Servlet Welcome/Error Dosyaları, Form ve Dosya Eğitimi

Eğitim Hakkında

Servlet ile form, hata sayfası ve dosya yükleme

Eğitim, bir servlet uygulamasının kullanıcıya bakan kısmını ele alır: web.xml içinde welcome-file-list, error-page ile HTTP durum kodu ve exception türüne göre hata sayfaları, HTML form ve POST işleme, CSRF belirteci, @MultipartConfig ile maxFileSize, request.getPart ve Part.write, dosya türü ve uzantı doğrulama, yol gezinme (path traversal) saldırısına karşı güvenli adlandırma ve büyük dosyaların akışla işlenmesi.

Süre ve Format

2 Gün. Her gün dört modül; Welcome ve Hata Sayfaları; Form İşleme ve Dosya Yükleme ekseninde ilerleyen uygulamalı program.

Seviye

Orta Seviye — welcome-file, error-page, form işleme ve multipart dosya yükleme

Öğrenme Metodu

Özel 404/500 sayfaları tetiklenir, çok parçalı form ile dosyalar yüklenir; saldırgan dosya adlarıyla güvenlik testleri yapılır.

Neden Bu Eğitim?

📄Kullanıcı deneyimi

Anlamlı hata sayfaları ve doğru karşılama dosyaları ile uygulamayı olgunlaştırırsınız.

📤Güvenli yükleme

Dosya yüklemede doğrulama ve güvenli depolama uygularsınız.

🛡️Saldırı farkındalığı

Path traversal ve CSRF gibi form kaynaklı riskleri önlersiniz.

Anahtar Konular

servlet file uploadmultipartconfigwelcome-file-listerror-pageservlet form işlemejakarta servletpath traversalcsrfdosya yükleme java

“Kullanıcının bıraktığı her dosya ve girdi, sizin güvenlik sorumluluğunuzdur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Java bilgisi

Sınıf, arayüz, koleksiyon ve exception kavramlarında orta düzey Java.

2

HTTP temelleri

İstek/yanıt, durum kodları ve HTML form yapısına aşinalık.

3

JDK ve Maven

JDK 17+, Maven 3.9+ ve bir IDE kurulu ortam.

4

Tarayıcı araçları

Tarayıcı geliştirici araçları ve curl ile istek gönderebilme.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı karşılama dosyalarını ve hata sayfalarını yapılandırır, istisnaları kullanıcı dostu yanıtlara dönüştürür.

Modül 1

Welcome Files

<welcome-file-list> tanımı ve arama sırası
index.html, index.jsp ve servlet eşlemesi birleşimi
Dizin isteğinde yönlendirme davranışı
Default servlet listing kapatma (listings=false)
Bağlam kökü ve alt dizin için ayrı welcome dosyası
Welcome dosyasının eşleme önceliğiyle ilişkisi

Modül 2

Hata Sayfaları

<error-page> ile error-code eşlemesi (404, 500)
exception-type ile istisna eşlemesi
Hata sayfasına forward edilen request attribute'ları
jakarta.servlet.error.status_code ve exception_type
sendError ile setStatus farkı
Üretimde yığın izini kullanıcıdan gizleme

Modül 3

Merkezi İstisna Yönetimi

ServletException ve IOException zinciri
Özel exception sınıflarından HTTP koduna eşleme
JSON hata gövdesi veren hata servleti
Hata olayını loglama ve izleme kimliği
Filtre ile global yakalama
Hata sayfası için test senaryoları

Modül 4

Uygulama: Hata Dayanıklı Site

Özel 404, 403 ve 500 sayfaları tasarlama
Hata sayfasında arama bağlantısı
Hata sayfası kendisi hata verirse davranış
Tarayıcı ve curl ile durum kodu doğrulama
Statik hata sayfalarını WEB-INF dışında tutma
Loglardan hata istatistiği çıkarma

Günün hedefiKatılımcı formları güvenle işler, çok parçalı istekle dosya yükler ve yüklenen dosyaları doğrulayıp saklar.

Modül 1

Form İşleme

GET ve POST form farkı
enctype değerleri: urlencoded, multipart/form-data
Checkbox, radio, select çoklu değerleri
PRG kalıbı ve flash mesaj
CSRF belirteci üretme ve doğrulama
Sunucu tarafı doğrulama ve hata mesajı

Modül 2

Multipart Yükleme

@MultipartConfig: location, maxFileSize, maxRequestSize, fileSizeThreshold
request.getPart ve getParts
Part.getSubmittedFileName, getSize, getContentType
Part.write ve getInputStream ile akış kopyalama
Çoklu dosya yükleme
Tomcat'te allowCasualMultipartParsing ve limitler

Modül 3

Dosya Güvenliği

Uzantı beyaz listesi ve MIME doğrulama
Magic number (dosya imzası) kontrolü
Path traversal: ../ içeren dosya adları
UUID ile yeniden adlandırma ve web kökü dışında depolama
Virüs taraması ve boyut/oran sınırı
İçeriği doğrudan servis etmeden indirme servleti

Modül 4

Uygulama: Profil Fotoğrafı Yükleme

Yükleme formu ve önizleme
Boyut aşımında 413 yanıtı
Görsel yeniden boyutlandırma (ImageIO)
Dosya indirme servleti: Content-Disposition
Yükleme ilerleme çubuğu (fetch ile)
Yük ve güvenlik testi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Welcome dosyaları

welcome-file-list ile karşılama davranışını yapılandırırsınız.

✅

Hata sayfaları

error-page ile durum kodu ve istisnaya özel sayfalar tanımlarsınız.

✅

Merkezi hata

İstisnaları HTTP koduna ve JSON gövdeye dönüştürürsünüz.

✅

Form işleme

Form verisini doğrulayıp PRG kalıbıyla güvenle işlersiniz.

✅

CSRF

CSRF belirteci üretip doğrularsınız.

✅

Multipart

@MultipartConfig ve Part API ile dosya yüklersiniz.

✅

Dosya güvenliği

Path traversal ve sahte uzantı saldırılarına karşı doğrulama yaparsınız.

✅

Dosya indirme

Yüklenen dosyaları güvenli indirme servletiyle sunarsınız.

Kimler İçin Uygundur?

Java ile web uygulaması geliştiren backend geliştiricileri
Spring/Jakarta EE'ye geçmeden önce Servlet temelini sağlamlaştırmak isteyen yazılımcılar
Tomcat üzerinde çalışan eski uygulamaları sürdüren ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Java ile web uygulaması geliştiren backend geliştiricileri, Spring/Jakarta EE'ye geçmeden önce Servlet temelini sağlamlaştırmak isteyen yazılımcılar ve Tomcat üzerinde çalışan eski uygulamaları sürdüren ekipler için uygundur.

Dosyalar nereye kaydedilmeli?

Web kökünün dışında, UUID ile yeniden adlandırılmış olarak saklanmalı ve yalnızca bir indirme servleti üzerinden sunulmalıdır; eğitimde uygulanır.

Commons FileUpload gerekli mi?

Servlet 3.0'dan beri Part API yerleşik olduğundan ek kütüphane gerekmez.

Hata sayfası ile sendError ilişkisi nedir?

sendError çağrısı container'ın error-page eşlemesini tetikler; setStatus ise tetiklemez. Fark lab ile gösterilir.

Eğitim sonunda sertifika verilir mi?

Evet. Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; sertifika DVA'ya aittir ve üçüncü taraf bir sınavın yerine geçmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

JAKARTA SERVLETS: WELCOME FILES, ERROR FILES, FORMS, AND FILE UPLOADS EĞİTİMİ