWfOub/xMRs=gmGOniZz4jaMirjOpj58ZK3dL38VE+Q'),

Bunu anlatmamın sebebi, eğer burayı böyle yapmadıysanız .env dosyasını silince büyük ihtimalle buradan hata alıyorsunuzdur çünkü uygulamaya bir key vermeniz gerekiyor. Hatanın sebebi her şey olabilir ama ben parayı buna bastım.

koti42 NOT: env.example olanı da kaldırdım şimdi halen hata veriyor Server Error

.env.example dosyasını kaldırmayacaksınız (denemek için yapmışsanız bile açıklama gereği hissettim), mevcut .env içeriğini oraya yapıştırıp içerisinde gizli kalmasını istediğiniz verileri sileceksiniz. Sadece değerlerini ama, keyler kalacak, FACEBOOK_API_KEY= gibi Böylece başka biri projeyi klonlarsa uygulamanın hangi değerleri istediğini bilecek.

koti42

mgsmus Bu şekilde de deneme yaptım ama sonuç değişmedi, Log kayıtlarına da baktım ama kayda değer bir şey göremedim. Emin olmak için stroge klasörünün altında ki logs klasöründen kontrol ediyoruz değil mi logları ?

mgsmus

koti42 Evet. Ayrıca php artisan config:cache yapmış olabilirsiniz, php artisan config:clear yapın.

koti42

mgsmus En mantıksız şeyi yapıyorum galiba şuanda gelen tüm log kayıtları bunlar ne denediysem çalışmadı çok garibime gidiyor bazen laravel

