sql injection deneyenlerin ip banla

Şimdi, Joomla'da işler biraz farklı. Joomla modüler bir yapıya sahip. Normalde joomla'da SQL insert'leri kontrüllüdür fakat üzerine yüklediğiniz modülü yazan kişinin bu kurala uyma gibi bir zorunluluğu yok. Güvenlik açığı oluşturabilecek bir kod blogu yazdıysa, sisteminiz hacklenebilir.

En basitinden kurduğunuz modülün içerisinde bir web servisi yazılmışsa, sisteminizdeki tüm içeriği siz gidikten sonra farklı bir DB'ye bile aktarılabilir.

Bu nedenle, kodlarını incelemediğiniz veya güvenliği konusunda geniş çevrelerden onay almadığınız bir eklentiyi, modüler sistemlerde kurmamalısınız.

Güvenlik geniş bir konu olduğundan SQL'e erişmenin tek yolu injection'da değil. Daha bir çok yolu var ama şimdi burada anlatıp, eşşeğin aklına karpuz kabuğu kaçırmayalım değil mi?

onlarada gerek yok

$oguz =$_GET['id'];
if(!is_numeric($oguz)){
header("Location:index.php");
}

Bunlara hiç gerek yok
haber.php?Id='a olsa
ob_start();
$serkan=$_GET['id'];
$serkancakmak=intval($serkan);
if ( $serkancakmak == "0" ) {
header ("Location: http://www.google.com.tr/search?hl=tr&rlz=1B3GGLL_trTR373TR373&q=insan+ile+ hayvan+aras%C4%B1ndaki+fark&meta=&aq=0&aqi=g1&aql= &oq=%C4%B0nsan+ile+hayvan+aras%C4%B1nda&gs_rfai=") ;
}

google botu da arada banlaması muhtemel gibi geldi

Nedense banada öyle geldi hocam