Projelerde Harici API Kullanmanın Gizli Maliyeti ve Saf Kodun Gücü
Bugün internette gördüğünüz çoğu dijital aracın (şifre test ediciler, dosya dönüştürücüler veya hesaplayıcılar) arkasında hantal bir sistem yatar. Site sahipleri genellikle kod yazmakla uğraşmamak için işin kolayına kaçar; dışarıdaki büyük şirketlerin hazır API (Uygulama Programlama Arayüzü) sistemlerini sitelerine bağlarlar. Sitede bir işlem yaptığınızda, veriniz o sitenin sunucusundan çıkar, okyanus ötesindeki üçüncü parti bir sunucuya gider, orada işlenir ve geri gelir. Kod yazan adam için bu kolaycılıktır ama sistemin arkasında çok ciddi teknik riskler ve performans kayıpları barındırır.
Dışarıya Bağımlı Olmanın Teknik Zararları ve Güvenlik Açıkları
- Verinin Nereye Gittiği Belli Değildir: Harici API kullanan bir araca veri girdiğinizde, o dış şirketin sunucularında arka planda ne tür log (kayıt) dosyaları tutulduğunu asla bilemezsiniz. Şifreniz, dosya isminiz veya hassas verileriniz başkasının veritabanında depolanır. Bu durum, veri gizliliğini ihlal ettiği gibi sistem sahibini de doğrudan güvenlik riskinin ortağı yapar.
- Sitenizi Ağırlaştırır ve Gecikme (Latency) Yaratır: Verinin harici sunucuya gitmesi için sunucunuz arka planda
curlveyafile_get_contentsgibi fonksiyonlarla dış ağa istek atmak zorundadır. DNS çözümlemesi, TCP el sıkışma (handshake) süreci, SSL sertifikası doğrulaması ve verinin uzak sunucuda işlenip geri dönmesi HTTP istek sürelerini uzatır. Bu süreç, sitenin milisaniyelik yerel hızını öldürür ve sunucu kaynaklarını boş yere kilitler. - İpler Başkasının Elindedir (Bağımlılık Tuzağı): Bağlandığınız API servisi yarın bir gün çöktüğünde, fiyat politikasını değiştirip fahiş ücretler istediğinde veya hizmeti tamamen durdurduğunda sitenizdeki o harika araç bir anda işlevsiz kalır. Yıllarca verdiğiniz emek ve topladığınız kitle, dışarıdaki bir firmanın tek bir kararına endekslenmiş olur.
Teknik Altyapı: curl İstekleri vs. Saf Yerel PHP Fonksiyonları
Bir web aracını harici API ile çalıştırmak ile yerel kodla yazmak arasındaki fark, doğrudan sunucu donanımına yansır. Dışarıdan API çeken bir kod yapısı, her kullanıcı isteğinde sunucunun ağ bandını (bandwidth) işgal eder ve uzak sunucudan yanıt gelene kadar PHP işlemini (process) açık tutarak RAM tüketimini şişirir. Eşzamanlı 100 kullanıcı geldiğinde hantal API entegrasyonları sunucuyu kilitleyebilir.
Oysa aynı aracı harici hiçbir API’ye veya eklentiye bulaşmadan, tamamen sunucunun kendi içinde dönen saf PHP (örneğin gelişmiş regex fonksiyonları,
str_replace, yerel matematik kütüphaneleri) veya istemci tabanlı JavaScript ile yazdığınızda süreç tamamen değişir. Sunucu dış ağa hiçbir istek göndermez. Kullanıcının girdiği veri doğrudan sunucunun işlemcisinde milisaniyeler içinde işlenir, bellek anında boşaltılır ve işlem sonlandırılır. Bu sayede sunucu üzerinde hiçbir kalıcı yük oluşmaz.Saf Kodla Yerel Sunucu (Local) Çalışmanın 3 Kesin Avantajı
1. Veri Sunucudan Dışarı Çıkmaz (KVKK Uyumlu Gizlilik)
Kullanıcının girdiği veri sadece sizin kendi yerel sunucunuzda işlenir ve işi bittiği an bellekten (RAM) kazınarak yok edilir. Verinin üçüncü şahısların eline geçme veya dış ağlara sızma ihtimali teknik olarak sıfıra iner. Gerçek veri siber hijyeni ve gizlilik budur.
2. Milisaniyelik Gerçek Hız
Dış sunucudan veri bekleme ve ağ gecikmesi derdi olmadığı için işlem doğrudan yerel sunucunuzun donanım gücüyle o an tamamlanır. Kullanıcı butona tıkladığı an sonuç anında ekrandadır; sunucu performansı maksimum seviyeye çıkar.
3. Ömürlük ve Sıfır Maliyetli Sistem
Yerel kodla yazılan araç dışarıdaki hiçbir firmanın keyfine veya güncellenen API dokümantasyonlarına bağımlı değildir. Yazılan kod 10 yıl sonra da aynı kararlılıkla çalışır. Yıllık küçük bir hosting bütçesiyle, sunucu ayakta kaldığı sürece tıkır tıkır ve ilk günkü hafifliğinde çalışmaya devam eder.
Web dünyasında siber hijyeni, gerçek performansı ve kalıcı projeler üretmeyi hedefleyenlerin yolu, arka planda ne döndüğü belli olmayan hazır eklenti ve API çöplüklerinden uzak durmaktır. Projeyi saf kodla, yerel sunucuda hafif tutmak hem kullanıcının verisini mutlak olarak korur hem de sistemi her türlü dış etkenden bağımsız kılar.
Bu yazımızda anlatılanlar, sitemizde bulunan 16 aracın tamamı için geçerlidir. Ben bu hassas ve kritik döngüyü çok iyi bildiğim için sitemizi ve araçlarımızı dış bağlantılara bağımlı kılmadım. Sistemimizin eklenti çöplüğüne dönmüş ağır ve hantal siteler haline gelmemesi adına tüm araçlarımızı saf kod ile yazdım. Böylelikle hiçbir kullanıcımızın verisi üçüncü taraf kişilere ulaşmaz; dolayısıyla güvenlik açısından risk oranı neredeyse sıfıra iner.
