Yerleşik Fonksiyonlar

Giriş/Çıkış (I/O)

Fonksiyon	Açıklama	Örnek
`print(...)`	Konsola değer yazdırır	`print("Merhaba");`
`input(msg)`	Kullanıcıdan metin girişi alır	`str ad = input("Adınız: ");`
`inputInt(msg)`	Kullanıcıdan tam sayı girişi alır	`int yas = inputInt("Yaşınız: ");`
`inputFloat(msg)`	Kullanıcıdan ondalıklı sayı girişi alır	`float boy = inputFloat("Boyunuz: ");`

Tip Dönüşümü

Fonksiyon	Açıklama	Örnek
`toInt(val)`	Değeri tam sayıya dönüştürür	`int x = toInt("42");`
`toFloat(val)`	Değeri ondalıklı sayıya dönüştürür	`float y = toFloat("3.14");`
`toString(val)`	Değeri metne dönüştürür	`str s = toString(100);`
`toBool(val)`	Değeri mantıksal değere dönüştürür	`bool b = toBool(1);`

Dizi İşlemleri

Fonksiyon	Açıklama	Örnek
`length(arr)`	Dizinin uzunluğunu döndürür	`int len = length(arr);`
`push(arr, val)`	Diziye eleman ekler	`push(arr, 10);`
`pop(arr)`	Diziden son elemanı çıkarır ve döndürür	`int val = pop(arr);`
`range(n)`	0’dan n-1’e kadar sayı dizisi oluşturur	`array r = range(5);`

Kriptografi & güvenlik

Ağaç-içi (in-tree) SHA-256 üzerine kurulu — OpenSSL bağımlılığı yok, runtime’ın çalıştığı her yerde mevcut.

Fonksiyon	Açıklama	Örnek
`sha256(s)`	64 karakter küçük-harf hex özet	`str h = sha256(body);`
`hmac_sha256(key, msg)`	Anahtarlı MAC (RFC 2104), 64 karakter hex	`str sig = hmac_sha256(secret, data);`
`password_hash(pw)`	PBKDF2-HMAC-SHA256, kendini tanımlayan	`str h = password_hash(pw);`
`password_verify(pw, stored)`	`password_hash`’e karşı sabit-zamanlı doğrulama	`bool ok = password_verify(pw, h);`
`secure_token(n)`	CSPRNG base62 string, `n` karakter	`str t = secure_token(48);`
`base64_encode(s)` / `base64_decode(s)`	Standart base64 (bayt-güvenli)	`str b = base64_encode(raw);`

Rehber:

Şifreler → password_hash / password_verify. Asla çıplak sha256(pw) saklama (tuzsuz, hızlı brute-force).
Oturum / API token’ları, tuzlar → secure_token (randint değil — o kriptografik güvenli değil).
İmzalama / kimlik doğrulama (imzalı çerez, webhook imzası, JWT tarzı token) → uzun rastgele bir gizli anahtarla hmac_sha256. MAC’i yeniden hesaplayıp karşılaştırarak doğrula.

hmac_sha256, wings_jwt paketinin HS256 oturum token’ları üretip doğrulamak için kullandığı yapı taşıdır:

import "wings_jwt" as jwt;

str token = jwt.sign_ttl({"sub": "42", "role": "admin"}, SECRET, 3600);
json v = jwt.verify(token, SECRET);   // {"ok":1,"claims":{…}} | {"ok":0,"error":…}