$_GET İstekleri için Güvenlik Önerileri

fişini çekin hocam en güvenlisi

intval kullan o zaman get güvenli olur.
veritabanı sınıfı pdo kullan,gönlünü hoş tut,bişey olmaz.

Yorumlar çok güzel

foreach ($_GET as $key => $val) $get[$key]=filtre_fonksiyonlari($val);

artık tüm getleri $get olarak gönül rahatlığı ile çağırın

* filtre_fonksiyonlari olarak: trim ve html_special kullanılabilir. html_entities de olabilir. Güvenlikte tercih sizin.

* foreach yerine array_map araştırılabilir.

hazır php ci arkadaşlar toplanmışken beyler php 5.6 de ereg_replace nasıl kullanırız kullanımını hatırlayamadım bilen söylerse sevinirim

php.net

php.net/manual/tr/function.ereg-replace.php

ayrıca bkz: preg_replace

int ile tür dönüşümü ve sonrası intval sanırım yeterli derecede güvenlik sağlıyor.

regex

Çok açık uçlu bir soru olmuş bu. Get'e karşı neyin güvenliğini alacaksınız? Size burada 10 sayfa yazı yazılabilir.

Sql injection mı, xss mi, csrf mi neye önlem alacaksınız?

Ama en önemli kuralı söyleyeyim gerisini siz bulun.

Input filtrelenir, output escape edilir.

Input (Girdi) esnasında veri filtrelenmelidir yani validation'dan geçmelidir. Fakat veritabanına yazarken escape edilmez.
Veriyi "Prepared Statements" kullanarak zararsız bir şekilde veritabanına yazabilirsiniz (içinde zararlı şeyler olsa da yazma sırasında bir etkisi olmayacağından
veriyi olduğu gibi saklamış olursunuz).

Output (Çıktı) escape edilmelidir yani veritabanından çekildikten sonra kullanılmadan önce zararlı mı değil mi diye kontrol edilir.

Verinin her zaman orjinalini saklamak iyidir. Çok paranoyak olmaya gerek yok. PDO kullanın. Biraz dikkat edin. Sorun kalmaz.