PDO vs. mysql_li kapışması

eklendikden sonra değil klenirken güvenlik oluşturuyor yani o fonksiynu çalışltırırken.

tam olarak mantığını kavrayamıyorum işte o işlemin detaylı anlatabilir misiniz ?

codesin dediğini en basit şekilde örnek bir mysql_* sorgusundan anlatayım.

mysql_query("update abc set isim='$isim', soyad='$soyad' burdan sonrası hayal gücüne kalmış' ");

kırmızıyla işaretlediğim ' ile sorguyu kesiyor ve sonrasında canı istediği gibi devam edip istediğini sqle uyguluyor. o yüzden mutlaka güvenlik fonksiyonları kullanmak gerekiyor.

peki sizin kullandığınız fonksiyonlar neler sakıncası yoksa paylaşabilir misiniz ? ben şöyle fonksiyonlar yazdım ;

function post($a){
		
		return addslashes(htmlspecialchars(htmlentities(trim($_POST[$a]))));
		
	
	}
	
	function get($a){
		
		return addslashes(htmlspecialchars(htmlentities(trim($_GET[$a]))));
		
	
	}

sql açığının mantığını bilmeniziz için phpde tek ve çift tırnak kullanımı ve syntax hatalarını kavramak gerek
php kodları yorumlarken tırnaklaragörede yorumlar ve text bir sorguyu önce oluşturdukdan sonra mysql sunucuya gönderir.
mysql da aynı şekilde yorumlarken texti belirli kriterlere göre yorumlar.

örneğin
x='$veri' deriz
$veri = " ' ";
dersek sorgu şu şekilde olacak
x=' ' '
yukarıda bakarsanız 3 tırnak ardarda bulunmasını mysql şu şekilde yorumlayacak
x='' iki tınak normal iken 3. tırnak yorumlanırken hata olacak


yani işin özü mysql ve php gibi bütün dillere text olarak veri girilir fakat her dil o text verileri yorumlayarak işlemler yürütür.

en basitinden mysql_real_escape_string te aynı görevi görmektedir. Eğer büyük projelerde çalışıyorsanız bu güvenlik önlemleri veri tipine göre vs.. çok daha farklı boyutlar alabilir.

şimdi çok iyi anladım. eyvAllah hocam

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 18:28:29 -->-> Daha önceki mesaj 18:27:34 --



mysql_real_escape_string mysql_li kalkarsa kalkmayacak mı ? ondan onu kullanmak istemedim.