$harf = $_GET ; denemedim ama sadece ilk harfi vereceğini düşünüyorum

benim sorgum su sekilde: $sorgu = mysql_query(&quot;select x, y from sanatcilar where kategori=1 and baslik LIKE '$harf%'&quot;);

ploop' Alıntı:

Evet bu uygulama için yeterli.

vov bu harika oldu valla not: mysql_escape_string gibi seyler eklememe gerek var mı acep.

ejder'in önerisinden sonra gerek var mı Angelo? Bir de ben POST komutunda dediğin süzme islemini yapıyorum, ama GET yaparken bunu yapmanın manasını hala anlamıs değilim. Nasıl olsa Mysql'den veri çekiyoruz, sitemize ne gibi bir zarar verebilirler?

r10'da beyaz liste olayını da tavsiye ettiler, çok güvenli gözüktü gözüme? &lt;? $olasi_basliklar = array ; // bu böyle gider tüm harfleri yazarım if(in_array else ?&gt;

php. net, ceviz forum ve iyinet'in php forumunu okuyorum vs. kendi isimi görecek kadar yapabiliyorum zaten kolay geldi

ploop php yi kitabdanmı öğreniyorsun kursmu alıyorsun?

GET ile çekilen verilerin güvenilirliğini nasıl test ederiz? Örneğin bas harfe göre listelemede $harf = $_GET ;

O 1. harf mantığı doğru tabi. Ama mesela index. php?id='A böyle birşey yapacak adam var mıdır veya yapsa ne işe yarar? Yaramaz tabi, ama o filtrelemeler daha genel ve herşey için geçerli. URL= index. php?id=1 SORGU= $q = mysql_query ; magic_quotes konfigurasyonuna göre de değişir ama mesela index. php?id=' OR id='1 dediğimizde ne olacak bunu düşünmek lazım