Web xavfsizlik asoslari

Web xavfsizlik har bir dasturchi uchun muhim mavzu.

Keng tarqalgan xavflar

1. XSS (Cross-Site Scripting)

Zararli JavaScript kodini kiritish.

**Himoya:** ```javascript // Ma'lumotlarni tozalash const sanitizedInput = DOMPurify.sanitize(userInput); ```

2. SQL Injection

Database so'rovlariga zararli kod kiritish.

**Himoya:**

Prepared statements ishlatish

ORM ishlatish

3. CSRF (Cross-Site Request Forgery)

Foydalanuvchi nomidan so'rov yuborish.

**Himoya:**

CSRF tokenlar

SameSite cookies

4. Parollarni noto'g'ri saqlash

**Himoya:**

Hashing (bcrypt)

Hech qachon plain text saqlmang

Umumiy tavsiyalar

HTTPS ishlatish

Muntazam yangilash

Input validatsiya

Error handling

Security headers

Xulosa

Xavfsizlik - loyihaning boshidan o'ylanishi kerak bo'lgan masala.