türkçe hocalarınızın aq :D daha açıklayıcı olun arkadaşlarım :) bende ona gre nlem alayım Kayalardan kayarım yoktur benim ayarım (;

gayet açıklayıcı diye düşünüyorum.

: mq gpc açık olduğu için slash koyuyordur. Tırnak nüne slash koyan bir fonksiyon gremedim. Ayrıca orda şifre kontrol sorgusu çok yanlış. like ile kontrol etmişler. şifreye 13, 1, 3,5 vs. o numara içinde bulunan herhangi bi rakamı yazsan bile kontrolü geçersin. Sql ile uğraşıcağına basit bir brute forcer senin işini grebilir. Mq açık olmayan serverlarda da injection olabilir. nlemek için mysql_real_escape_string olarak bir nlem alabilirsin fonksiyon zaten yazmadım. kendiliğinden koyuyor die. Şifre sorgusuna gelince onu bilerek like yaptım çünkü mesela adam şifresini arıyor ismi "Ali VELİ" like ile yanlızca bir kısmını bile yazsa bulsun dieye koyduk. onda problem yok. bu arada kodlar benim :D sql injection yapılailbirmi die araştırıyorum sonra lamerin biri gelip artistlik yapmasın.

ncelikle Herkese Selam. Elimde iki adet dosya var. admin. php ve index. php. Admin. php'ye php injection yapılabilir mi sizce? ben $numara'yı bastırdım yazılan karakterin başına "\" işaretini koyuyor onun için yapılamaz diye umuyorum ama sizin aklınızda bir fikir varsa paylaşırsanız sevinirim. index. php'ye sql injection yapılabilir mi? Not: PHP Version 5.2.5MySQL istemci sürümü: 4.1.22 Başka istediiğiniz bilgi varsa istediğiniz takdirde sylerim. Not:13579 şifresi geçicidir :D admin. php<?php$numara = $_POST ;$sifre = "13579";print $numara; if ?> index. php<?php$numara = $_POST ;$connection = mysql_connect("localhost",'root','13579') or die ;$db = mysql_select_db or die ;mysql_query("SET NAMES 'utf8'"); $sorgu = mysql_query ;$bas = mysql_fetch_array ;if else ?>

hackinger sorgulatmada adam ismini yazıyor şifreyi alıyor istersen bi siteye bak yanlış anladın sen. http://sifrene.bak. tc/ Bu arada diğer müritlerden siteyi kıran veya kırabilecek olan nasıl y aptığını veya yapabileceğini sylerse sevinirim. Edit: Tekrar sylüyorum site benim sadece amatrce yazdığım kodların kırıkıp kırılamayacağını merak ediyorum. Zaten site benim olmazsa kodları size nasıl verecektim :Dd

: hackinger bunu yazdı: mq gpc açık olduğu için slash koyuyordur. Tırnak nüne slash koyan bir fonksiyon gremedim. Ayrıca orda şifre kontrol sorgusu çok yanlış. like ile kontrol etmişler. şifreye 13, 1, 3,5 vs. o numara içinde bulunan herhangi bi rakamı yazsan bile kontrolü geçersin. Sql ile uğraşıcağına basit bir brute forcer senin işini grebilir. Mq açık olmayan serverlarda da injection olabilir. nlemek için mysql_real_escape_string olarak bir nlem alabilirsin fonksiyon zaten yazmadım. kendiliğinden koyuyor die. Şifre sorgusuna gelince onu bilerek like yaptım çünkü mesela adam şifresini arıyor ismi "Ali VELİ" like ile yanlızca bir kısmını bile yazsa bulsun dieye koyduk. onda problem yok. bu arada kodlar benim :D sql injection yapılailbirmi die araştırıyorum sonra lamerin biri gelip artistlik yapmasın. adamın numerik bi şifre kullandığını düşün. 10 tane hakkı var tek tek dener 0,1,2,3,4,5,6,7,8,9 numerik değerin içinde bu 10 rakamdan biri mutlaka olacağı için login olucaktır :E yinede sen bilirsin zgür iradeydi şeytanım.

admin. phpde sql ile baglantı gremedm:S..

mq gpc açık olduğu için slash koyuyordur. Tırnak nüne slash koyan bir fonksiyon gremedim. Ayrıca orda şifre kontrol sorgusu çok yanlış. like ile kontrol etmişler. şifreye 13, 1, 3,5 vs. o numara içinde bulunan herhangi bi rakamı yazsan bile kontrolü geçersin. Sql ile uğraşıcağına basit bir brute forcer senin işini grebilir. Mq açık olmayan serverlarda da injection olabilir. nlemek için mysql_real_escape_string olarak bir nlem alabilirsin zgür iradeydi şeytanım.

admin. php de php injection var mı? index. php de sql injection var mı?