Backend
10 Beiträge
- czCZAY.DEVDE3 MINBACKEND#BackendVOL. 2026 // #2338
Durch den Dschungel: Welche Backend-Sprache und welches Framework solltest du 2026 wählen?
PHP, Python, C#, Node.js, Ruby, Go ... dazu Next.js, Express, Laravel, .NET, Django und Flask. Wer heute mit dem Backend startet, wird vom Ökosystem schnell erschlagen. Hier ist ein pragmatischer, zielbasierter Rahmen für die Wahl deines Stacks.
25. Oktober 2026 · 3 Min. LesezeitLesen - czCZAY.DEVDE3 MINGÜVENLIK#GüvenlikVOL. 2026 // #2AD7
PHP CVE-2026-115560 im Detail: Session Upload Progress und Serialize-Handler-Mismatch erklärt
Abseits des Clickbaits rund um die PHP-Meldung CVE-2026-115560 (CVSS 6.4): Wie Laufzeitänderungen an session.serialize_handler mit session.upload_progress kollidieren und PHP Object Injection auslösen, und die php.ini-Gegenmaßnahme in einer Zeile.
24. Oktober 2026 · 3 Min. LesezeitLesen - czCZAY.DEVDE3 MINGÜVENLIK#GüvenlikVOL. 2026 // #C61D
Was ist eine IDOR-Schwachstelle? Authentication vs. Authorization und wie du BOLA verhinderst
Wenn du in der URL /invoices/1042 zu /invoices/1043 änderst und damit die private Rechnung eines anderen Kunden siehst, hat dein Backend eine IDOR-Schwachstelle (Broken Object Level Authorization) – die Nummer 1 der OWASP API Security Top 10.
24. Oktober 2026 · 3 Min. LesezeitLesen - czCZAY.DEVDE3 MINGÜVENLIK#GüvenlikVOL. 2026 // #1B02
Was ist eine CVE und was bedeutet ein CVSS-Score von 10.0 wirklich?
Jede Woche begegnen dir Dependabot-Warnungen und Schlagzeilen mit CVE-Kennungen und CVSS-Scores wie 9.8 oder 10.0. So funktioniert das weltweite System zur Erfassung von Schwachstellen und so sieht die Formel hinter einer kritischen 10.0 aus.
23. Oktober 2026 · 3 Min. LesezeitLesen - czCZAY.DEVDE3 MINSYSTEM ARCHITECTURE#Sistem MimarisiVOL. 2026 // #10EC
Der Nutzer hat 3-mal auf „Bezahlen“ geklickt! Idempotency Keys in Zahlungssystemen richtig entwerfen
Ein Nutzer mit wackeliger Mobilfunkverbindung tippt dreimal auf „Jetzt bezahlen“ und wird dreimal für dieselbe Bestellung belastet. Warum es nicht reicht, den Button im Frontend zu deaktivieren, und wie Backends auf Stripe-Niveau mit Idempotency Keys eine genau einmalige Ausführung garantieren.
23. Oktober 2026 · 3 Min. LesezeitLesen - czCZAY.DEVDE5 MINGÜVENLIK#GüvenlikVOL. 2026 // #9C6C
Alarmstufe Rot im Backend: Kritische RCE-Schwachstellen in PHP, Node.js und Java (CVE-Analyse)
Eine Welle kritischer Schwachstellen (CVSS 9.8+) hat die Grundpfeiler moderner Backends getroffen: PHP, Node.js und Java. Eine technische Tiefenanalyse der Remote-Code-Execution-Exploits (RCE) und sofortige Gegenmaßnahmen.
23. Oktober 2026 · 5 Min. LesezeitLesen - czCZAY.DEVDE3 MINDATABASE INTERNALS#VeritabanıVOL. 2026 // #2C8A
Der Datenbank-Killer: Was ist das N+1-Query-Problem und wie behebst du es mit Eager Loading
Code, der auf deinem Laptop mit 3 Testzeilen in 5 ms läuft, kann beim Auflisten von 100 Bestellungen leicht deinen PostgreSQL-Server in der Produktion lahmlegen. So entsteht die N+1-Query-Falle in modernen ORMs und so behebst du sie mit einer Zeile.
20. Oktober 2026 · 3 Min. LesezeitLesen - czCZAY.DEVDE3 MINAĞ & PROTOKOLLER#Ağ & ProtokollerVOL. 2026 // #2003
Was ist SMTP? Wie eine E-Mail durchs Internet reist (MX, SPF, DKIM & DMARC erklärt)
Was passiert in den Millisekunden, nachdem dein Backend eine Passwort-Reset-Mail ausgelöst hat? Von SMTP-Relays und DNS-MX-Abfragen bis zum kryptografischen Dreiergespann (SPF, DKIM, DMARC), das deine Transaktions-Mails aus dem Spam-Ordner hält.
18. Oktober 2026 · 3 Min. LesezeitLesen - czCZAY.DEVDE5 MINSISTEM MIMARISI#Sistem MimarisiVOL. 2026 // #1157
Warum du für kleine Projekte kein Kafka und keine Microservices brauchst (Over-Engineering)
Kubernetes, Kafka und 10 Microservices für eine App mit 100 Nutzern am Tag sind keine vorausschauende Planung, sondern Over-Engineering mit Ansage. Hier ist ein pragmatischer, traffic-basierter Entscheidungsrahmen dafür, wann und wie du wirklich skalierst.
17. Oktober 2026 · 5 Min. LesezeitLesen - czCZAY.DEVDE2 MINSECURITY & AUTH#APIVOL. 2026 // #2AD8
JWT ist nicht verschlüsselt, sondern nur Base64
Wer kann sehen, was im JWT-Token steckt, das bei jeder Anfrage deiner App mitgeschickt wird? Antwort: jeder. Hier erfährst du, was Tokens wirklich speichern, warum die Signaturprüfung reicht und welche 4 Dinge nie in den Payload gehören.
15. September 2026 · 2 Min. LesezeitLesen