Çözemedim gitti yaa !! - Sayfa 3

23-02-2009, 00:38:40

#19

webadnan

owwww... 50 tane sayfam var aynı bu şekil.. o zman hepsine el atayım değiştireyim bu dediklerinle
23-02-2009, 16:08:47

#20

turk023

denom adlı üyeden alıntı: mesajı görüntüle

pg = request.querystring("id") nin hemen üstüne
şu kodu ekle

function safe(veri)
veri = Replace (veri ,"=","",1,-1,1)
veri = Replace (veri ,"%","",1,-1,1)
veri = Replace (veri ,"!","",1,-1,1)
veri = Replace (veri ,"#","",1,-1,1)
veri = Replace (veri ,"<","",1,-1,1)
veri = Replace (veri ,">","",1,-1,1)
veri = Replace (veri ,"","",1,-1,1)
veri = Replace (veri ,"chr(10)","",1,-1,1)
veri = Replace (veri ,"'","",1,-1,1)
veri = Replace (veri ,"Chr(34)","",1,-1,1)
veri = Replace (veri ,"Chr(39)","",1,-1,1)
veri = Replace (veri ,"_","",1,-1,1)
safe=veri
end function

ve
pg = request.querystring("id") bunu
pg = safe(request.querystring("id")) ile değiştir

bunu yapmazsan sql injection yapabilirler. Önemli yani

bu yoruma ek olarak aynı mantıgı acmıs oldugun formlardada kullanman gerek querystringleri kapatırsın ama formlarıda unutma iyi calismalar request.form unutma