Fonksiyona GET

Merhabalar,

Artık MySQL'i yuttum

Ben sayfalarımı fonksiyonlarla çekiyorum. Örneğin, index.php'min bir kısmı:

			echo'
				<div id="ortasol">';
					switch(@$_GET['sayfa'])
					{
						default:
							@anasayfa();
							break;
						case 'haberler';
							@haber();
							break;
						case 'haber-goster';
							@habergoster();
							break;
						case 'hileler';
							@hileler();
							break;
						case 'hile-goster';
							@hilegoster();
							break;
						case 'hile-sirala';
							@hilesirala();
							break;
						case 'hile-gonder';
							@hilegonder();
							break;
						case 'hilegonderbilgi';
							@hilegonderbilgi();
							break;
						case 'iletisim';
							@iletisim();
							break;
						case 'iletisimbilgi';
							@iletisimbilgi();
							break;
					}
	echo '
				</div>

Şimdi ben bunları index.php?sayfa=hile-sirala gibi çekiyorum. Ancak ben index.php?sayfa=hile-sirala&harf=xxx yapmalıyım ki id nosuyla hileyi çekeyim. Bunun için nasıl bir kodlama yapmam gerek? Yani nasıl &harf=xxx eklyebilirim, fonksiyonuma. Bu arada fonskiyonumu da vereyim:

function hilesirala()
{
	$krktr = $_GET['harf'];
	$sql = mysql_query("
	SELECT * 
	FROM hile
	WHERE hile_baslik LIKE '$krktr%'");
}

function hilesirala()
{
global $_GET;
$krktr = $_GET['harf'];
$sql = mysql_query("
SELECT *
FROM hile
WHERE hile_baslik LIKE '$krktr%'");
}

yada arguman olarak belirt

not:sql li çözdüm diyorsun fakat like nın sapıkça aramalar yaptıgını ögrenememişsin eger kullanmayı biliyorsan fulltext kullan (sql select * from
update
insert gibi 5 6 kelimelik birşey değil)

Teşekkür ederim yardımınız için. Sayenizde yapabildim. Ancak şunuda belitmeliyim ki bu verdiğim fonksiyon, direk verileri çekmiyor. Sapıkça aramalarda yapmıyor. En azından ben öyle sanıyorum :S Bununla baş harfi $krktr = $_GET['harf']; olan verileri çekiyorum.

yalnız get veya post ile gelen bir veriyi bu şekilde direk olarak mysql sorgunda kullanma sql enjeksiyon saldırılarına madur kalırsın.

Nasıl bir sistem kullanmalıyım peki? HTML temizleme kodlarını falan mı kullanmalıyım?

en basit

function hilesirala()
{
global $_GET;
$krktr = mysql_real_escape_string($_GET['harf']);
$sql = mysql_query("
SELECT *
FROM hile
WHERE hile_baslik LIKE '$krktr%'");
}

mysql_real_escape_string() fonksiyonun kullanarak sorgulamada zararlı olacak karakterleri normal bir string değer gibi tanımlatabilirsin

Hım.. Teşekkürler. Bu benim ilk uygulamam. Henüz Bu tür fonksiyonları bilmiyorum. Öğreneceğim

mysql real escape string hiç bir işe yaramıyor tek yaptıgı tırnakların önüne bir slash koymak

evet o tırnakların önüne o slash lar gelmezse senine sitene admin olarak login olunulur o yüzden yat kalk o slash dua et