[2021-08-20 17:57:02] production.ERROR: Undefined constant "STDIN" {"exception":"[object] (Error(code: 0): Undefined constant \"STDIN\" at C:\xampp\htdocs\technologyblog\vendor\symfony\console\Helper\QuestionHelper.php:110)
[stacktrace]
#0 C:\xampp\htdocs\technologyblog\vendor\symfony\console\Helper\QuestionHelper.php(64): Symfony\Component\Console\Helper\QuestionHelper->doAsk(Object(Illuminate\Console\OutputStyle), Object(Symfony\Component\Console\Question\ConfirmationQuestion))
#1 C:\xampp\htdocs\technologyblog\vendor\symfony\console\Style\SymfonyStyle.php(365): Symfony\Component\Console\Helper\QuestionHelper->ask(Object(Symfony\Component\Console\Input\StringInput), Object(Illuminate\Console\OutputStyle), Object(Symfony\Component\Console\Question\ConfirmationQuestion))
#2 C:\xampp\htdocs\technologyblog\vendor\symfony\console\Style\SymfonyStyle.php(293): Symfony\Component\Console\Style\SymfonyStyle->askQuestion(Object(Symfony\Component\Console\Question\ConfirmationQuestion))
#3 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Console\Concerns\InteractsWithIO.php(133): Symfony\Component\Console\Style\SymfonyStyle->confirm('Do you really w...', false)
#4 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Console\ConfirmableTrait.php(29): Illuminate\Console\Command->confirm('Do you really w...')
#5 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Foundation\Console\KeyGenerateCommand.php(76): Illuminate\Foundation\Console\KeyGenerateCommand->confirmToProceed()
#6 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Foundation\Console\KeyGenerateCommand.php(45): Illuminate\Foundation\Console\KeyGenerateCommand->setKeyInEnvironmentFile('base64:jmwGEjvQ...')
#7 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Container\BoundMethod.php(36): Illuminate\Foundation\Console\KeyGenerateCommand->handle()
#8 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Container\Util.php(40): Illuminate\Container\BoundMethod::Illuminate\Container\{closure}()
#9 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Container\BoundMethod.php(93): Illuminate\Container\Util::unwrapIfClosure(Object(Closure))
#10 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Container\BoundMethod.php(37): Illuminate\Container\BoundMethod::callBoundMethod(Object(Illuminate\Foundation\Application), Array, Object(Closure))
#11 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Container\Container.php(651): Illuminate\Container\BoundMethod::call(Object(Illuminate\Foundation\Application), Array, Array, NULL)
#12 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Console\Command.php(136): Illuminate\Container\Container->call(Array)
#13 C:\xampp\htdocs\technologyblog\vendor\symfony\console\Command\Command.php(299): Illuminate\Console\Command->execute(Object(Symfony\Component\Console\Input\StringInput), Object(Illuminate\Console\OutputStyle))
#14 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Console\Command.php(121): Symfony\Component\Console\Command\Command->run(Object(Symfony\Component\Console\Input\StringInput), Object(Illuminate\Console\OutputStyle))
#15 C:\xampp\htdocs\technologyblog\vendor\symfony\console\Application.php(978): Illuminate\Console\Command->run(Object(Symfony\Component\Console\Input\StringInput), Object(Symfony\Component\Console\Output\BufferedOutput))
#16 C:\xampp\htdocs\technologyblog\vendor\symfony\console\Application.php(295): Symfony\Component\Console\Application->doRunCommand(Object(Illuminate\Foundation\Console\KeyGenerateCommand), Object(Symfony\Component\Console\Input\StringInput), Object(Symfony\Component\Console\Output\BufferedOutput))
#17 C:\xampp\htdocs\technologyblog\vendor\symfony\console\Application.php(167): Symfony\Component\Console\Application->doRun(Object(Symfony\Component\Console\Input\StringInput), Object(Symfony\Component\Console\Output\BufferedOutput))
#18 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Console\Application.php(92): Symfony\Component\Console\Application->run(Object(Symfony\Component\Console\Input\StringInput), Object(Symfony\Component\Console\Output\BufferedOutput))
#19 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Console\Application.php(184): Illuminate\Console\Application->run(Object(Symfony\Component\Console\Input\StringInput), Object(Symfony\Component\Console\Output\BufferedOutput))
#20 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Foundation\Console\Kernel.php(263): Illuminate\Console\Application->call('key:generate', Array, NULL)
#21 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Support\Facades\Facade.php(261): Illuminate\Foundation\Console\Kernel->call('key:generate')
#22 C:\xampp\htdocs\technologyblog\app\Helpers\helper.php(15): Illuminate\Support\Facades\Facade::__callStatic('call', Array)
#23 C:\xampp\htdocs\technologyblog\app\Http\Middleware\ControlEveryWhere.php(30): App\Helpers\helper\ClearCache()
#24 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Pipeline\Pipeline.php(167): App\Http\Middleware\ControlEveryWhere->handle(Object(Illuminate\Http\Request), Object(Closure))
#25 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Foundation\Http\Middleware\TransformsRequest.php(21): Illuminate\Pipeline\Pipeline->Illuminate\Pipeline\{closure}(Object(Illuminate\Http\Request))
#26 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Foundation\Http\Middleware\ConvertEmptyStringsToNull.php(31): Illuminate\Foundation\Http\Middleware\TransformsRequest->handle(Object(Illuminate\Http\Request), Object(Closure))
#27 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Pipeline\Pipeline.php(167): Illuminate\Foundation\Http\Middleware\ConvertEmptyStringsToNull->handle(Object(Illuminate\Http\Request), Object(Closure))
#28 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Foundation\Http\Middleware\TransformsRequest.php(21): Illuminate\Pipeline\Pipeline->Illuminate\Pipeline\{closure}(Object(Illuminate\Http\Request))
#29 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Foundation\Http\Middleware\TrimStrings.php(40): Illuminate\Foundation\Http\Middleware\TransformsRequest->handle(Object(Illuminate\Http\Request), Object(Closure))
#30 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Pipeline\Pipeline.php(167): Illuminate\Foundation\Http\Middleware\TrimStrings->handle(Object(Illuminate\Http\Request), Object(Closure))
#31 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Foundation\Http\Middleware\ValidatePostSize.php(27): Illuminate\Pipeline\Pipeline->Illuminate\Pipeline\{closure}(Object(Illuminate\Http\Request))
#32 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Pipeline\Pipeline.php(167): Illuminate\Foundation\Http\Middleware\ValidatePostSize->handle(Object(Illuminate\Http\Request), Object(Closure))
#33 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Foundation\Http\Middleware\PreventRequestsDuringMaintenance.php(86): Illuminate\Pipeline\Pipeline->Illuminate\Pipeline\{closure}(Object(Illuminate\Http\Request))
#34 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Pipeline\Pipeline.php(167): Illuminate\Foundation\Http\Middleware\PreventRequestsDuringMaintenance->handle(Object(Illuminate\Http\Request), Object(Closure))
#35 C:\xampp\htdocs\technologyblog\vendor\fruitcake\laravel-cors\src\HandleCors.php(38): Illuminate\Pipeline\Pipeline->Illuminate\Pipeline\{closure}(Object(Illuminate\Http\Request))
#36 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Pipeline\Pipeline.php(167): Fruitcake\Cors\HandleCors->handle(Object(Illuminate\Http\Request), Object(Closure))
#37 C:\xampp\htdocs\technologyblog\vendor\fideloper\proxy\src\TrustProxies.php(57): Illuminate\Pipeline\Pipeline->Illuminate\Pipeline\{closure}(Object(Illuminate\Http\Request))
#38 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Pipeline\Pipeline.php(167): Fideloper\Proxy\TrustProxies->handle(Object(Illuminate\Http\Request), Object(Closure))
#39 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Pipeline\Pipeline.php(103): Illuminate\Pipeline\Pipeline->Illuminate\Pipeline\{closure}(Object(Illuminate\Http\Request))
#40 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Foundation\Http\Kernel.php(141): Illuminate\Pipeline\Pipeline->then(Object(Closure))
#41 C:\xampp\htdocs\technologyblog\vendor\laravel\framework\src\Illuminate\Foundation\Http\Kernel.php(110): Illuminate\Foundation\Http\Kernel->sendRequestThroughRouter(Object(Illuminate\Http\Request))
#42 C:\xampp\htdocs\technologyblog\public\index.php(52): Illuminate\Foundation\Http\Kernel->handle(Object(Illuminate\Http\Request))
#43 {main}
"}
-

mgsmus

koti42 Bu hatanın ne ile ilgili olduğunu bilmiyorum ama şuna bir bakın belki alakalıdır

https://divinglaravel.com/the-problem-behind-undefined-constant-stdin-when-running-laravel-artisan-command-programmatically

koti42

mgsmus
Server Error hatası burada ki kodlarım ile oynayınca düzeldi fakat halen veri tabanı bağlantısı yokmuş gibi davranıyor proje bu kodlar da acaba tetikleyen bir sıkıntı olabilir mi ?

