Web sitenizde canl\u0131 bir etkile\u015fim alan\u0131 yaratmak harika bir fikir, ancak yorum b\u00f6l\u00fcmleri genellikle spam mesajlar\u0131n, k\u00f6t\u00fc niyetli sald\u0131r\u0131lar\u0131n ve istenmeyen i\u00e7eriklerin hedefi haline gelebiliyor. Peki, Laravel ile kullan\u0131c\u0131 kimli\u011fi do\u011frulama ve aritmetik CAPTCHA kullanarak bu sorunlar\u0131n \u00fcstesinden nas\u0131l gelebilir, hem kullan\u0131c\u0131 deneyimini art\u0131r\u0131p hem de sitenizin g\u00fcvenli\u011fini nas\u0131l sa\u011flayabiliriz? Bu makalede, bu \u00f6nemli konuyu ad\u0131m ad\u0131m ele alacak, Laravel’in sundu\u011fu g\u00fc\u00e7l\u00fc ara\u00e7larla g\u00fcvenli bir yorum sistemi in\u015fa etmenin yollar\u0131n\u0131 ke\u015ffedece\u011fiz.<\/p>\n
G\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda, kullan\u0131c\u0131lar\u0131n web siteleriyle etkile\u015fim kurmas\u0131, markalar ve topluluklar i\u00e7in paha bi\u00e7ilmez bir de\u011fer ta\u015f\u0131yor. Yorum b\u00f6l\u00fcmleri, kullan\u0131c\u0131lar\u0131n geri bildirimlerini payla\u015fabildi\u011fi, soru sorabildi\u011fi veya di\u011fer kullan\u0131c\u0131larla etkile\u015fimde bulunabildi\u011fi dinamik alanlard\u0131r. Ancak, bu dinamizm ayn\u0131 zamanda beraberinde ciddi g\u00fcvenlik risklerini de getirir. Spam botlar\u0131, oltalama sald\u0131r\u0131lar\u0131 (phishing), siteler aras\u0131 komut \u00e7al\u0131\u015ft\u0131rma (XSS) ve SQL enjeksiyonu gibi tehditler, yorum sistemlerinin en zay\u0131f noktalar\u0131ndan s\u0131zarak t\u00fcm web sitesinin g\u00fcvenli\u011fini tehlikeye atabilir. Bu nedenle, bir yorum sisteminin sadece i\u015flevsel olmas\u0131 de\u011fil, ayn\u0131 zamanda sa\u011flam g\u00fcvenlik mekanizmalar\u0131na sahip olmas\u0131 da zorunludur. Laravel gibi modern bir framework, bu g\u00fcvenlik zorluklar\u0131n\u0131 a\u015fmak i\u00e7in g\u00fc\u00e7l\u00fc ve entegre \u00e7\u00f6z\u00fcmler sunar. Geli\u015ftiriciler, kimlik do\u011frulama, do\u011frulama kurallar\u0131 ve oturum y\u00f6netimi gibi \u00f6zellikleri kullanarak, k\u00f6t\u00fc niyetli akt\u00f6rlerin sistemlerine s\u0131zmas\u0131n\u0131 b\u00fcy\u00fck \u00f6l\u00e7\u00fcde engelleyebilirler. Unutmamak gerekir ki, g\u00fcvenli bir yorum sistemi, sadece web sitesinin itibar\u0131n\u0131 korumakla kalmaz, ayn\u0131 zamanda kullan\u0131c\u0131lar\u0131n platformunuza olan g\u00fcvenini de peki\u015ftirir. K\u0131sacas\u0131, yorum sisteminizin g\u00fcvenli\u011fini sa\u011flamak, sadece teknik bir gereklilik de\u011fil, ayn\u0131 zamanda kullan\u0131c\u0131 deneyiminin ve platformunuzun uzun vadeli ba\u015far\u0131s\u0131n\u0131n temel bir bile\u015fenidir.<\/p>\n
\u00d6zellikle e-ticaret siteleri, bloglar veya haber portallar\u0131 gibi kullan\u0131c\u0131 etkile\u015fiminin yo\u011fun oldu\u011fu platformlarda, yorumlar\u0131n g\u00fcvenli\u011fi kritik bir \u00f6neme sahiptir. Bir e-ticaret sitesindeki \u00fcr\u00fcn yorumlar\u0131n\u0131n spam veya sahte olmas\u0131, potansiyel m\u00fc\u015fterilerin sat\u0131n alma kararlar\u0131n\u0131 olumsuz etkileyebilir. Benzer \u015fekilde, bir blogda k\u00f6t\u00fc niyetli veya uygunsuz yorumlar, markan\u0131n