benim gibi herşeyi sql sp leri ile yap dünya sana pempe grünsün :) bu arada web config açığının sebebi yine web config dosyasını düzgün bırakmamaktı. error modunu pasif yapanlara girilebildi diye hatırlıyorum. .::::Tesadüfen Doğdum Mecburen Yaşıyorum Zorudan lücem:::...

EF'de sql sorgularındaki değişkenler parametre ile eklendiği için SQL Injection oluşmaz AMA EF'de konu hakkında bir açık çıkarsa, yada kullandığın sql çzümünde konu hakkında açık çıkarsa işin şekli değişir. Yetki güvenliği konusunda daha nce asp. net'in webconfig dosyaları ile klasrlere yetki verme çzümünde açık çıkmıştı mesela. O yüzden Session ile yetki kontrolu yapman en güvenlisi olur. Aklıma bunlar geldi şimdilik. herkes programcı olmak zorunda değildir, lütfen bir zorunluluk gibi programlama dilleri ğrenmeye çalışmayın. yabancı dil filan ğrenin amq.// s. kimin etini yerim, kasaba minnet etmem.// ince düşünene kalın girer.//

Turkce bu konuda cok az dokuman var ingilizce olanlari cevirmek biraz zaman alacak bu konu basli basina bir unite ben msdn sayfalarindan arastiriyorum birde sizin uygulamarinizi yazarken ne gibi onlemler aldiginizi ogrenmek istiyorum. Projenin database islemlerini entity framework ile hallediyorum bildigim kadariyla sql injection korumali bir yapidan olusuyor ekstra sql injection onlemi almama gerek varmi. Kullanici arayuzundeki input vs veri girisi yapilan yerlerde ozel karakteri degistirme. Url adreslerindeki get ile alinan verileri suzme. Elimde asp. net kitabi var 5 para etmiyor koskoca guvenlik konusunu 1 sayfa anlatmis oda membership authentication. Kullanici islemlerini kendim yaziyorum buna gerek bile kalmiyor. Admin panelini session ile korumak vs ile aslinda hepsine asinayim simdiye kadar ciddi proje yayinlamadigimdan biraz tedirginim konuya yardimlarinizi bekliyorum saolun simdiden. gl