Tulisan lintas topik tentang teknologi, AI, web, keamanan, otomasi, olahraga, musik, dan hal-hal yang menarik untuk dipahami lebih dalam.
HTTPS bukan sekadar ikon gembok di address bar. Ia adalah fondasi keamanan yang melindungi data Anda dari pengintai. Pelajari mengapa HTTPS penting dan langkah praktis yang bisa dilakukan.
Baca selengkapnya →
Website bisa menerima permintaan berbahaya dari browser pengguna yang sedang login, meskipun pengguna tidak pernah menekan tombol apa pun. Kenali CSRF dan gunakan token, pemeriksaan izin, serta konfigurasi cookie yang t…
Baca selengkapnya →
Password yang benar belum cukup untuk menjaga akun tetap aman. Jika session PHP dikelola sembarangan, penyerang bisa memanfaatkan session fixation, cookie yang terlalu terbuka, atau sesi lama yang masih berlaku.
Baca selengkapnya →
Cross-site scripting atau XSS sering muncul bukan karena aplikasi tidak punya firewall, melainkan karena data pengguna ditampilkan tanpa perlindungan yang sesuai konteks. Kenali perbedaan validasi input, escaping, dan s…
Baca selengkapnya →
Cookie login sering dianggap sebagai detail kecil, padahal satu pengaturan yang keliru dapat membuka jalan bagi pencurian sesi, CSRF, atau akses lintas subdomain. Berikut cara menata cookie autentikasi dengan aman, leng…
Baca selengkapnya →
Banyak website sudah memakai password kuat dan HTTPS, tetapi masih lupa memastikan bahwa ID sesi berubah setelah login. Kenali session fixation dan langkah praktis untuk mencegahnya di aplikasi PHP maupun WordPress.
Baca selengkapnya →
Fitur upload terlihat sederhana, tetapi file yang masuk ke server bisa membawa risiko eksekusi kode, pemborosan storage, hingga pengambilalihan website. Berikut cara membangun upload file yang lebih aman di PHP dan Word…
Baca selengkapnya →
Fitur redirect setelah login, logout, atau pembayaran terlihat sederhana, tetapi bisa menjadi pintu masuk phishing jika URL tujuan diterima mentah dari pengguna. Berikut cara mengenali risikonya dan membuat redirect leb…
Baca selengkapnya →
Banyak website tidak jebol karena satu celah besar, melainkan karena terlalu banyak akun memiliki akses yang seharusnya tidak mereka perlukan. Dengan membatasi hak admin, memisahkan akun, dan memeriksa izin secara berka…
Baca selengkapnya →