itibar\u0131n\u0131 zedeleyebilir. Bu gibi senaryolarda, yorum yapan kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frulamak ve otomatik botlar\u0131n sistemle etkile\u015fimini engellemek, sistemin genel sa\u011fl\u0131\u011f\u0131 ve g\u00fcvenilirli\u011fi i\u00e7in vazge\u00e7ilmezdir. \u0130\u015fte tam da bu noktada, Laravel’in kimlik do\u011frulama sistemi (ID Authentication) ve aritmetik CAPTCHA mekanizmas\u0131 devreye giriyor. Kimlik do\u011frulama, her yorumun ger\u00e7ek bir kullan\u0131c\u0131 taraf\u0131ndan yap\u0131ld\u0131\u011f\u0131n\u0131 garanti ederken, aritmetik CAPTCHA botlar\u0131n spam g\u00f6ndermesini matematiksel bir bulmaca ile \u00f6nler. Bu iki temel bile\u015fen, bir araya geldi\u011finde, web sitenizi daha g\u00fcvenli, daha d\u00fczenli ve dolay\u0131s\u0131yla daha de\u011ferli bir platform haline getirmenize olanak tan\u0131r. Ayr\u0131ca, Laravel’in sa\u011flad\u0131\u011f\u0131 kolay entegrasyon ve esneklik sayesinde, bu g\u00fcvenlik \u00f6zelliklerini mevcut veya yeni projenize h\u0131zl\u0131ca dahil edebilirsiniz. Bu s\u00fcre\u00e7te dikkat etmeniz gereken baz\u0131 temel Laravel kavramlar\u0131; MVC mimarisi, Eloquent ORM ile veritaban\u0131 etkile\u015fimi ve Blade \u015fablon motorudur. Bu kavramlara hakim olmak, g\u00fcvenli yorum sisteminizi ba\u015far\u0131yla in\u015fa etmenizin anahtar\u0131 olacakt\u0131r.<\/p>\n
Bir yorum sisteminde en temel g\u00fcvenlik katmanlar\u0131ndan biri, yorum yapan kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frulamakt\u0131r. Kimlik do\u011frulama olmadan, herhangi biri yorum yapabilir ve bu da anonim spam’in veya k\u00f6t\u00fc niyetli i\u00e7eriklerin \u00f6n\u00fcn\u00fc a\u00e7ar. Laravel, bu s\u00fcreci olduk\u00e7a basitle\u015ftiren g\u00fc\u00e7l\u00fc ve kapsaml\u0131 bir kimlik do\u011frulama sistemi sunar. \u0130lk olarak, Laravel uygulaman\u0131zda bir kullan\u0131c\u0131 kay\u0131t ve giri\u015f sistemi kurman\u0131z gerekir. Laravel 9 ve \u00fczeri versiyonlarda, bu genellikle Laravel Breeze veya Laravel Jetstream paketleri arac\u0131l\u0131\u011f\u0131yla yap\u0131l\u0131r. Bu paketler, kimlik do\u011frulama i\u00e7in gerekli t\u00fcm g\u00f6r\u00fcn\u00fcmleri, rotalar\u0131 ve denetleyicileri otomatik olarak olu\u015fturarak size b\u00fcy\u00fck bir zaman kazand\u0131r\u0131r. \u00d6rne\u011fin, Breeze’i kurmak i\u00e7in a\u015fa\u011f\u0131daki komutlar\u0131 \u00e7al\u0131\u015ft\u0131rman\u0131z yeterlidir:<\/p>\n
\ncomposer require laravel\/breeze --dev\nphp artisan breeze:install\nphp artisan migrate\nnpm install && npm run dev\n <\/pre>\n<\/code><\/p>\n
Bu ad\u0131mlar, users<\/code> tablosunu ve kullan\u0131c\u0131 kayd\u0131, giri\u015fi, \u015fifre s\u0131f\u0131rlama gibi temel kimlik do\u011frulama mekanizmalar\u0131n\u0131 kurar. Bir kullan\u0131c\u0131 kaydolup giri\u015f yapt\u0131\u011f\u0131nda, Laravel'in Auth<\/code> facade'\u0131 arac\u0131l\u0131\u011f\u0131yla onun kimli\u011fine eri\u015febiliriz. Yorum sistemi i\u00e7in, \u00f6ncelikle bir Comment<\/code> modeli ve veritaban\u0131 tablosu olu\u015fturmam\u0131z gerekir. Bu tablo, yorumun i\u00e7eri\u011fi (content<\/code>), yorumu yapan kullan\u0131c\u0131n\u0131n ID'si (user_id<\/code>) ve hangi g\u00f6nderiye ait oldu\u011fu (post_id<\/code> veya benzeri) gibi bilgileri i\u00e7ermelidir. user_id<\/code> alan\u0131, users<\/code> tablosundaki id<\/code> alan\u0131na bir d\u0131\u015f anahtar olarak ba\u011flanacakt\u0131r.<\/p>\n\nphp artisan make:model Comment -m\n <\/pre>\n<\/code><\/p>\n
