$hash = 'test';
if($_GET['hash'] == $hash):
//process
else:
//error
endif;
geçerli URL:
test.php?hash=test
geçersiz URL:
test.php?hash=test2
PHP'de GET güvenliği nasıl olmalıdır?
12
●291
- 28-06-2021, 18:12:18Kesinlikle fakat çok fazla işlem yapan bir proje değil. Sadece kullanıcı giriş ve kayıt sistemi kullanıyorum. Bu işte daha yeniyim ve kendim deneme yanılma ile güvenlik önlemi alıyorum.AhmetBOZ adlı üyeden alıntı: mesajı görüntülebu tür bir önlemde arkadaş xss açığı bırakırsa buradan da çerezi çekebilirler hocam, yanlış mı düşünüyorum? Projenin kodlarını görmeden konuşuyoruz arkadaşın web güvenliğine ne denli hakim olduğunu bilmeyerek söylüyorum ama, yanlış anlaşılmasın bugün Facebook da açık bırakabiliyor
- 28-06-2021, 18:13:06Haklısınızdır üstadım ben kendi adıma çok fazla hakim olduğumu şu aşamada söyleyemem naçizane bir fikirdi ilk aklıma gelenAhmetBOZ adlı üyeden alıntı: mesajı görüntülebu tür bir önlemde arkadaş xss açığı bırakırsa buradan da çerezi çekebilirler hocam, yanlış mı düşünüyorum? Projenin kodlarını görmeden konuşuyoruz arkadaşın web güvenliğine ne denli hakim olduğunu bilmeyerek söylüyorum ama, yanlış anlaşılmasın bugün Facebook da açık bırakabiliyor .net tarafında kullanıcı authların da token ile çalışmıştım düşününce çerezden daha mantıklı geliyor tabi
