PHP ve MySQL Tabanlı Basit Bir Panel Uygulaması yazısına yapılan yorumlar

burhan tarafından

burhan — Wed, 26 May 2010 11:38:49 +0000

arkadaş veritabani Apache2TriadManager program var onu internet indir pc kurun… sayfanın içinde veritabanı bu dediğim programa kurun o zmn çalişir

Güray Süerdem tarafından

Güray Süerdem — Sun, 16 May 2010 01:05:51 +0000

Çok teşekkürler yorum için ) Tabiki güvenliği atladım bunda acele birşey olduğu için. Senin yorumunlada tamamlandı sorun (:.

S.T. tarafından

S.T. — Mon, 05 Apr 2010 23:26:59 +0000

Yazarken böyle rahat rahat yazdım, ama aklıma gelmedi üstadın sitesi de bu kodları temizlemiş. Üstad sen gerekli incelemeyi yaptıktan sonra işlemleri yaparsın artık. )

S.T. tarafından

S.T. — Mon, 05 Apr 2010 23:24:40 +0000

Eğer bu paneli birilerinin hizmetine sunacaksanız SQL İnjection atakları ile rahatlıkla sitenizden olabilirsiniz…

Örn üye ekleme kısmında gördüğüm kadarı ile üstad bir önlem almamış. Yani eğitim olduğu aşikar fakat en azından olası açıkların bildirilmesi iyi olurdu. Bilinçsiz kullanıcılar için bu pek sağlıklı durum değil.

SQL İnjection:

$sql_degiskeni = “INSERT INTO uyeler(id, isim, sifre, email) VALUES(1, $isim, $sifre, $email);”;

Yukarıdaki $isim, $sifre, $email değişkenleri çift tırnak, tek tırnak, noktalı virgül v.s. karakterlerden arındırılmalı.

Nasıl yapılır:

Sanıyorum sadece htmlentitites() fonksiyonu yeterli değildi. Tam hatırlayamıyorum. SQL Injection konusunu bir araştırın.

Kolay gelsin…

Semih tarafından

Semih — Fri, 05 Feb 2010 19:18:26 +0000

Hocam indirdim fakat bi türlü kuramadım tanıdıklarımda kuramadı

resimli videolu veya geniş bir anlatım yapar mısınız lütfen

Şimdiden teşekkürler,,

mario tarafından

mario — Thu, 07 Jan 2010 01:59:01 +0000

bence gayet iyi ve net anlatılmış teşekkürler.

oyun tarafından

oyun — Thu, 24 Dec 2009 21:33:33 +0000

çok yararlı oldu benim için teşekkür ederim.

Semih @ kicker tarafından

Semih @ kicker — Tue, 15 Dec 2009 10:49:19 +0000

tamam hocam sağol sen böyle yazıları aksatma yeter ..

Güray Süerdem tarafından

Güray Süerdem — Mon, 14 Dec 2009 17:36:14 +0000

MySQL bağlantısını doğru yaptığınıza eminmisiniz ? MySQL kullanıcı adını ve şifresini ayrıyetten yaratmış olduğunuz veritabanın isminide girerek deneyiniz.

Semih @ kicker tarafından

Semih @ kicker — Sun, 13 Dec 2009 12:31:01 +0000

hocam bendede Veritabanına bağlanılamıyor diyor bunu anlatır mısın?

diğer çalışmalarda da denedim olmadı bi açıklasanız?