Sql İnjection Acıgı Nasıl Kapatılır?

Sen yenisin galiba?

@cehago; ve @Bay_Keskin; tartışmayın, lütfen!

@WebLoader
htmlspecialchars() bir stringde eğer < ve > varsa onları &lt; ve &gt; karakterlerine dönüşümünü yapar sadece. Şimdi int bir alana böylelikle siz bir koruma sağlamış olmamaktasınız unutmayın sadece html etiketlere karşı bir koruma sağlamış olmaktasınız..

Ayrıca SQL özel kelimelerini bir dizi de toplayıp gelen değerlerde var iseler onları deklare ederek de sonuca ulaşabilirsiniz veya yukarıdaki arkadaşların da dediği gibi integer alanları intval() veya is_numeric gibi int veri tipi kontrolüunu yapan fonksiyonlardan geçirerek sorguya dahil etmek gerekir..

Arkadaşlar php de yeniyim ilk scriptim olarak bir makale scripti yazdım.

Makaleyi ve kategoriyi okurken id yi get metodu ile cekiyorum buda sql injection acıgını olusturuyor.

makaleoku.php

<?php
include("baglan.php");
include("bilgi.php");
$id=$_GET['id'];
$icerik=mysql_fetch_array(mysql_query("select * from makale where id='$id'"));


$kategori = $icerik[kategori];
$baslik = $icerik[baslik];
$seobaslik = $icerik[seobaslik];
$resim = $icerik[resim];
$kisamakale = $icerik[kisamakale];
$uzunmakale = $icerik[uzunmakale];

?>

Burada neler yapmam gerekir.