Merhaba arkadaşlar, Asp kullanan sitelerde 'or''=' döngüsü "yada" şeklinde algılayıp 1=1 i true haline dönüştürüyor ve kullanıcı adı ve şifresi bölümüne 'or''=' yazdığımızda admin olarak sisteme giriş yapmamızı sağlıyor. Nasıl kapatılır Aşağıda bi login. asp örneği yaptım form. asp Kod: <form action="login. asp" method="post"> Kullanıcı adı: <input type="text" name="kullanici"><br> Şifre: <input type="password" name="sifre"><br> <input type="submit" value="Gönder"> login. asp Kod: <% function karaktertemizle veri = Replace veri = Replace veri = Replace veri = Replace veri = Replace veri = Replace veri = Replace veri = Replace veri = Replace veri = Replace veri = Replace veri = Replace (veri,"Chr(34 )","" ) veri = Replace (veri,"Chr(39 )","" ) karaktertemizle=veri end function kullanici=karaktertemizle(Request. Form ) parola=karaktertemizle(Request. Form ) Set kayitseti = server. createobject sql="select from uyeler where username='"&kullanici&"' and pass='"&parola&"'" kayitseti. open sql, baglanti,1,3 Alıntı