PHP SQL Attack Guard - rapstarmurat

[rapstarmurat]

$istek=mysql_query("select * from uyeler where id=$id");

Saldırgan Bu Şekilde Bize Saldırabilir
?id=1 union select all 0,username,password,3 from uyeler

Güvenlik Kalkanı:
$istek=mysql_query("select * from uyeler where id='$id'");

bu kadar

 

[Turab Garip]

Açıklama yapsaydın keşke. Bu yazıyı anlayacak olanlar zaten bu güvenlik önlemini alabilecek bilgiye sahip demektir.

Ayrıca, bu yeterli bir önlem değildir, tırnak işaretleri hala problem olabilir.
GET metoduyla alınacak verilerin amaca uygun formatlanması daha iyi bir yöntemdir.
Örneğin $id bilgisini girilen adresten alacaksan,

$id = (int) $id;

kodunu kullanman yeterli olacaktır.