PHP Form Güvenliği

Merhaba,
PHP form güvenliği için kullandığınız bir fonksiyon mevcut mu? Elinde olup paylaşabilecek olan varsa süper olur

PHP form güvenliğinden kastınız, html form tarafından yollanan değerlerin; php tarafında işlem görürken ve veritabanına kayıt olurken ki güvenlikten mi bahsediyorsunuz?

Evet

o halde direkt bir fonksiyon yerine;

tüm input'larda
örn:

$_POST['sifre'];

bu değerdeki tüm < > % ; ' : " değerlerini php tarafında replace ile sildirmeniz gerek. javascript tarafından da bunlar kullanılırsa bir uyarı verdirmeniz gerek.
bir diğer yöntem html entities ENT QOUTES kullanmak olabilir. Ama sildirmek her zaman daha garantidir.

sadece rakam olan bir değer varsa intval() kullanmak.

sql'e veri kaydetmeden önce prepare kullanmak, veritabanındaki verilerin rakamsa int, tarihse datetime gibi tanımlarını doğru yapmak.

bunlar sizin formunuzu koruyan öğelerdir.

Pdo kullanın

Aşağıdaki kodu pdo bağlantı kümesine ekleyin

https://pastecode.xyz/view/7e01da31

Aşağıdaki videoyu da izleyin mutlaka

https://youtu.be/R6Kgda_Vj6A

Uzun uzun uğraşmana gerek yok, şuan pc başında değilim pm atarsan bir çok projem de kullandığım Güvenli get ve post fonksiyonunu paylasabilirim kolayca kullanırsın

####GET - POST FUNCTİON####
function g ($get) { return htmlspecialchars(mysql_real_escape_string($_GET[$get]));}
function p ($post) { return htmlspecialchars(mysql_real_escape_string($_POST[$post])); }
####GET - POST FUNCTİON -END####

## Kullanım şekli

$kullanicilar = p("kullanicilar");

Bu şekilde kullanabilirsin, anahtar kelime ekleyelimde ihtiyacı olan var ise bulup kullansın

php güvenli post, php güvenli get, php güvenli post ve get, php form güvenliği

Teşekkür ederim

Php form güvenliği için token (csrf) kullanın.
PDO kullanırsanız injection koruması dahili olarak sağlanır. Ekstra kod kalabalığı ve iş yükü oluşturmayın.

1. PDO Kullanın
2. Csrf token kullanın
3.https://github.com/ataworks/framewor...ons/common.php bu adreste yazdığım clean ve clean_xss fonksiyonlarını kullanabilirsiniz. Güncel xss leri ekliyorum buldukça belki faydalı olabilir.
İyi forumlar