# Security Best Practices (Laravel)

> CSRF koruması, XSS önleme, SQL injection, mass assignment, kimlik doğrulama güvenliği, şifreleme, hashing, rate limiting

- 22 mülakat soruları
- Senior
- [Mülakat Soruları: Laravel](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari.md)

## 1. Laravel'de CSRF koruması nedir?

**Cevap**

CSRF (Cross-Site Request Forgery) koruması, her oturum için benzersiz bir token doğrulayarak siteler arası istek saldırılarını önler. Laravel bu token'ı otomatik olarak üretir ve tüm POST, PUT, PATCH, DELETE isteklerinde doğrular. API rotaları genellikle token tabanlı stateless kimlik doğrulama kullandığı için bu korumadan muaftır.

## 2. Laravel XSS saldırılarını varsayılan olarak nasıl önler?

**Cevap**

Laravel, Blade söz dizimi {{ $variable }} ile gösterilen tüm değişkenleri otomatik olarak escape eder. Bu escape işlemi özel HTML karakterlerini varlıklara (entity) dönüştürerek kötü amaçlı betiklerin çalışmasını engeller. Ham HTML göstermek için açıkça {!! $variable !!} kullanmak gerekir, bu da geliştiriciyi bilinçli bir seçim yapmaya zorlar.

## 3. Eloquent modelinde $fillable özelliğinin rolü nedir?

**Cevap**

$fillable özelliği, create() veya update() ile toplu atanabilen niteliklerin beyaz listesini tanımlar. Bu, kötü niyetli bir kullanıcının is_admin veya role_id gibi hassas alanları değiştirebileceği mass assignment saldırılarına karşı koruma sağlar. Alternatifi, korunan alanların kara listesini tanımlayan $guarded'dır.

## 19 soru daha mevcut

- Laravel'de bir parolayı hash'lemek için hangi metot kullanılmalıdır?
- Laravel SQL injection'lara karşı nasıl koruma sağlar?

Ücretsiz kaydol: https://sharpskill.dev/tr/login

## Diğer Laravel mülakat konuları

- [PHP Temelleri](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/php-basics.md): 25 soru, Junior
- [PHP OOP Temelleri](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/php-oop-essentials.md): 20 soru, Junior
- [Composer & Autoloading](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/composer-autoloading.md): 18 soru, Junior
- [Laravel Temelleri](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/laravel-fundamentals.md): 20 soru, Junior
- [Laravel Routing](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/laravel-routing.md): 20 soru, Junior
- [Blade Templates](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/blade-templates.md): 18 soru, Junior
- [Request & Response](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/request-response.md): 20 soru, Junior
- [Eloquent ORM Temelleri](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/eloquent-orm-basics.md): 22 soru, Junior
- [Eloquent Relationships](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/eloquent-relationships.md): 25 soru, Mid-Level
- [Migrations & Schema Builder](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/database-migrations.md): 20 soru, Mid-Level
- [Doğrulama ve Formlar](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/validation-forms.md): 22 soru, Mid-Level
- [Kimlik Doğrulama](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/authentication.md): 20 soru, Mid-Level
- [Yetkilendirme ve Policies](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/authorization-policies.md): 18 soru, Mid-Level
- [API Resources & Authentication](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/api-resources-authentication.md): 26 soru, Mid-Level
- [Middleware](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/middleware.md): 18 soru, Mid-Level
- [Service Container & DI](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/service-container-di.md): 20 soru, Mid-Level
- [Queues & Jobs](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/queues-jobs.md): 22 soru, Mid-Level
- [Events & Listeners](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/events-listeners.md): 18 soru, Mid-Level
- [Bildirimler & Mail](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/notifications-mail.md): 20 soru, Mid-Level
- [File Storage](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/file-storage.md): 18 soru, Mid-Level
- [Testing & PHPUnit](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/testing-phpunit.md): 24 soru, Mid-Level
- [Caching](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/caching.md): 18 soru, Mid-Level
- [Livewire & Inertia](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/livewire-inertia.md): 20 soru, Mid-Level
- [Eloquent Advanced](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/eloquent-advanced.md): 24 soru, Senior
- [Repository Pattern](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/repository-pattern.md): 20 soru, Senior
- [Laravel Packages](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/laravel-packages.md): 20 soru, Senior
- [Performance Optimization](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/performance-optimization.md): 22 soru, Senior
- [Laravel Octane](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/laravel-octane.md): 18 soru, Senior
- [Laravel Distributed Systems](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/laravel-distributed-systems.md): 22 soru, Senior
- [Observability & Monitoring](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/observability-monitoring.md): 20 soru, Senior
- [Deployment & DevOps](https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/deployment-devops.md): 20 soru, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/tr/technologies/laravel/mulakat-sorulari/security-best-practices