Olu\u015fan migration dosyas\u0131n\u0131 a\u00e7arak comments<\/code> tablosunu a\u015fa\u011f\u0131daki gibi d\u00fczenleyebiliriz:<\/p>\n\n\/\/ database\/migrations\/XXXX_XX_XX_XXXXXX_create_comments_table.php\nuse Illuminate\\Database\\Migrations\\Migration;\nuse Illuminate\\Database\\Schema\\Blueprint;\nuse Illuminate\\Support\\Facades\\Schema;\n\nreturn new class extends Migration\n{\n public function up(): void\n {\n Schema::create('comments', function (Blueprint $table) {\n $table->id();\n $table->foreignId('user_id')->constrained()->onDelete('cascade');\n $table->morphs('commentable'); \/\/ Polimorfik ili\u015fki i\u00e7in: post, product vs.\n $table->text('content');\n $table->timestamps();\n });\n }\n\n public function down(): void\n {\n Schema::dropIfExists('comments');\n }\n};\n <\/pre>\n<\/code><\/p>\n
Burada morphs('commentable')<\/code> kullanarak polimorfik bir ili\u015fki tan\u0131mlad\u0131k, bu sayede yorumlar\u0131 hem blog yaz\u0131lar\u0131na hem de \u00fcr\u00fcnlere veya farkl\u0131 modellere ba\u011flayabiliriz. Bu yakla\u015f\u0131m, sisteminizi daha esnek hale getirir. \u015eimdi, User<\/code> ve Comment<\/code> modelleri aras\u0131nda ili\u015fkileri tan\u0131mlayal\u0131m:<\/p>\n\n\/\/ app\/Models\/User.php\nnamespace App\\Models;\n\nuse Illuminate\\Contracts\\Auth\\MustVerifyEmail;\nuse Illuminate\\Database\\Eloquent\\Factories\\HasFactory;\nuse Illuminate\\Foundation\\Auth\\User as Authenticatable;\nuse Illuminate\\Notifications\\Notifiable;\nuse Laravel\\Sanctum\\HasApiTokens;\n\nclass User extends Authenticatable\n{\n use HasApiTokens, HasFactory, Notifiable;\n\n protected $fillable = [\n 'name',\n 'email',\n 'password',\n ];\n\n protected $hidden = [\n 'password',\n 'remember_token',\n ];\n\n protected $casts = [\n 'email_verified_at' => 'datetime',\n ];\n\n public function comments()\n {\n return $this->hasMany(Comment::class);\n }\n}\n <\/pre>\n<\/code><\/p>\n
\n\/\/ app\/Models\/Comment.php\nnamespace App\\Models;\n\nuse Illuminate\\Database\\Eloquent\\Factories\\HasFactory;\nuse Illuminate\\Database\\Eloquent\\Model;\n\nclass Comment extends Model\n{\n use HasFactory;\n\n protected $fillable = [\n 'user_id',\n 'content',\n 'commentable_id',\n 'commentable_type',\n ];\n\n public function user()\n {\n return $this->belongsTo(User::class);\n }\n\n public function commentable()\n {\n return $this->morphTo();\n }\n}\n <\/pre>\n<\/code><\/p>\n
