|
|
| |||||||
| PHP R10.net Php sevenler klubü. Kodlama soru(n)ları & acil php yardım hattı. |
 |
| | LinkBack | Konu Seçenekleri |
26-07-2007, 17:04:41
| |||
| |||
 sql e girilen bazı verileri engelleme arama sayfasından gelen kelimeleri sql e kaydediyorum. fakat <img tarzı her yazılan verileride kaydediyor <img><a href> gibi hack deneyinde bulunmaya çalışanlar için nasıl bi önlem alabilirim. kaydedilmesini nasıl engellerim.  |
|
26-07-2007, 18:21:10
| |||
| |||
| tam olrak olurmu bilemiyorum ama Soyle yapabilirsin eger aranan kelimeyi string sekilde tutyorsan if(($aramadegerin=="aranankelımeengelnenecekolan") or ($aramadegerin=="aranankelımeengelnenecekolan") ) { buraya calisacak kodlar } ve daha yukaridaki islem gibi araliarna or koyarak kontrol altina alabilirsiniz |
|
26-07-2007, 19:15:21
| |||
| |||
| Alıntı:
 yani dbye atmadan önce strip_tags fonksiyonu ile süz html tagları |
|
26-07-2007, 22:10:39
| ||||
| ||||
| Code: function guvenlik($q) {
$q = str_replace("`","",$q);
$q = str_replace("&","",$q);
$q = str_replace("%","",$q);
$q = str_replace("'","",$q);
$q = str_replace(")","",$q);
$q = str_replace("(","",$q);
$q = str_replace("<","",$q);
$q = str_replace(">","",$q);
$q=trim($q);
$q = htmlspecialchars(strip_tags(mysql_real_escape_string($q)));
return $q;
}
|
|
| Konuyu Toplam 1 üye okuyor. (0 Kayıtlı üye ve 1 Misafir) | |
| Konu Seçenekleri | |
| |
Okuduğunuz Konuya Benzer Konular | ||||
| Konu | Konuyu Açan | Forum | Cevaplar | Son Mesaj |
| Mysql verileri diğer sql e taşımak | xlenonz | Database | 1 | 03-06-2007 13:13:43 |
| Veritabanı Oluşturma ve Sql Yükleme | KaaN | Database | 3 | 27-12-2006 16:31:18 |
| Veritabanı Oluşturma ve Sql Yükleme | KaaN | Makale & Çeviri yazılar | 0 | 20-06-2006 02:47:32 |
