: bende sql şifreleyerek yazmıyorum ama en azından byle birşeyin olduğunu biliyorum :D aslında konu hakkında detaylı bilgi sahibi olmadan yazmak doğru olmuyor ama bir kaç arkadaş zellikle bu ne demek diye sormuş. bilmiyorum soruyu doğru anladımmı. üstatlar eğer yanlış anladıysam şimdiden kusura bakmayın. rnek vermek gerekirse. Hani bir site haclediniz diyelim mesela yani mesela :). veri tabanı access, veritabanını indirdiniz açtınız user tablosuna girdiniz bir baktınız o dane okunup anlaşılır bir şey yok. herşey şifrelenmiş kriptonlanmış şekilde yazıyor (r md5gibi tabi kendi kriptonuzu kendinizde olupturabiilrsiniz rnegin "a" harfi yerine "dkjhje4" yazsın yada "01001011" yazsın gibi) kriptoyu çzemezseniz kocaman veri tabanını indirsenizde hiçbir bilgiye ulaşamazsınız. Peki bu nasıl oluyor dediğim gibi bende daha nce kullanma gereksinimi duymadım. ama tahminim get post metotları ile gndermenedn nce bir scripte formdan alınan bilgiler atılır onda kriptonlanır sonrada sql e paramatreli yazılır. veya get post metod ları ile formlardan alınan bilgiler kriptonlama yapıcak scripte gnderilir oradanda sql e... denemez lazım. konunun sahibine gelince tüm şifrelerini değiştirmeni neririm. server kimin hostcuna dikkat etmelisin, kendi makinandan uzak masaüstü bağlantısı veya ftp şeklinde giriyorsan makinana dikkat et trojan yemiş olabilirsin. kullandığın script genel kullanım içinse en son sürümünü indir ve açıklarını araştır muhahkak vardır. son olarak windosws server kullanıyorsan güvenlik güncellemelerini kesinlikle yap zaten bunu yapmıyorsan hergün serverına giren olur. ha birde kullandığın portları değiştrebiliyorsan değiştir. kolay gelsin... Php de mmd5 lemenin mantığı şudur. Sen üye olurken 123456 yazarsın fakan sql e ekletirken şle yaparsın $sifre = $_ POST ; $yenisifre = md5(md5 ; Dersin ve yeni şifreyi sql e ekletirsin bu şekilde olur 54f58s46d844sd%4717444 Tarzında bi şek eklenir Üye girişi yaparkende $sifre = $_ POST ; $yenisifre = md5(md5 ; sonra sql e karşılatırtırsın... php de bu mantık... Md5 lenmiş halini bir daha eski çeviremezsin anacak... Gelen şifre ve yazılarda girilen postların hepsini süzgeçden geçirip karakterlerini değiştirtebilirsin. Sql e yle ekletirsin... Daha sonrada sql den text alanını çektiğinde yani sayfaya yazıdıracağında yine antisini yaparsın... 8 harfini diyelim "skz" diye süzdürüp kaydetmiştin... Şimdide text i çekerken yada o olanı skz grdüğün yeri 8 le değiştir dersin olur biter ama sistem kasar Çok sağlam bi site değilse alışveriş tarzı bence gerek yoktur cyrptolamaya :) Ama senin dediğin ancak bu şekilde olur bildiğim kadarıyla.. Php for SEO nun ardından Php for Gcode

Düzgün bir şifreleme sistemiyle Sql'i yazdığımızı düşünüyorduk fakat hack yiyip duruyoruz. Hack'lerden SQL'i nasıl koruyabiliriz?

: cemnet bunu yazdı: kodları şifrelemnin yanı sıra t-sqlleri stored procedurde kullan... kardeşim sanada soruyorum ben kodları şifrelemek ne demek? Şifrelenmiş bi sql rneği gsteririmisin nasıl oluyo ben bilmiyorum :( benim ordaki "şifrelenmiş" kelimem post sahibine bi gndermeydi şifrelemek nedir bende bilmiyorum

: cosmic bunu yazdı: tolgasen bunu yazdı: sanırım sql bağlantılarını gizliolar ben yle anladım :W sql bağlantılarını gizlemek ne demek? :| ya sende bilmiyosan cosmic bak şle oluyo $sqllerigizlermisinscript = "Tabi EVet hemen"; Dİye koruma alıyolar :) akıllı site sistemleri var artık sen türkçe yazıyon onlar algılıyo :) bak mesala bak şu linke yazıyo kullanıcı, bir daha gelmiyo sen ne anlarsan o gelene kadar yazıyon http://tahribat.com/Forum-Sql-Nasil-Korunur-99050/ (: encode bea \ /

edit: harbi la sql şifreleme ne :| \ /

sql inj falan mı?ayıptır sorması sqlu düzgün bi şifrelemeyle nasıl yazıyosunuz çok merak ettim? Bittik biz bittik

: sql inj falan mı?ayıptır sorması sqlu düzgün bi şifrelemeyle nasıl yazıyosunuz çok merak ettim? Bence de COSMİC Bencede nasıl bi şifreleme mesela yok varsa bende kullanayım... Gelen giden postları koruma altına al ve Get metoduyla bilgi çekiyorsanda süzdürmeler kullan :) Ayrıntı veriresen daha çok yardımcı oluruz :) Php for SEO nun ardından Php for Gcode

sanırım sql bağlantılarını gizliolar ben yle anladım :W \ /

: tolgasen bunu yazdı: encode bea dalga geçmiş encodeye gerek yok :D olmadığını biliyoruz süzgeçten geçirse tamamdır \ /

bunca senedir sql yazıyorum daha hiç şifrelemedim hocam :| nası oluyo o_? Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

: kodları şifrelemnin yanı sıra t-sqlleri stored procedurde kullan... kardeşim sanada soruyorum ben kodları şifrelemek ne demek? Şifrelenmiş bi sql rneği gsteririmisin nasıl oluyo ben bilmiyorum :( Php for SEO nun ardından Php for Gcode

: sanırım sql bağlantılarını gizliolar ben yle anladım :W sql bağlantılarını gizlemek ne demek? :| Bittik biz bittik

: encode bea dalga geçmiş encodeye gerek yok :D Bittik biz bittik

bende sql şifreleyerek yazmıyorum ama en azından byle birşeyin olduğunu biliyorum :D aslında konu hakkında detaylı bilgi sahibi olmadan yazmak doğru olmuyor ama bir kaç arkadaş zellikle bu ne demek diye sormuş. bilmiyorum soruyu doğru anladımmı. üstatlar eğer yanlış anladıysam şimdiden kusura bakmayın. rnek vermek gerekirse. Hani bir site haclediniz diyelim mesela yani mesela :). veri tabanı access, veritabanını indirdiniz açtınız user tablosuna girdiniz bir baktınız o dane okunup anlaşılır bir şey yok. herşey şifrelenmiş kriptonlanmış şekilde yazıyor (r md5gibi tabi kendi kriptonuzu kendinizde olupturabiilrsiniz rnegin "a" harfi yerine "dkjhje4" yazsın yada "01001011" yazsın gibi) kriptoyu çzemezseniz kocaman veri tabanını indirsenizde hiçbir bilgiye ulaşamazsınız. Peki bu nasıl oluyor dediğim gibi bende daha nce kullanma gereksinimi duymadım. ama tahminim get post metotları ile gndermenedn nce bir scripte formdan alınan bilgiler atılır onda kriptonlanır sonrada sql e paramatreli yazılır. veya get post metod ları ile formlardan alınan bilgiler kriptonlama yapıcak scripte gnderilir oradanda sql e... denemez lazım. konunun sahibine gelince tüm şifrelerini değiştirmeni neririm. server kimin hostcuna dikkat etmelisin, kendi makinandan uzak masaüstü bağlantısı veya ftp şeklinde giriyorsan makinana dikkat et trojan yemiş olabilirsin. kullandığın script genel kullanım içinse en son sürümünü indir ve açıklarını araştır muhahkak vardır. son olarak windosws server kullanıyorsan güvenlik güncellemelerini kesinlikle yap zaten bunu yapmıyorsan hergün serverına giren olur. ha birde kullandığın portları değiştrebiliyorsan değiştir. kolay gelsin... .::::Tesadüfen Doğdum Mecburen Yaşıyorum Zorudan lücem:::...

kodları şifrelemnin yanı sıra t-sqlleri stored procedurde kullan...

: bende sql şifreleyerek yazmıyorum ama en azından byle birşeyin olduğunu biliyorum :D aslında konu hakkında detaylı bilgi sahibi olmadan yazmak doğru olmuyor ama bir kaç arkadaş zellikle bu ne demek diye sormuş. bilmiyorum soruyu doğru anladımmı. üstatlar eğer yanlış anladıysam şimdiden kusura bakmayın. rnek vermek gerekirse. Hani bir site haclediniz diyelim mesela yani mesela :). veri tabanı access, veritabanını indirdiniz açtınız user tablosuna girdiniz bir baktınız o dane okunup anlaşılır bir şey yok. herşey şifrelenmiş kriptonlanmış şekilde yazıyor (r md5gibi tabi kendi kriptonuzu kendinizde olupturabiilrsiniz rnegin "a" harfi yerine "dkjhje4" yazsın yada "01001011" yazsın gibi) kriptoyu çzemezseniz kocaman veri tabanını indirsenizde hiçbir bilgiye ulaşamazsınız. Peki bu nasıl oluyor dediğim gibi bende daha nce kullanma gereksinimi duymadım. ama tahminim get post metotları ile gndermenedn nce bir scripte formdan alınan bilgiler atılır onda kriptonlanır sonrada sql e paramatreli yazılır. veya get post metod ları ile formlardan alınan bilgiler kriptonlama yapıcak scripte gnderilir oradanda sql e... denemez lazım. konunun sahibine gelince tüm şifrelerini değiştirmeni neririm. server kimin hostcuna dikkat etmelisin, kendi makinandan uzak masaüstü bağlantısı veya ftp şeklinde giriyorsan makinana dikkat et trojan yemiş olabilirsin. kullandığın script genel kullanım içinse en son sürümünü indir ve açıklarını araştır muhahkak vardır. son olarak windosws server kullanıyorsan güvenlik güncellemelerini kesinlikle yap zaten bunu yapmıyorsan hergün serverına giren olur. ha birde kullandığın portları değiştrebiliyorsan değiştir. kolay gelsin... hocam bu senin sylediğin sql şifrelemek değil sadece passwordleri hash'liyip kaydediosun o kadar... There are 10 types of people in the world. Those who knows binary and those who dont...

: tolgasen bunu yazdı: sanırım sql bağlantılarını gizliolar ben yle anladım :W sql bağlantılarını gizlemek ne demek? :| ya sende bilmiyosan cosmic bak şle oluyo $sqllerigizlermisinscript = "Tabi EVet hemen"; Dİye koruma alıyolar :) akıllı site sistemleri var artık sen türkçe yazıyon onlar algılıyo :) bak mesala bak şu linke yazıyo kullanıcı, bir daha gelmiyo sen ne anlarsan o gelene kadar yazıyon http://tahribat.com/Forum-Sql-Nasil-Korunur-99050/ (: Php for SEO nun ardından Php for Gcode