Art\u0131k, bir kullan\u0131c\u0131 giri\u015f yapt\u0131ktan sonra yorum g\u00f6ndermesine izin veren bir kontrolc\u00fc metodumuz olabilir. Varsayal\u0131m ki bir Post<\/code> modeliniz var ve yorumlar bu g\u00f6nderilere yap\u0131l\u0131yor. \u0130lk olarak bir Post<\/code> modeli olu\u015ftural\u0131m ve onun da bir polimorfik ili\u015fkisi oldu\u011funu varsayal\u0131m.<\/p>\n\n\/\/ app\/Models\/Post.php\nnamespace App\\Models;\n\nuse Illuminate\\Database\\Eloquent\\Factories\\HasFactory;\nuse Illuminate\\Database\\Eloquent\\Model;\n\nclass Post extends Model\n{\n use HasFactory;\n\n protected $fillable = ['title', 'body'];\n\n public function comments()\n {\n return $this->morphMany(Comment::class, 'commentable');\n }\n}\n <\/pre>\n<\/code><\/p>\n
\u015eimdi yorum ekleme i\u015flemini y\u00f6netecek bir kontrolc\u00fc metoduna bakal\u0131m:<\/p>\n
\n\/\/ app\/Http\/Controllers\/CommentController.php\nnamespace App\\Http\\Controllers;\n\nuse App\\Models\\Comment;\nuse App\\Models\\Post; \/\/ Yorum yap\u0131lacak model, \u00f6rne\u011fin bir g\u00f6nderi\nuse Illuminate\\Http\\Request;\nuse Illuminate\\Support\\Facades\\Auth;\n\nclass CommentController extends Controller\n{\n public function store(Request $request, Post $post)\n {\n \/\/ Kullan\u0131c\u0131n\u0131n oturum a\u00e7m\u0131\u015f olup olmad\u0131\u011f\u0131n\u0131 kontrol et\n if (!Auth::check()) {\n return redirect()->route('login')->with('error', 'Yorum yapabilmek i\u00e7in giri\u015f yapmal\u0131s\u0131n\u0131z.');\n }\n\n $request->validate([\n 'content' => ['required', 'string', 'max:1000'],\n ]);\n\n $comment = $post->comments()->create([\n 'user_id' => Auth::id(),\n 'content' => $request->input('content'),\n ]);\n\n return back()->with('success', 'Yorumunuz ba\u015far\u0131yla eklendi.');\n }\n}\n <\/pre>\n<\/code><\/p>\n
Bu \u00f6rnekte, Auth::id()<\/code> metodu ile o anki giri\u015f yapm\u0131\u015f kullan\u0131c\u0131n\u0131n ID'sini al\u0131yoruz ve yorumu bu kullan\u0131c\u0131ya at\u0131yoruz. Yorum formu ise sadece giri\u015f yapm\u0131\u015f kullan\u0131c\u0131lara g\u00f6r\u00fcn\u00fcr olmal\u0131 veya giri\u015f yapmam\u0131\u015f kullan\u0131c\u0131lar i\u00e7in bir giri\u015f yapma y\u00f6nlendirmesi i\u00e7ermelidir. Bu sayede, her yorumun arkas\u0131nda do\u011frulanm\u0131\u015f bir kullan\u0131c\u0131 oldu\u011funu garanti alt\u0131na al\u0131rs\u0131n\u0131z. Bu yakla\u015f\u0131m, sadece spam'\u0131 azaltmakla kalmaz, ayn\u0131 zamanda k\u00f6t\u00fc niyetli kullan\u0131c\u0131lar\u0131n tespitini ve engellenmesini de kolayla\u015ft\u0131r\u0131r. Polimorfik ili\u015fkiler sayesinde, bu sistemi birden fazla modeliniz i\u00e7in kolayca yeniden kullanabilirsiniz. \u00d6rne\u011fin, Post<\/code> yerine bir Product<\/code> modeline yorum eklemek istedi\u011finizde, sadece Post $post<\/code> yerine Product $product<\/code> parametresini kullanman\u0131z yeterli olacakt\u0131r, geri kalan mant\u0131k b\u00fcy\u00fck \u00f6l\u00e7\u00fcde ayn\u0131 kal\u0131r. Bu esneklik, Laravel'in geli\u015ftiricilere sundu\u011fu en b\u00fcy\u00fck avantajlardan biridir. Ayr\u0131ca, onDelete('cascade')<\/code> kullanarak, bir kullan\u0131c\u0131 silindi\u011finde ona ait t\u00fcm yorumlar\u0131n otomatik olarak silinmesini sa\u011flayarak veritaban\u0131 b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc korumu\u015f olursunuz.<\/p>\nAritmetik CAPTCHA ile Spam Yorumlar\u0131 Nas\u0131l Engelleriz?<\/h2>\n
