SQL kısıtlama yapmak

Selamlar.
Son aramaları kaydeden modülümde saldırı tarzında sürekli

gisdata.nrri.umn.eduwikigislabwikitramactionAttach Filedogettargetnrri

ya da

lifeinsur.groupsite.comuploadsfilesx00003


Gibi aramalar yapılıyor ve rahatsız etmesi bi yana siteye zarar verdiğini düşünüyorum..

acaba SQL da bunu yapanları otomatik banlama ya da belli bi karakter saıyısına izin verme yapabilir miyiz ?

Arkadaşlar yardımlarınızı bekliyorum

yani kullandıgın veritabanı hangısı? yazılım hangi dil? (php,asp,asp.net) bunlarıda yazsan ancak yardım edılebılır cok genel bır yardım ıstemıssın

Php... Datalife script. örnek site freshwap.net bu sitedeki en altta bulunan son aramalar gibi. aynısını kullanıyorum ama yukarda anlattığım sorunla karşılaşıyorum

datalife "bind variable" kullandığı için sorun olacağını sanmıyorum. SQL değilde script genelini incelesen iyi olur.

İşte ne nasıl yapılıyor onu bilemiyorum. php olarak nasıl yapabilirim ?

o iş çok uzun sürer ama şu şekilde dene;

ilk önce arama bölümünün php dosyasını bul, muhtemelen "search.php" dir.

orada get veya post bilgilerini sorgulaman lazım, o bilgiler eğer senin verdiğin bilgi ise search yaptırmaz, başka bir sayfaya yönlendirirsin.

ben akşam en iyisi buraya o php dosyasınınilgili yerlerini döküyüm

kodda ilgili alan burası