[]
PHP güvenlikle ilgili
Sayfalarımı switch case ile hazırladım. böylelikle istemediğim bir sayfa adı yazıldığında tarayıcıya, direkt index.php'ye yönlendiriyorum ve default olarak da gösterdiğim sayfa açılıyor.
onun dışında, input ve textarea'lardaki verileri veritabanına kaydederken şunu kullanıyorum: function suzgec($veri){
$veri = trim($veri);
$veri = addslashes($veri);
$veri = mysql_real_escape_string($veri);
$veri = strip_tags ($veri);
return $veri;
}
suzgec($_post["icerik"]) şeklinde.
şifreleri veritabanına kaydederken şunu kullanıyorum:
function sifre($veri){
$veri = mysql_real_escape_string($veri);
$veri = trim($veri);
$veri = strip_tags ($veri);
$veri = md5($veri);
$veri = sha1($veri);
return $veri;
}
Bunlar dışında, şunu mutlaka yap, bunu mutlaka yapma.
Kodlama yaparken şu fonksiyon yerine şu fonksiyonu kullan dediğiniz bir şey var mı?
Ya da $_session'lara herhangi bir filtre girmem gerekir mi? onlara ek bir güvenlik önlemi hazırlamalı mıyım?
ek soru:: jquery'lere dair nasıl güvenlik önlemi alayım? örneğin ajax kontrol php'lerime dışarıdan girişi engellemek vb. güvenlik önlemleri almak için neler yapmalıyım?
ek soru22:: $_GET ile getirdiğim bilgileri nasıl filtreleyeyim? Yine suzgec()'ten geçirsem yeterli midir?
onun dışında, input ve textarea'lardaki verileri veritabanına kaydederken şunu kullanıyorum: function suzgec($veri){
$veri = trim($veri);
$veri = addslashes($veri);
$veri = mysql_real_escape_string($veri);
$veri = strip_tags ($veri);
return $veri;
}
suzgec($_post["icerik"]) şeklinde.
şifreleri veritabanına kaydederken şunu kullanıyorum:
function sifre($veri){
$veri = mysql_real_escape_string($veri);
$veri = trim($veri);
$veri = strip_tags ($veri);
$veri = md5($veri);
$veri = sha1($veri);
return $veri;
}
Bunlar dışında, şunu mutlaka yap, bunu mutlaka yapma.
Kodlama yaparken şu fonksiyon yerine şu fonksiyonu kullan dediğiniz bir şey var mı?
Ya da $_session'lara herhangi bir filtre girmem gerekir mi? onlara ek bir güvenlik önlemi hazırlamalı mıyım?
ek soru:: jquery'lere dair nasıl güvenlik önlemi alayım? örneğin ajax kontrol php'lerime dışarıdan girişi engellemek vb. güvenlik önlemleri almak için neler yapmalıyım?
ek soru22:: $_GET ile getirdiğim bilgileri nasıl filtreleyeyim? Yine suzgec()'ten geçirsem yeterli midir?
kullanıcı bazlı girilen tüm bilgilerin çıktılarını htmlspecialchars'tan geçir. Bilgiyi session'da saklıyorsan onuda geçir. Bunun dışında id'li değerler var ise o değerlerin int olup olmadığını mutlaka kontrol et. Bunlar yeterli olur.
Edit: ajax, jquery vs.. tüm bu işlemleri js tabanlı kontrol ettiğin gibi php tabanlı da kabul etmek zorundasın. Şöyle düşün js ile yaptığın tüm kontrolleri kullanıcı aşabilir. Ek olarak js ile gelen bilgileri xmlhtpp... diye ajax'dan gelip gelmediğini kontrol ettir.
Edit: ajax, jquery vs.. tüm bu işlemleri js tabanlı kontrol ettiğin gibi php tabanlı da kabul etmek zorundasın. Şöyle düşün js ile yaptığın tüm kontrolleri kullanıcı aşabilir. Ek olarak js ile gelen bilgileri xmlhtpp... diye ajax'dan gelip gelmediğini kontrol ettir.
- bir kac yazar once
(01.06.12 10:46:47 ~ 10:47:56)
1