Kullan\u0131c\u0131 kimlik do\u011frulamas\u0131n\u0131n yan\u0131 s\u0131ra, spam botlar\u0131n\u0131 engellemenin etkili yollar\u0131ndan biri de CAPTCHA kullanmakt\u0131r. Resim tabanl\u0131, reCAPTCHA gibi harici servisler mevcut olsa da, kendi basit ve etkili aritmetik CAPTCHA'm\u0131z\u0131 Laravel i\u00e7inde olu\u015fturabiliriz. Bu y\u00f6ntem, \u00f6zellikle d\u00fc\u015f\u00fck trafikli veya hassas olmayan sistemlerde h\u0131zl\u0131 ve hafif bir \u00e7\u00f6z\u00fcm sunar. Aritmetik CAPTCHA, kullan\u0131c\u0131ya basit bir matematik problemi (\u00f6rne\u011fin, \"5 + 3 ka\u00e7t\u0131r?\") sorar ve cevab\u0131 bekler. Botlar genellikle bu t\u00fcr problemleri \u00e7\u00f6zmekte zorlan\u0131r.<\/p>\n
Uygulamas\u0131na gelince, \u00f6ncelikle problemi olu\u015fturup cevab\u0131 kullan\u0131c\u0131n\u0131n oturumunda (session) saklamam\u0131z gerekiyor. Yorum formunu g\u00f6steren kontrolc\u00fcn\u00fczde veya bir ara yaz\u0131l\u0131m (middleware) kullanarak bu i\u015flemi yapabilirsiniz. \u0130\u015fte \u00f6rnek bir uygulama:<\/p>\n
\n\/\/ app\/Http\/Controllers\/CommentController.php (veya PostController i\u00e7inde)\nnamespace App\\Http\\Controllers;\n\nuse Illuminate\\Http\\Request;\nuse Illuminate\\Support\\Facades\\Session; \/\/ Session facade'\u0131n\u0131 ekledik\n\nclass CommentController extends Controller\n{\n public function create()\n {\n $num1 = rand(1, 10);\n $num2 = rand(1, 10);\n $operator = ['+', '-', '*'][array_rand(['+', '-', '*'])]; \/\/ Rastgele operat\u00f6r se\u00e7imi\n $answer = 0;\n\n switch ($operator) {\n case '+':\n $answer = $num1 + $num2;\n break;\n case '-':\n $answer = $num1 - $num2;\n break;\n case '*':\n $answer = $num1 * $num2;\n break;\n }\n\n Session::put('captcha_answer', $answer); \/\/ Cevab\u0131 oturumda sakla\n\n return view('comments.create', compact('num1', 'num2', 'operator'));\n }\n\n public function store(Request $request, Post $post)\n {\n \/\/ \u00d6nceki kimlik do\u011frulama kontrol\u00fc burada da ge\u00e7erli\n if (!Auth::check()) {\n return redirect()->route('login')->with('error', 'Yorum yapabilmek i\u00e7in giri\u015f yapmal\u0131s\u0131n\u0131z.');\n }\n\n \/\/ CAPTCHA do\u011frulamas\u0131n\u0131 ekleyelim\n $request->validate([\n 'content' => ['required', 'string', 'max:1000'],\n 'captcha' => ['required', 'numeric'],\n ]);\n\n if ($request->input('captcha') != Session::get('captcha_answer')) {\n Session::forget('captcha_answer'); \/\/ Yanl\u0131\u015f cevap sonras\u0131 cevab\u0131 temizle\n return back()->withErrors(['captcha' => 'CAPTCHA cevab\u0131 yanl\u0131\u015f. L\u00fctfen tekrar deneyin.'])->withInput();\n }\n\n \/\/ CAPTCHA do\u011fruysa oturumdaki cevab\u0131 temizle\n Session::forget('captcha_answer');\n\n \/\/ Yorumu kaydetme i\u015flemi (\u00f6nceki b\u00f6l\u00fcmden)\n $comment = $post->comments()->create([\n 'user_id' => Auth::id(),\n 'content' => $request->input('content'),\n ]);\n\n return back()->with('success', 'Yorumunuz ba\u015far\u0131yla eklendi.');\n }\n}\n <\/pre>\n<\/code><\/p>\n
\u015eimdi de Blade \u015fablonumuzda CAPTCHA'y\u0131 nas\u0131l g\u00f6sterece\u011fimizi ve kullan\u0131c\u0131n\u0131n cevab\u0131n\u0131 nas\u0131l alaca\u011f\u0131m\u0131z\u0131 g\u00f6relim:<\/p>\n
\n\n