sersat adlı üyeden alıntı: mesajı görüntüle 
<?php include("includes/headeric.php"); ?>

<div class="icerik">
<h1>Kurumsal</h1>
<div class="icmenu">
<ul>
<?php
$sorgu = mysql_query("SELECT * FROM kurumsal");
while($kayit = mysql_fetch_array($sorgu))
  {
  echo"
  <li><a href=\"kurumsal.php?sayfa={$kayit[id]}\">{$kayit[baslik]}</a></li>\n";
  }
?>
</ul>
</div>
				  <?php
				if(isset($_GET['sayfa'])){
					$sorgu = mysql_query("SELECT * FROM `kurumsal` WHERE id='$_GET[sayfa]'");
					$bilgi = mysql_fetch_array($sorgu);
					
				
					echo "<p>{$bilgi['icerik']}</p>";
				}
				else
				{
					$al = mysql_query("SELECT * FROM `kurumsal` WHERE sira='1'");
					$varsayilan = mysql_fetch_array($al);
						
					
					echo "<p>{$varsayilan['icerik']}</p>";
				}
				?>
</div>
<?php include("includes/footer.php"); ?>
Arkadaşlar bu üstte gördüğünüz sayfada bi sql açığı var tam olarak nerede ve nasıl kapatabilirim yardımcı olurmusunuz. 
<?php include("includes/headeric.php"); ?> 

<div class="icerik"> 
<h1>Kurumsal</h1> 
<div class="icmenu"> 
<ul> 
<?php 
$sorgu = mysql_query("SELECT * FROM kurumsal"); 
while($kayit = mysql_fetch_array($sorgu)) 
  { 
  echo" 
  <li><a href=\"kurumsal.php?sayfa={$kayit[id]}\">{$kayit[baslik]}</a></li>\n"; 
  } 
?> 
</ul> 
</div> 
                  <?php 
                if(isset($_GET['sayfa'])){ 
$getsayfa = mysql_real_escape_string($_GET[sayfa]);
                    $sorgu = mysql_query("SELECT * FROM `kurumsal` WHERE id='$getsayfa'"); 
                    $bilgi = mysql_fetch_array($sorgu); 
                     
                 
                    echo "<p>{$bilgi['icerik']}</p>"; 
                } 
                else 
                { 
                    $al = mysql_query("SELECT * FROM `kurumsal` WHERE sira='1'"); 
                    $varsayilan = mysql_fetch_array($al); 
                         
                     
                    echo "<p>{$varsayilan['icerik']}</p>"; 
                } 
                ?> 
</div> 
<?php include("includes/footer.php"); ?>