: ndmylmz bunu yazdı: inşallah hocam bu kadar açık olduğnu tahmin etmiyordum.. Açıklardan anlamam.. Hocam bunları düzeltmemde yardımcı olabilecek bri var mı textbox ları htmlspecialchars ile kontrol et yada maxlength="10" felan yap kod girelebilecek kadar uzun yazı yazılmasın. hocam şuan kod korumasına alıyorum.. Tagları boşlukla değiştirecek.. D: Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - ğrenci - YTÜ

tamamdır devam edin başka açık var mıdır?:D Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - ğrenci - YTÜ

: Patladı hocam :D html tagları kontrol etmiyosun.. Konu başlığına redirect koydum. Ana sayfada son açılan konular grüntülendiği için gçtü :D sen mi yaptın len onu :D bende iç sayfaları ynlendirmiştim googleye dedim msj ana sayfada falan gzüktüde ynlendi :D Bittik biz bittik

tehlikeli açıklar var. ben deniyorum şuan zaten anlarsın nerelerde açık olduğunu düzeltirsin. sayfalarda uyarı falan verdirtiyorum yada googleye ynlendiriyorum. Bittik biz bittik

Patladı hocam :D html tagları kontrol etmiyosun.. Konu başlığına redirect koydum. Ana sayfada son açılan konular grüntülendiği için gçtü :D There are 10 types of people in the world. Those who knows binary and those who dont...

: inşallah hocam bu kadar açık olduğnu tahmin etmiyordum.. Açıklardan anlamam.. Hocam bunları düzeltmemde yardımcı olabilecek bri var mı textbox ları htmlspecialchars ile kontrol et yada maxlength="10" felan yap kod girelebilecek kadar uzun yazı yazılmasın. Düzenleme : Birde hocam firetr nin sağındaki resimdeki beyazlık sorununun çzümünü yazmıştım, mesajı okuyup cevap vermemişin yapmamışında eğer onu yaparsan o beyazlık düzelir.

Kullanığın veritabanının ismi world_denforum ve userda world_forum@localhost ise aşağıdaki urlyi kontrol et. konuid yi filtrele. http://forum.bilisimworld. net/view_topic. php?konuid=1 Kendine zgü fikir ve grüşü olmayıp, sadece başkalarının ağızlarının içine bakarak yorum yapabilmek nasıl bir duruştur, nasıl bir kişilik profilidir hiç anlayamamışımdır.

: google ' a meta yemiş ya :| Meta değil.. Direkt JS ynlendirme.. :| There are 10 types of people in the world. Those who knows binary and those who dont...

ii akşamlar sevgili müridler. Yazdığım bir forum scripti var ve bu scriptin açıkları var mı yok mu bilemiyorum. Onun için sizden ricam sql vs.. açıkları varsa bulursanız düzelteyim. SCRİPT : forum. bilisimworld. net Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - ğrenci - YTÜ

google ' a meta yemiş ya :| bilmediklerimi ayaklarımın altına alsam başım gğe ererdi..

: NmC bunu yazdı: Patladı hocam :D html tagları kontrol etmiyosun.. Konu başlığına redirect koydum. Ana sayfada son açılan konular grüntülendiği için gçtü :D sen mi yaptın len onu :D bende iç sayfaları ynlendirmiştim googleye dedim msj ana sayfada falan gzüktüde ynlendi :D Baktım ana sayfada son açılan konular listelenio kaçırır mıyım? :D Aynı açık büyük ihtimal kullanıcı adında da var :) Neyse eleman yok ortalıkta sanırım... Yarın sabah mutlu son ile karşılaşır :D There are 10 types of people in the world. Those who knows binary and those who dont...

: Kullanığın veritabanının ismi world_denforum ve userda world_forum@localhost ise aşağıdaki urlyi kontrol et. konuid yi filtrele. http://forum.bilisimworld. net/view_topic. php?konuid=1 hocam nerden grdün bunu bu ciddi bişi.. Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - ğrenci - YTÜ

http://forum.bilisimworld. net/new_user. php?avatar=%22%3E%3Cscript%3Ealert %3C/script%3Eavatar_%20(357). jpg http://forum.bilisimworld. net/view_topic. php?konuid=2%22%3E%3Cscript%3Ealert %3C/script%3E xss var ama sorun yaratır mı bilmem.

up! Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - ğrenci - YTÜ

inşallah hocam bu kadar açık olduğnu tahmin etmiyordum.. Açıklardan anlamam.. Hocam bunları düzeltmemde yardımcı olabilecek bri var mı Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - ğrenci - YTÜ

Formlara girilen bütün verileri filitrele... Ya htmlspecialchars yap, ya da strip_tags... injectiondan kurtulmak için de addslashes yapabilirsin.. Ama veritabanından veriyi çekerken tekrar strip_slashes yapman gerek (: There are 10 types of people in the world. Those who knows binary and those who dont...