Mysql + Php Basit Form Uygulaması

**SNaRe** · 1 11-12-2007, 23:00:58

Mysql e yeni başladım. Böyle basit bişey yazdım. Belki yeni başlayacaklar için basit güzel bir kaynak olabilir .Tabiki bir sorum var.
Bu güvenlik için hangi kodları kullanmalıyız
clean_data fonksiyonu koydum bir tane bu yeterlimi yoksa daha ayrıntılı bişeylermi yapmak lazım?
Kullandığınız hazır fonksiyonlar varmı ?

PHP- Kodu:

  CREATE TABLE `form` (

  `id` int(11) NOT NULL auto_increment,

  `ad` varchar(30) collate latin1_general_ci NOT NULL,

  `soyad` varchar(30) collate latin1_general_ci NOT NULL,

  `mail` varchar(30) collate latin1_general_ci NOT NULL,

  `cep` double NOT NULL,

  PRIMARY KEY  (`id`)

) ENGINE=MyISAM  DEFAULT CHARSET=latin1 COLLATE=latin1_general_ci AUTO_INCREMENT=5 ;

PHP- Kodu:

  <?php

// Temizleme

function clean_data($string)

{

    if (get_magic_quotes_gpc()) {

        $string = stripslashes($string);

    }

    $string = strip_tags($string);

    return mysql_real_escape_string($string);

}

$soyad = $_POST["soyad"];

$ad = $_POST["ad"];

$mail = $_POST["mail"];

$telefon = $_POST["telefon"];

if (!isset($_POST['gonderim'])) {

?>

<form action="<?php echo $PHP_SELF; ?>" method="post">

Ad <input name="ad" type="text" size="6" maxlength="16" />

Soyad <input name="soyad" type="text" size="6" maxlength="16" />

Mail <input name="mail" type="text" size="6" maxlength="16" />

Telefon <input name="telefon" type="text" size="6" maxlength="16" />

<input type="submit" name="gonderim" value="Gönder" />

</form>

<?

} else {

    $ad = clean_data($ad);

    $soyad = clean_data($soyad);

    $mail = clean_data($mail);

    $cep = clean_data($cep);

    mysql_connect("localhost", "root", "") or die(mysql_error());

    mysql_select_db("deneme") or die(mysql_error());

    $query = "INSERT INTO form (ad, soyad, mail, cep) VALUES('$ad', '$soyad', '$mail', '$telefon')";

    mysql_query($query);

    echo $ad . "<br>";

    echo $soyad . "<br>";

    echo $mail . "<br>";

    echo $telefon . "<br>";

}

?>

zoizo · 2 12-12-2007, 07:15:29

mysql_real_escape_string tek başına yeterli gibi gözüküyor, "select, from" gibi kelimeleri replace edersen zararını görmezsin.

~~mahirix~~ · 3 13-12-2007, 01:02:35

verilern boş olup olmadıgı
verilerin içerisinde html karakterlerini aramak
sql a kaydederken addslashes(mysql_real_escape_string($data)) önerimdir
mail geçerliliğini kontrol etmek
veri uzunluklarını tespit etmek vs vs

**grimoirium** · 4 14-12-2007, 15:06:29

Bu kısım ne işe yarıyor acaba? clean_data fonksiyonu?

<?php
// Temizleme
function clean_data($string)
{
if (get_magic_quotes_gpc()) {
$string = stripslashes($string);
}
$string = strip_tags($string);
return mysql_real_escape_string($string);

**SNaRe** · 5 14-12-2007, 15:10:01

mysql in sevmediği karakterleri düzenliyor gereksiz kodları filtreliyor. hacklenmekten kurtarıyor anladığım kadarıyla. Bende Yabancı bir sitede gördüm.

teknodix · 6 05-12-2008, 13:30:38

mysql e listelenen formları liste halinde

adı soyadı cep tel ev tel vs. vs.

şeklinde bir sayfaya yada (excel tablosuna) nasıl yazdırırım

yada örn : gelenformlar.php ye nasıl listeletirim

~~Doc.Deniz~~ · 7 05-12-2008, 16:30:02

Konu hortlamış

Snare şimdi PHP&MySQL ustası

TrGameArea · 8 05-12-2008, 18:20:32

teknodix cevaplanmamış konu bırakmayacak

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder