db de kodları saklayınca niye düşsünki?yle olsa kimse db kullanmaz herkes xml e falan yazardı. belli taglara izin verirsin script, iframe vs engellersin kafasına gre kullanır adam alır dbye yazarsın Kodları replace ederek okutursun olur biter. Db de hiçbirşekilde kasma yapmaz merak etme aynı anda 100 kişi girerse işlem tepkime süresi 0,03 saniyelerden 0,06lara çıkabilir o da birşey olmaz :) Sunucuyla alakalı zaten o durum. Eğer aynı anda 100 kişi girecek bir siten varsa artık kendi sunucuna geçme vaktin çoktan geldi de geçmiş demektir. iyibu! yeniden..

db de kodları saklayınca niye düşsünki?yle olsa kimse db kullanmaz herkes xml e falan yazardı. belli taglara izin verirsin script, iframe vs engellersin kafasına gre kullanır adam alır dbye yazarsın

anladım arkdaşlar ben bir tablo olusturup strip_tagstan ve mysql replacaden geçireyim ::) Abure cubure subure dubure re re re tey tey tey

yanlız ben şeyi merak ettim html de nasıl zararlı kod çıkacak <?php?> ve <%asp %> yi kapatırsan db ye giremez o da sana yeter herhalde I am Jack's inflamed sense of rejection

anladım arkdaşlar ben bir tablo olusturup strip_tagstan ve mysql replacaden geçireyim ::) strip_tags la olmaz o iş yalnız html purifier kullanmalısın.)

Merhaba arkdaşlar soyle bir seye ihtiyacım varsistemde bulunan üyeler kendi sayfalarını oluşturmalarını nasıl sağlayabilrim en güvenli yol nedir? rnek: kullanıcı paneline giren üye oradan uyeadi.html diye bir sayfa oluşturup içine html kodlarını koyabilcek. Ben şyle bir yol düşündüm html kodlarını txt belgesine kaydettirip kullanıcı sayfasını uye. php?sayfa=kadi gibi grüntülesin ama ktü niyetliler zararlı html kodlarını siteye bulaştırabilirler ve ayrıca 100 kullanıcı 100 txt dosyası demek her biri 100 kb olsa host dolar bu bir rnek sadece. vtde kodları saklayamam sitenin performansı düşer. Yokmu bunun bir yolu blogger.com veya blogcu.com siteler bu html kodlarını nerede tutuyorlar :)) Abure cubure subure dubure re re re tey tey tey

yanlız ben şeyi merak ettim html de nasıl zararlı kod çıkacak ve <%asp %> yi kapatırsan db ye giremez o da sana yeter herhalde htmlninde kendi zararlı olabilecek kodları var meta kod diye arat mesela google da yafa iframeler.