: permalink olayı var hocam. nasıl olduğunu bende bilmiyorum. anlatan olursa dinlerim :) query string i saklıyor. htaccess ile yapılıyor RewriteRule diye arat hocam. rnek vermek gerekirse şu şekilde: RewriteRule ^page/ index. php?page=$1 mesela sitemiz www.asd.com olsun www.asd.com/page/4 girildiği zaman direk index. php?page=4 girilmiş gibi oluyor index. php?page=4 çağırılıyor Bittik biz bittik

@ndmylmz post ile yada get ile alınan verileri hangi fonksiyona sokuyorsun? Bittik biz bittik

: @ndmylmz post ile yada get ile alınan verileri hangi fonksiyona sokuyorsun? hcam kendi yazdığım korunma fonksiyonları var onun dıında php de strip_tags fonksiyonuna da sokuyorum verileri. o dediğiiniz permalink olayıyla oluyorsa yapmayı denerim ama permalink olmayan yerlerde de yapılmaması için ne yapmak gerekiyor peki? Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - ğrenci - YTÜ

hatalar art niyetli kişiler için rehber niteliğindedir ilk iş olarak mysql error ları kapat 2. si sql e kod enjekte edeceği yerler bellidir oda yazılımcının kullanıcıdan get ve post la aldığı değerler bu değerleri süzmeninde onlarca yolu var snnyk.com - code is poetry all that i know...

permalink olayı var hocam. nasıl olduğunu bende bilmiyorum. anlatan olursa dinlerim :) query string i saklıyor. Yeni bir iş, yeni bir aş, yeni bir hayat. Sil baştan başlamak gerek bazen modunda. Artık buralarda yokum :) Hepinizi seviyorum, muck.

3 senedir php, 4 sene ncede aspye başlamış biri olarak ; stored procedure bir nlem olduğunu bu sene sandman'dan ğrendim. yle mysql_real_Escap_string falan nlemiyormuş tamamen. bi ton yolu varmış. pdo, stored procedure... Gerçekten bu iş karışık. bize orda burda site kodlamayı ğretiyorlar. Aptallar güvenlik dedimi htmlescape ile mysql real'i kullandımı tamam diyorlar. Babayı tamam. pdo? stored procedure? hatta benim şu anda bilmediğim yntemler? Daha neler var kim bilir. Yok. Blog yapıyorsun, forum yapıyorsun güvenlik dedimi bunlar yok. Kendileride bilmiyor. Salak herifler.

İronhazee adlı arkadaşımızın SQL Injection - Azmin Sonu Başarı, Peki Daha Neler Yapabilirim? adlı konusunda yazmıştım ama konuyla alakalı olmadığını düşünerek tekrar buraya yazıyrum.. hocam bende kendi çapımda siteler tasarlıyorum ama sql injectiondan anlamam. Havij adlı programı indirip kendim kullandım basit bişey kendi sitem üzerinde denedim ve tüm veritabanını grebildim. Bundan nasıl korunurum. Normal text alanlarından yapılan sql injectionlar hakkında bilgim var biraz da bunun nasıl yapıldığını ve nasıl korunacağımı bilmiyorum. Herkes elindeki bilgileri paylaşırsa ben ve diğer ğrenmek isteyenlere bi faydası olur sanırım :) Şimdiden sağolun Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - ğrenci - YTÜ

up Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - ğrenci - YTÜ

Prepared statement'ları da tavsiye ediyorlar. while (1<2)

ya hajiv ile bütün veritabanını almasını nlemek için ne yapmalıyım asıl sorum bu? şimdiki yazdığım site : forum. firebang.com burda nasıl nlücem veritabanının alınmasını? Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - ğrenci - YTÜ