Nasıl yeni SQL kodları girebilir ki? Ayrıca hostingim bana "SQL açığı olsa bizde barınan tüm web hostlar tehlikede olur.". Dedikleri doğru benden çok daha gelişmiş, ünlü web siteleri var aynı yerde barındığımız ama onlara bu şekilde sızamıyorlar.
sql kodları stringdir, kısaca bir yazıdır ve bunu değişkenlere atabilirsiniz, insanlarda değişkene atılacağını veya string olduğun bildiği için sql kodlarını yazabiliyorlar. Günümüzde bunların önlemi oldu ve yapılmayada devam ediliyor çözüm yolları olarak PDO kullanabilirsiniz sql sorgunuzu executede dolduracaksınız. Veya sql kodlarındaki özel karakterler (`, ' vs) silen bir kod yazabilirsiniz