Benim de aklıma takılan bir soru var. PHP 5.6 kullanıyorum projemde fakat Php 7 ye yükseltmeli miyim? Php 5.6 da kalması demek sitenin risk altında olması mı demek? Yükseltmek zorunda mıyım? Yükseltirsem - + ları nelerdir? Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu nünden daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? yle ise, sakın yetime kahretme ! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!

https://www.owasp.org/index. php/PHP_Security_Cheat_Sheet https://canyoupwn.me/en-php-security-check-list/

PHP 7'ye geç Sql injection'a bi gz at mysqli ya da pdo'ya gz at

Daha nce php ye yeni basladigimi belirtmistim. Az-çok yol aldım. Şimdilerde güvenlik onlemlerine merak sardım. Formdan gelen veriler için, üyelik sistemleri için ne tür nlemler alınmalı... Onereceginiz kaynak ve fikirler olursa sevinirim. Bu dahil; tüm genellemeler yanlıştır! Yolcu; Kendi Yolunda... Şükür biz Allahtan başka sahibi olmayanlarız!

Belli çok temel olacak ama 1-2 1-2 eklenir altına Mysql_query kullanilmiyor artık ki php 7 de desteği de kalktı zaten Pdo kullanılıyor yerine sorularını pdo ile yaptirabilirsin I am Jack's inflamed sense of rejection

mysqli yada PDO ya geçmen gerekir ncelikle. Ek olarak get post cookie ve session verilerini temizlemek için aşağıdaki fonsiyonu kullanabilirsin. <?php error_reporting(0); function TemizVeri { if(is_array { foreach { if(! is_array else } }else return $mVar; } $_GET = TemizVeri ; $_POST = TemizVeri ; $_SESSION = TemizVeri ; $_COOKIE = TemizVeri ; ?>

https://www.owasp.org/index. php/PHP_Security_Cheat_Sheet https://canyoupwn.me/en-php-security-check-list/ Süper! Ben de teşekkür ettim

Teşekkürler. .. Bu dahil; tüm genellemeler yanlıştır! Yolcu; Kendi Yolunda... Şükür biz Allahtan başka sahibi olmayanlarız!