: bLuetuLips bunu yazdı: Sadece asp arkadaşım :) html'de herşey meydanda zaten hem nerden hangi bilgiyi çekcen? html'de admin girişi yeri yok ble bi kavramda yok... Yazılarda sayfanın üzerinde :) hayır yle birşey yok. yani yalnızca asp değil. sql bağlantısı kullanan tüm sistemler için geçerli bi açık. SQL Injection veritabanından ve dilden bağımsız olarak her türlü uygulama-veritabanı ilişkisine sahip sistemde bulunabilir ve bu veritabanlarının bir açığı değildir. Evet dediğin gibi... ama ben sadece asp'de grdüm uyguladım zaten en çokta aspde kullanılıyo heralde

http://www.tahribat.com/forumdisplayfolder. asp?folderid=19445 "Toros dağlarının tepelerinde tek bir Türkmen evinin bacası tüter halde kalmış ise, ben bu milletten umudumu kesmem, bayrağımı gğsüme sarar, milletimin istiklali uğruna lürüm. Gazi Mustafa Kemal ATATÜRK"

: bu sql injection sadece asp demi oluyo. yoksa html sayfalarada yapabilirmiyiz sadece asp de değil phpde oluyor. Sql demek database ile bağlatntıdır. Mysql vs.. bende tam bilemem ama açıklıyım bildiğim kadarıynan. Sql inj ise sql kodlarını kullanarak database den veri çekmektir. Htmde herhangi bir sql komutu yoktur. Bu yüzden naısl kullanmayı düşünüyorusun mesela index.htm bunun neresinde kullana bilirsin?Üye girişi, arama, id= t6arzı sayfalarda kullanabilirsin. Hata verecektir daha sonra soru cevap gibi hata verdirterek bilgi çekiyoruz.

sana tavsiyem sql. injetiona kafa yormadan nce... statik ve dinamik web'le ilgili bilgi edinmen.. sonra veritabanlari hakkinda... veri alisverisi... vesayre...html'de injection yapilir'mi sorusu bana bu konular hakkinda deneyimsiz oldugunu gsteriyor... soruya gelince sql injection'da veritabanindaki hatalar kullanilir. servere/veritabani funksiyonlarini ve parametreleri denetlenmeden yolalnir ise, saldiran kisi kendi kodunu vertabani üstünde calistirmayi basarir ve sql'Den veri calar... yada kod sizdirir...

: Sadece asp arkadaşım :) html'de herşey meydanda zaten hem nerden hangi bilgiyi çekcen? html'de admin girişi yeri yok ble bi kavramda yok... Yazılarda sayfanın üzerinde :) hayır yle birşey yok. yani yalnızca asp değil. sql bağlantısı kullanan tüm sistemler için geçerli bi açık.

bu html olayını bi yerde okumuştum sağ tıklayıp kaynağı grüntüle filan yapıyomuşuz. çıkan kodlarla hata wermeye zorluyomuşuz filan

hata werdikten sonra tam olarak napıyoz

Sadece asp arkadaşım :) html'de herşey meydanda zaten hem nerden hangi bilgiyi çekcen? html'de admin girişi yeri yok ble bi kavramda yok... Yazılarda sayfanın üzerinde :)

bu sql injection sadece asp demi oluyo. yoksa html sayfalarada yapabilirmiyiz