• 20-04-2009, 22:15:21
    #1
    Benim sitenin admin sayfasının içerik ekleme bölümünde sadece başlık için AddSlashes kullanılmış, şu şekilde:

    '".AddSlashes($title)."',
    Acaba nedir bu AddSlashes, bir amatörün anlayabileceği bir dil ile anlatmak gerekirse...
  • 20-04-2009, 22:19:36
    #2
    Üyeliği durduruldu
    Bir verin var diyelim.

    Ahmet'in oyuncağı

    echo addslashes("Ahmet'in oyuncağı");

    Bunun çıktısı : " Ahmet\'in oyuncağı " olur. Yani tırnak işaretlerinin önüne \(escape) karakteri getirerek SQL injection gibi saldırılardan korunmak için kullanılır.
  • 20-04-2009, 22:37:04
    #3
    Kimlik doğrulama veya yönetimden onay bekliyor.
    veri eklerken bu fonksiyonu kullan ki sql injection dan kurtul
    ekrana yazdırırken de
    stripslashes kullan / ları sil
  • 20-04-2009, 22:45:10
    #4
    Çok teşekkürler, bunu bildiğimiz iyi oldu...