Get Adobe Flash player

SQL Injection’a karşı önlem

PHP ile yapılan saldırıların büyük bir bölümü, SQL Injection ile olmaktadır. Bu saldırıları, PHP’nin basit fonksiyonları ile bertaraf edebiliriz. Bu fonksiyonları tek bir fonksiyon haline getirerek sayfadan gelen değişkenleri süzmeye çalıştım. Umarım işinize yarar.

function TemizStr($var) {
$var = stripslashes($var);
$var = htmlentities($var);
$var = strip_tags($var);
return $var;
}

veya kodu şu şekilde kısaltabiliriz

function TemizStr($var) {
$var = stripslashes(htmlentities(strip_tags($var)));
return $var;
}
Share

Leave a Reply

Sayfa İçinde Ara
Son Yorumlar
Mart 2024
P S Ç P C C P
 123
45678910
11121314151617
18192021222324
25262728293031