Spring Web MVC: Formlar ve Dosyalar

Eğitim Hakkında

Spring MVC'de form ve dosya işlemleri

Eğitim, Spring MVC ile form ve dosya işlemlerini güvenli ve kullanıcı dostu biçimde kurmayı hedefler. th:object ve th:field ile form bağlama, çoklu seçim ve iç içe formlar, Bean Validation ve hata gösterimi, CSRF koruması, MultipartFile ile dosya yükleme, boyut ve içerik tipi denetimi, depolama stratejileri, Resource ile güvenli indirme ve path traversal gibi riskler uygulamalı işlenir.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün Form İşleme ve Doğrulama; 2. gün Dosya Yükleme, İndirme ve Güvenlik.

Seviye

Orta Seviye — Spring MVC ile form işleme, doğrulama, dosya yükleme/indirme ve çok parçalı istekler

Öğrenme Metodu

Katılımcılar çok adımlı bir başvuru formu ve belge yükleme modülü geliştirir; yükleme güvenliği için saldırı senaryoları denenir.

Neden Bu Eğitim?

📝Zengin Formlar

Çok adımlı, koşullu ve çoklu seçimli formları Spring MVC ile kurarsınız.

📎Dosya Yönetimi

Dosya yükleme ve indirmeyi boyut, tip ve depolama denetimleriyle yaparsınız.

🛑Güvenli Yükleme

Path traversal ve zararlı dosya riskleriyle başa çıkarsınız.

Anahtar Konular

spring mvc formmultipartfiledosya yükleme springthymeleaf formspring dosya indirmepath traversalspring form doğrulamasessionattributescsrf springmultipart spring boot

“Kullanıcıdan gelen her bayt, kontrol edilene kadar güvenilmezdir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Spring MVC temeli

Controller ve Thymeleaf kullanımı bilinmelidir.

2

HTML formları

input türleri ve enctype kavramı tanıdık olmalıdır.

3

Bean Validation

Temel kısıtlamalar faydalıdır.

4

Ortam

JDK 17, Maven ve IntelliJ IDEA kurulu olmalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı formları bağlar, doğrular ve hataları kullanıcıya gösterir.

Modül 1

Form Bağlama

th:object, th:field ve form yedek nesnesi
Metin, sayı, tarih ve onay kutusu
select, radio ve çoklu seçim
İç içe nesne ve liste alanları
Dinamik satır ekleme/silme
Gizli alan ve düzenleme akışı

Modül 2

Doğrulama

@Valid ve BindingResult sırası
Alan ve genel hata gösterimi
Özel doğrulama (TC kimlik, IBAN benzeri)
Alanlar arası doğrulama
Hata mesajlarının i18n yönetimi
İstemci tarafı ile sunucu tarafı doğrulama dengesi

Modül 3

Akış Yönetimi

Post/Redirect/Get ve flash attribute
Çok adımlı form: @SessionAttributes
Oturumda form durumu ve temizlik
Çift gönderim (double submit) önleme
Taslak kaydetme
Geri tuşu ve durum tutarlılığı

Modül 4

Form Güvenliği

CSRF jetonu ve Thymeleaf entegrasyonu
XSS: çıktı kaçışı
Mass assignment ve form nesnesi
Rate limiting ve captcha yaklaşımı
Parola alanları ve BCrypt
Hassas veri loglamama

Günün hedefiKatılımcı dosya yükleme ve indirmeyi güvenli biçimde uygular.

Modül 1

Dosya Yükleme

multipart/form-data ve MultipartResolver
MultipartFile API: ad, boyut, içerik tipi
spring.servlet.multipart ayarları
Çoklu dosya yükleme
İlerleme göstergesi için JS entegrasyonu
MaxUploadSizeExceededException yönetimi

Modül 2

Doğrulama ve Güvenlik

İçerik tipi ve uzantı kontrolü
Magic number ile gerçek tip tespiti
Dosya adı temizleme ve path traversal
Yürütülebilir dosya riskleri
Antivirüs taraması entegrasyonu
Yükleme dizininin web kökü dışında tutulması

Modül 3

Depolama

Dosya sistemi depolaması ve dizin yapısı
Benzersiz ad üretimi (UUID)
Veritabanında BLOB ve dosya meta verisi
Nesne depolama (S3 uyumlu) yaklaşımı
Küçük resim (thumbnail) üretimi
Temizlik ve yetim dosyalar

Modül 4

İndirme ve Gösterim

Resource ve ResponseEntity<Resource>
Content-Disposition: inline ve attachment
Range isteği ve büyük dosyalar
StreamingResponseBody ile akış
Yetki kontrolüyle indirme
Önbellek başlıkları ve ETag

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Form Bağlama

Karmaşık ve iç içe formları Thymeleaf ile bağlayabilirsiniz.

✅

Form Doğrulama

Alan ve çapraz doğrulama kurallarını yönetebilirsiniz.

✅

Çok Adımlı Akış

@SessionAttributes ile çok adımlı form akışı kurabilirsiniz.

✅

Form Güvenliği

CSRF, XSS ve mass assignment risklerini önleyebilirsiniz.

✅

Dosya Yükleme

MultipartFile ile boyut ve tip denetimli yükleme yazabilirsiniz.

✅

Güvenli Depolama

Path traversal'ı önleyip dosyaları güvenli depolayabilirsiniz.

✅

Dosya İndirme

Resource ve Range desteğiyle indirme uç noktası yazabilirsiniz.

✅

Hata Yönetimi

Boyut aşımı gibi yükleme hatalarını kullanıcıya düzgün bildirebilirsiniz.

Kimler İçin Uygundur?

Spring MVC bilen
form ağırlıklı kurumsal uygulamalar ile dosya yükleme özelliği geliştiren Java geliştiricileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Spring MVC bilen ve form ağırlıklı kurumsal uygulamalar ile dosya yükleme özelliği geliştiren Java geliştiricileri için uygundur.

Büyük dosyalar nasıl ele alınır?

Boyut sınırları, akış tabanlı yazma ve Range desteği ikinci günde örneklerle işlenir.

Bulut depolama kullanılacak mı?

Örnekler dosya sistemi ve veritabanıyla yapılır; S3 uyumlu depolama yaklaşımı tasarım olarak anlatılır.

Güvenlik konuları ne kadar derin?

Path traversal, tip sahteciliği ve CSRF gibi riskler saldırı örnekleriyle denenir ve önlemler uygulanır.

Sertifika verilir mi?

Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

THE SPRING WEB MVC FRAMEWORK: WORKING WITH FORMS & FILES EĞİTİMİ