abi şimdi milletimizin bi şeysini ne derler ona dert diyelim :)))abi sql enjeksiyon dedikleri olay varya asp de engellioz nasıl engellioz durun gsterim<%Function Guvenlik Yasak = Replace (Yasak,"=","",1,-1,1)Yasak = Replace (Yasak,"&","",1,-1,1)Yasak = Replace (Yasak," ","",1,-1,1)Yasak = Replace (Yasak,",","",1,-1,1)Yasak = Replace (Yasak,"?","",1,-1,1)Yasak = Replace (Yasak,"%","",1,-1,1)Yasak = Replace (Yasak,"'","",1,-1,1)Yasak = Replace (Yasak, Chr(34),"",1,-1,1)Yasak = Replace (Yasak,"'","",1,-1,1)Yasak = Replace (Yasak,"/","",1,-1,1)Yasak = Replace (Yasak,"\","",1,-1,1)Yasak = Replace (Yasak,"<","",1,-1,1)Yasak = Replace (Yasak,">","",1,-1,1)Yasak = Replace (Yasak,"And","",1,-1,1)Yasak = Replace (Yasak,"Or","",1,-1,1)Guvenlik = YasakEnd Function%>ha şimdi burada devletimize ve milletimize çok grev düşüor ne gibi adamın adı orçun diyelim mesela abi adam orçun yazarsa or gider çun kalır abi olurmu ble bişe nerde bu adamın isminin yarısı bakın bunun vebali çok büyük kimse kalkamaz altından yazık günah olarmı ble şey yahuuvv buradan sikuelcilere sesleniom buna bi çzüm bulun kardişim :D olmas ble olmas olmas nerde bu devlet nerde bu devlet Burdan yetkililere sesleniom duyun lan buzulu tamam yiter bu kadar yazı kaybloun gzüm grmesin DAĞDA ÜÇ BEŞ KOYUN SÜRÜSÜ, TUTTURMUŞ BİR KÜRDİSTAN TÜRKÜSÜ, ELİNE ALMIŞ BAYRAK DİYE BİR MASA RTÜSÜ, SATSAN BEŞ PARA ETMEZ NE DİRİSİ NE DE LÜSÜ, SOYU SOYSUZ OLAN SENSİN TOPRAK SENİN NEYİNE, İTE İTLİK YAPIP KAFA TUTMA BEYİNE, ANLASA DEDİĞİMİ SOKAKTAKİ KPEK AĞLAR HALİNE, DUY ULAN SOYSUZ NE MUTLU TÜRKÜM DİYENE...

ne kadar ezik bi dil bu ya. php olsa get method dan gelen veriyi addslashes ; fonksiyonuna alıcaksın. orneğin 'or' gibi bir veri geldi diyelim sen bunu sql sorgusunda kullanıyorsun addslashes ; yapınca şu sekilde cevirio : \'or\' boylece sql sorgusu hata vermiyor rahat rahat kullanıosunz. boş verin abi asp yi bu devirde asp mi kalmış :)

or u falan niye değiştiriyosunki sadece ' karakteri '' yapılır " karakteride "" yapılır gerisi gereksiz adam sorgudan çıkmadıkdan sonra istediği kadar or yazsın saçma salak functionlar yazmayın

aga sql enj nin geyik ile ne alakasi waer :) geğin boynuzlari mi oluyor :) enj kismi :)+ or gidip cun kalmasi onemli neden dersen cun da baska birisinin bilgisi ola bilir. ama Or da ve and te ben ASCII karsiğia ceviriyorum karakterşerden bir tanesini. <% if not hayat. eof then hayat. close %>

evet bizde arahman ile le bişe bulduk mesela adam or yazıyorsa 0r olarak çeviriyor bylece sql enjeksiyon kalmıyor :D DAĞDA ÜÇ BEŞ KOYUN SÜRÜSÜ, TUTTURMUŞ BİR KÜRDİSTAN TÜRKÜSÜ, ELİNE ALMIŞ BAYRAK DİYE BİR MASA RTÜSÜ, SATSAN BEŞ PARA ETMEZ NE DİRİSİ NE DE LÜSÜ, SOYU SOYSUZ OLAN SENSİN TOPRAK SENİN NEYİNE, İTE İTLİK YAPIP KAFA TUTMA BEYİNE, ANLASA DEDİĞİMİ SOKAKTAKİ KPEK AĞLAR HALİNE, DUY ULAN SOYSUZ NE MUTLU TÜRKÜM DİYENE...