|
|
Neyden ne farki var?
Lutfen soru sorarken sizin o anda dusunduklerinizin, bizim o anda dusunduklerimiz ile ayni olamayacagini gozonunde bulundurarak sorularinizi detayli yaziniz.
B
Baria
Misafir
is_numeric kullanman daha mantıklı
is_numeric yerine int cast ediniz.
PHP:
if($id == (int) $id) {
islem yap...
} else {
islem yapma...
}birbiri arasındaki fark nedir yani, ekstradan ne yapıyor?
manual'den baktım,
diyordu görevi için. htmlspecialchars'de bu görevi yapıyor sayılır, <, >, ', ", ve & karakterlerini html koda dönüştürüyor. bu karakterleri kullanmadan sql injeksiyon yapılabilir mi ?
B
Baria
Misafir
is_numeric ile int arasındaki fark nedir? hız açısından mı?
PHP:
if ( !is_numeric($_GET[id])) {
echo "İşlem yapılamaz";
exit();
}Bu işi hayatınızda sorun olmaktan çıkartmak için, include ettiğiniz fonksiyon veya konfigurasyon dosyanıza bir fonksiyon ekleyin. Mesela;
gibi.
Sonra her dosyanın başına sanitize(); yapıp bütün sayfalardaki post ve get verilerini temizleyin. Bunu en baştan yaparsanız sonra tek tek uğraşmazsınız.
PHP:
function sanitize () {
foreach ($_POST as $key => $value) {
$_POST[$key] = mysql_real_escape_string($value);
}
foreach ($_GET as $key => $value) {
$_GET[$key] = mysql_real_escape_string($value);
}
return 1;
}gibi.
Sonra her dosyanın başına sanitize(); yapıp bütün sayfalardaki post ve get verilerini temizleyin. Bunu en baştan yaparsanız sonra tek tek uğraşmazsınız.
Hem hiz hemde is_numeric "4e4" u numara gibi gosterir, numara olmadigi halde!
intval da kullanmayin.
Bakin intval ile girilen degerler nasil baska bir deger olabiliyor
PHP:
echo intval(4.2); // 4
echo intval(042); // 34
echo intval('042'); // 42
echo intval(1e10); // 1410065408
echo intval('1e10'); // 1
echo intval(0x1A); // 26
echo intval(420000000000000000000); // 0
echo intval('420000000000000000000'); // 2147483647En guvenilir yontem:
PHP:
if($id == (int) $id) {
islem yap...
} else {
islem yapma...
}farkeden ne oldu ? senin başta yaptığın kontrolü ben sql de yaptırıyorum.Sonucta güvenlimi değilmi ?
senin aşağıda yazdığın rakammıdır değilmidir önergesine 42222000000 gibi bi rakam yazsam benimkinden farklı bir sonucmu alacaksın ?
B
Baria
Misafir
Ben id işlemlerinde is_numeric post işlemlerinde ise mysql_real_escape_string kullanıyorum.Hiç sorun yaşamadım.
is_numeric yada intval geçebilen bir kod var mı? varsa yazarmısınız?
is_numeric yada intval geçebilen bir kod var mı? varsa yazarmısınız?