CmDWeB ->
swich de post la gelen veriyi süzmek mi gerekmez ?
Sitenizi en kolay sekilde organize etme yontemi
24
●1.912
- 09-09-2009, 15:57:14
- 09-09-2009, 16:04:31Üyeliği durdurulduif te gerekirmi? o zaman switch if in kısa hali değilmi? ikisindede gerekmezse urlden rfi,lfi,sqlinj vs. kodları çalıştırıyorlar bunlar için önlem nasıl alıncak o zaman ki, başka bir kontrol mekanizması varmı get ile çektiğimiz veriyi switch ile yaptığımız gibi kontrol etmek için?CmDWeB adlı üyeden alıntı: mesajı görüntüle
Yanlış anlama bilmişliğimden değil, yeni öğrenmeye çalışıyorum PHP o yüzden soruyorum maksadım öğrenmek. - 09-09-2009, 16:32:40Üyeliği durdurulduDiyorum ki bende sorun oranın yada başka yerin çalışması değil, URL den sql kodları girerek veritabanına müdehale edilebiliyor.Ben bunun için url'den gelen veriyi süzmek gerekliliğinden bahsetmiştim.CmDWeB adlı üyeden alıntı: mesajı görüntüle
Ayrıca
index.php?yazi=duzele&duzenlencekyazi=5
böyle bir adreste get ile duzenlencek yazının idsini çektiğimizde kontrol ettikten sonra işlemleri yaptırıyoruz eyvallah ama o yazı idsini elle 6 yapınca 6. yazıya müdahele edebiliyorsun mesela bunları engellemenin elbet bir yolu vardır switch kullanılıyor diye buna gerek olmadığını sanmıyorum öyle olsadı url üzerinden rfi, sql vs kodlar çalıştırılamazdı.
Yanlışmıyım? - 09-09-2009, 22:47:35Üyeliği durdurulduget ile gelen değerleri temizleyin başaınız ağrımasın bir fonksiyon yazıyorum size. kolay gelsin
function gelengiden($get_temizle) { $temizget = strip_tags(mysql_real_escape_string($get_temizle)); return $temizget; } //kullanım : gelengiden ($get ile genel);ayrıca çalışmayı yapan arkadaş elllerine sağlık - 10-09-2009, 15:40:21İşte olay bu.TeşekkürlerBHCoder adlı üyeden alıntı: mesajı görüntüle

post içinde aynı fonksiyon çalışır değil mi ?
Kullanım şu şekilde mi ?
gelengiden ($_GET['lKategori'])
Birde urldecode fonksiyonu hakkında bilgi alma şansımız var mı acaba ?
Sayg. - 10-09-2009, 19:17:23Üyeliği durdurulduevt post içinde açnı işlem kullanılabilir.veya request urldecode fonksiyonunu aynı mantıkta yazabilirsin kolay gelsinteknolojinet adlı üyeden alıntı: mesajı görüntüle
