آموزش برنامه‌نویسی امن در زبان C - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• پیکربندی و راه‌اندازی Configuration and setup

• آیا کد شما امن است؟ Is your code safe?

1. در وضعیت دفاعی 1. On the Defensive

• مستندسازی کامل Documenting everything

• درک نقاط ضعف زبان C Understanding C's weaknesses

• مهاجمان به دنبال چه هستند؟ What the bad guys look for

• شکار اکسپلویت‌ها Hunting exploits

2. رفتارهای تعریف نشده 2. Undefined Behaviors

• تایید خواندن انتهای فایل (EOF) Confirming when EOF has been read

• استفاده از مقادیر بازگشتی Using return values

• چالش: اصلاح کد Challenge: Fix the code

• دسترسی به عناصر خارج از اندازه آرایه Accessing elements beyond the array size

• حلقه با مقادیر ممیز شناور Looping with floating point values

• تبدیل اعداد صحیح Converting integers

• استفاده از مقداردهی به عنوان شرط Using an assignment as a condition

• استفاده از فراخوانی system() Using the system() call

• اجتناب از putchar() در حلقه while Avoiding putchar() in a while loop

• فرمت‌بندی دستورات پیش‌پردازنده Formatting preprocessor directives

• راه حل: اصلاح کد Solution: Fix the code

3. اعتبارسنجی ورودی 3. Input Validation

• فیلتر کردن ورودی‌های رشته‌ای Filtering string input

• خواندن ورودی با fgets() Reading input with fgets()

• استفاده از مقادیر int به جای char Using int values instead of char

• احراز صحت ورودی‌های عددی Authenticating numeric input

• چالش: تایید ورودی Challenge: Confirming input

• راه حل: تایید ورودی Solution: Confirming input

• تبدیل رشته‌ها به اعداد Converting strings to numbers

4. مدیریت رشته‌ها 4. String Management

• چالش: کد مخفی Challenge: The secret code

• ذخیره‌سازی رمزها و کدها Storing passwords and codes

• تخصیص حافظه برای رشته‌ها Allocating strings

• اجتناب از مقداردهی نادرست رشته‌ها Avoiding bad string assignment

• کار با رشته‌های ثابت (Literals) Working with string literals

• دقت در توابع رشته‌ای Minding string functions

• راه حل: کد مخفی Solution: The secret code

• پاک‌سازی داده‌ها پس از استفاده Clearing data after use

5. مسائل مربوط به اشاره‌گرها 5. Issues with Pointers

• مقداردهی اولیه اشاره‌گرها و بافرها Initializing pointers and buffers

• انجام محاسبات اشاره‌گری Performing pointer math

• راه حل: وارد کردن ترکیب رمز Solution: Enter the combination

• بررسی اشاره‌گرهای NULL Checking for NULL pointers

• چالش: وارد کردن ترکیب رمز Challenge: Enter the combination

• آزاد کردن حافظه اشاره‌گرها Freeing pointers

جمع‌بندی Conclusion

• گام‌های بعدی Next steps