php, php+mysql güvenliği için yapılması gerekenleri öğrenmek istiyorum

CmDWeB

index.php?sql=union+all+select+users,pass+from+use rs+where+id=1 çalıştırsalar yersin derken sql diye php dosyamda tanım olması lazım değilmi? + yukarıdaki önlemleri kullanınca da mı engel olamayız yada ne yapmak lazım.
kısaca o satırın beni aştı

yalnız addslashes ya da mysql_escape_string php, mysql sürümüne göre farklı çalışır. php4 ve 5 için uygulamalarda ufak farklılıklar oluyor. bunun üzerine hazır classlar var. php versionunu kontrol edip ona göre uygun fonksiyonu seçiyor. eğer uygun sürümü kullanmaz db'ye de \' şeklinde işliyor ( \ ile birlikte ). bu nedenle biraz araştırmak lazım

yani şöyle bir cümlen var

select * from x where id='".$_GET['id']."' get ile gelen veride union+all+select+users,pass+from+use rs+where+id=1 böyle olursa
(+ lar boşluk olarak kabul edilir) sorgun direk

select * from x where id='union all select users,pass from users where id=1'

oluyor burdada adam istedigi komutu çalıştırabiliyor yani
addslahes htmlspecialchars strip tag yada digerleri hiç biri etkinlik gösteremedi sonuç olarak sql injectiona uğradın önceki mesajımda dedigim gibi kendini geliştirdikçe bazı şeyleri göreceksin özellikle ilk başladıgın sıralar benim gibi bir aptallık yapıp hack e bulaşmışsan ileride çok faydası oluyor neyse fazla konuştum işin özü mesela sef linkler mi yapıyorsun şöyle yap id ile çek
id de de şöyle bir kontrol yap

if(!is_numeric($_GET['id'])) exit('sie');

yada id siz sef link mi yapıyorsun şöyle yap
$sef = urlencode($_GET['sef']);
%20%56%44 tarzı karakterlere çeviriyor veritabanından eklerkende urlencode olarak eklersin eşleşir ve çalışır yani yöntem çok fakat belli başlı bir yöntem yok



bu konuda çok önemli bir konu eğer php sürümünüzü güncel tutarsanız bu tür ufak şeylerdende korunmuş olursunuz sanırsam php 6 özelliklerinden biride buydu bu tür hataları kaldırıyorlar.

anlamaya çalışıyorum...

peki seolu yani /balbala.html gibi sayfalar kullansak htaaccess ile, yani get ve postları açık etmesek kötü niyetli birisi yinede bulabilirmi?
yada başka kapatmamız gereken delik olacakmı?





bu arada teşekkürler +rep

get ile postları açık etmesek derken ?

/balbala.html yi zaten get olarak kullanacaksın haccess ile . yan /balbala.html yi show.php?getir=balbala ya çevireceksin. doğal olarak sef link üzerinden de sql injection yapılabilir .

işte anlattıklarımda burda devreye giriyor urlencode kullancaksın veritabanından çekerken eger +girerse sql + olarak görür boşluk girerse %20 olarak görür ve sql den korunursun

urlencode mysql e bayağ yüklenecektir yalnız index tanımlandığında. başka yol yok mu acaba ? ben türkçe karakterleri silerek, boşluk yerinede de tire kullanarak, url encode kullanmadan direkt olarak kullanıyodum. şimdiye kadar bir sorun yaşamadım ama uğraşan olmamış demek ki

doğru ya.