GET güvenliği

$harf = htmlspecialchars(strip_tags(substr($_GET['harf'],0,1);

harf olayında strlen yeterli bence abartmaya gerek yok

strlen'e gerek yok. Harf tek karakterden oluştuğu için 1 karakter olarak tanımlarız.

substr($_GET['harf'],0,1);

harf.php?harf=ali
Desek bile 'a' yı alacaktır. htmlspecialchars ile de temizlenirse tamamdır sanırım, zaten tek karakter gelebiliyor

zaten get için pek sorun çıkacağını sanmıyorum, yine de ne olur ne olmaz diye sordum bu kadar koruma sanırım yeter çok tesekkurler.

halletmişsin ama sanırım yazam intval yapıp substr la ilk karakteri alırsan tamamdır
substr(intval($_GET['harf']),0,1);
gibi yaparsan sadece rakam alacaksan işini görür

başka yere yazmayayım... ben de GET ile alıp switch ile değişkenler tanımlıyorum. boş ve default kısımlarında vereceğim sayfaya yönlenmesini istiyorum, header ile yönlendiremedim...

	case '':
	default:
		// yönlendirme kodları

<?
switch ($_GET[o]) {
    case'':
    default:
        header("Location: http://www.google.com");
        break;
    break;
    case"x":
    echo"asd";
    break;
}
?>

denedim çalışıyor
örnek => Google

saho, sağol çalıştı.

Benim hatam bunu en sona eklemek sanırım, en sonda çalışmadı...

if(preg_match("/[^a-zA-Z]/", $_GET['aranan'])){
die("Sadece harf olsun demiştik");
}