Ek 1: Hata kesinlikle buradan kaynaklanıyor ben burada Veri tabanı bağlantımın olup olmadığını kontrol ediyordum şimdi env dosyası olmadığı için 500 error hatasına döndürüyormuş bunu env dosyası yokmuş gibi düzeltmesini nasıl yapabilirim acaba

if (!function_exists('ClearCache')) {
    function ClearCache()
    {
        Artisan::call('queue:clear',[
            '--force' => true

    ]);
        Artisan::call('route:clear');
        Artisan::call('config:clear');
        Artisan::call('cache:clear');
    }
}

//ControlEveryWhere'de kullandığımız CheckDbConnection class'ı helper'ın altında yer alıyor yani burada.
//burada veri tabanı kontrolleri yapılıyor bağlantı ve şifre doğru mu diye ve geriye bir değer döndürüyor.
if (!function_exists('CheckDbConnection')) {
    function CheckDbConnection()
    {
        $dbControl = @mysqli_connect(
            //env metodunun altında DB_CONNECTION METODUNU KULLANDIĞIMIZI BELİRTMEK İÇİN DB_CONNECTİON YAZIYORUZ
        //ENV DOSYASINDA KI ADINI ALIYORUZ YANİ KISACANASI
        //BAŞKA BİR İSME ERİŞMEK İSTESEYDİK ONU DA KULLANABİLİRDİK MESELA ENV DOSYASINI AÇARAK ORADAN 'MAIL_MAILER' YAZARAK MAİL_HOST'U NA ERİŞMEK İSTEDİĞİMİZİ BELİRTEBİLİRDİM.
        //CONFİG'İN DE DATABASE.CONNECTİONS'I BİR ÖZELLİK OLARAK GEÇİYOR.
            config('database.connections.' . env('DB_CONNECTION') . '.host'),
            config('database.connections.' . env('DB_CONNECTION') . '.username'),
            config('database.connections.' . env('DB_CONNECTION','') . '.password')
        );
        if ($dbControl)
            return mysqli_select_db($dbControl, config('database.connections.' . env('DB_CONNECTION') . '.database'));
        return false;

    }
}

mgsmus

koti42 İlk defa Laravel içinde mysqli_connect kullananı gördüm. Üstelik @ simgesi ile de susturmuşsunuz. O da yetmediği gibi bir de mysqli_select_db kullanmışsınız. Alakalı ne varsa silin.

Ne amaçla böyle bir şey yaptınız bilmiyorum ama mevcut bir bağlantıyı kontrol etmek için şu yeterli:

try {
    DB::connection()->getPdo();
} catch (Throwable $exception) {
    // Bağlanamadı...
}

env() yöntemi config dosyaları dışında kullanılmaz. env('DB_CONNECTION') yazdığınız yerler null geliyordur.

koti42

mgsmus Açıkcası ben bunu https://www.udemy.com/user/muhammedravullu/ bu kurstan görerek yapmıştım, şuanda bende araştırdım biraz buraya yazdıktan sonra çok saçma geldi DB'nin kendi connection kontrol metodu olduğunu gördüm. Sabahtan beri yanlış bir kod yüzünden sizleri de çok uğraştırdım, Lütfen kusra bakmayın

mgsmus

koti42 Burası yardımlaşma forumu, gönüllü yapıyorum sonuçta, önemli değil ama yani kurslarda bunlar gösteriliyorsa verilen paralara harcanan zamana yazık...

koti42

mgsmus Kursu izlerken mantıksızlıklar forum da sorularıma da yansımıştır sanırım bir kaç görmüştünüz bu kurs da gösterilen ama benim kafama yatmayan kodlardı genel de sorduklarım, şunu öğrenmiş oldum forumdan daha çok şey öğreniyorum bu kurslara nazaranla 2,3 hafta olmasına rağmen laravel'e başlayalı Forum üyeleri sayesin de çok güzel şeyler öğrendim.

sineld

Siz o kursu izlemeye devam etmeyin. Zaman israfı belliki.
Dokümanları okuyun, orada ihtiyacınız olan herşey var.

koti42

sineld Şu dakikadan itibaren öyle yapacağım, En azından takıldığım noktalar da forum da yardım alabiliyorum hızlı bir şekilde.

« Önceki Sayfa