sql injection nedir nasıl önlerim bunu?

**noxious** · #1 (**permalink**) 10-05-2007, 20:22:41

sitemin biri ikide bir hackleniyordu. Arkadaşıma sordum nasıl yapıyorlardır diye. sql injection ile yapılıyordur dedi.

Verileri mysql den çekip anasayfaya yazdırıyorum. adamlar nasıl yapmışlarsa dbye Hacked by bilmemne falan yazmışlar.

bunu nasıl önlerim ?

cerrahpasali · #2 (**permalink**) 10-05-2007, 21:16:51

$GET[id] değişkeni ile aldığın verileri filtreden geçirmeyi dene

örnek : makale.php?id=1
1 yerine UPDATE * FROM TABLO gibi bir kod kullanabilirler
korunmak için şöyle bişi kullanabilirsin

PHP Kodu:

  ///sql injeksiyona karşı filtreleme

$ss=mysql_real_escape_string($GET[id]);
$result = mysql_query("SELECT * FROM tablo WHERE id='$ss'");

**noxious** · #3 (**permalink**) 10-05-2007, 21:42:26

tmm senin dediğin gibi yapayım.
bide böyle deneyelim.

Okuduğunuz Konuya Benzer Konular
Konu	Konuyu Açan	Forum	Cevaplar	Son Mesaj
Sandbox nedir? / nasıl girilir? / nasıl çıkılır?	dursunbaba	Makale & Çeviri yazılar	37	20-01-2008 17:30:48
Bunu Nasıl Yapıyorlar Arkadaşlar ?	Labidu	Webmaster Genel konular sorunlar	8	12-04-2006 23:27:59
ustalar bunu nasıl yapabilirim "sedo"	medya	Webmaster Genel konular sorunlar	2	15-02-2006 14:07:00
Sql nasıl bölünür.	bAd_bOy	ASP	2	10-02-2006 23:33:53
bunu nasıl çözcez :)	prosman	Google Adsense	4	21-01-2006 15:18:50

Konuyu Toplam 1 üye okuyor. (0 Kayıtlı üye ve 1 Misafir)

Konu Seçenekleri
Yazdırılabilir Sümü Göster Sayfayı E-Mail'le gönder