<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Bilişimcilerin Otağı &#187; Php de Güvenlik</title>
	<atom:link href="http://www.dahiweb.com/category/php_mysql/phpde_guvenlik/feed" rel="self" type="application/rss+xml" />
	<link>http://www.dahiweb.com</link>
	<description>bi şeyler öğrenmek isteyenlere...</description>
	<lastBuildDate>Tue, 07 Feb 2012 08:59:39 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.2.1</generator>
		<item>
		<title>Htaccess</title>
		<link>http://www.dahiweb.com/htaccess</link>
		<comments>http://www.dahiweb.com/htaccess#comments</comments>
		<pubDate>Thu, 01 Apr 2010 07:26:55 +0000</pubDate>
		<dc:creator>Fatih Aydın</dc:creator>
				<category><![CDATA[Php]]></category>
		<category><![CDATA[Php de Güvenlik]]></category>
		<category><![CDATA[htacces kullanımı]]></category>
		<category><![CDATA[htaccess]]></category>
		<category><![CDATA[htaccess nedir]]></category>

		<guid isPermaLink="false">http://www.dahiweb.com/?p=4746</guid>
		<description><![CDATA[htaccess ( HYPERTEXT ACCESS ) htaccess http sunucunuzda domainlerin ve dosyalara erişimlerin düzenlenebilmesini sağlayan dosyanın adıdır.Bu dosya sunucunuzda her dizinde birer tane olmak üzere birden fazla olabilir.Yanlız bu dosyanın düzenli olmaması,uzun veya karmaşık komutlar içeriyor olması web sayfanıza erişimi yavaşlatacağından olabildiğince düzenli olmasına özen gösteriniz. Burada htaccess ile ilgili temel bilgileri işleyeceğiz. Bu bilgiler mutlaka [...]]]></description>
		<wfw:commentRss>http://www.dahiweb.com/htaccess/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>PHP Dosya include Açığından Korunma</title>
		<link>http://www.dahiweb.com/php-dosya-include-acigindan-korunma</link>
		<comments>http://www.dahiweb.com/php-dosya-include-acigindan-korunma#comments</comments>
		<pubDate>Sun, 14 Mar 2010 18:57:23 +0000</pubDate>
		<dc:creator>Mustafa Şadoğlu</dc:creator>
				<category><![CDATA[Php]]></category>
		<category><![CDATA[Php de Güvenlik]]></category>

		<guid isPermaLink="false">http://www.dahiweb.com/?p=3986</guid>
		<description><![CDATA[Bu yazımızda adres satırından gelen bir başka saldırı türünü  nasıl engelleyeceğimizi öğreneceğiz. index.php?sayfa=yukleneceksayfa.php şeklinde kullanıyorsanız başınız büyük belaya girebilir. Bunun sebebi PHP’nin allow_url_fopen ayarı ON ise uzak sunucudaki (sizin bilgisayarınızın dışında ki bir sunucudan) dosya okutulup çalıştırılabilir. (bir zamanlar sunucum bu yüzden kapanmıştı include $_GET['sayfa']; GET ile gelen verileri sınırlandırmanız gerekir. Bu iş için switch &#8211; [...]]]></description>
		<wfw:commentRss>http://www.dahiweb.com/php-dosya-include-acigindan-korunma/feed</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>PHP GET Temizleme Fonksiyonu</title>
		<link>http://www.dahiweb.com/php-get-temizleme-fonksiyonu</link>
		<comments>http://www.dahiweb.com/php-get-temizleme-fonksiyonu#comments</comments>
		<pubDate>Sat, 13 Mar 2010 08:35:59 +0000</pubDate>
		<dc:creator>Mustafa Şadoğlu</dc:creator>
				<category><![CDATA[Php]]></category>
		<category><![CDATA[Php de Güvenlik]]></category>

		<guid isPermaLink="false">http://www.dahiweb.com/?p=3977</guid>
		<description><![CDATA[Merhabalar&#8230; PHP de adres satırından aldığımız (Get metoduyla aldığımız) bilgileri filtrelemeden sitemizde kullanmak hacklenememize sebeb olabilir. Örnek haber.php?haberno=89 gibi bunun için kullandığım bir fonksiyonu sizinle paylaşmak istedim. function temizle_get($metin) {     $sonuc = intval($metin);     $sonuc = str_replace("-","",$sonuc); return $sonuc; } Burada intval sayısal değerlere kadar olan kısmı almaya yarıyor. str_replace ise adres satırından &#8211; [...]]]></description>
		<wfw:commentRss>http://www.dahiweb.com/php-get-temizleme-fonksiyonu/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>php Warning: mysql_real_escape_string hatası</title>
		<link>http://www.dahiweb.com/php-warning-mysql_real_escape_string-hatasi</link>
		<comments>http://www.dahiweb.com/php-warning-mysql_real_escape_string-hatasi#comments</comments>
		<pubDate>Fri, 05 Feb 2010 21:10:39 +0000</pubDate>
		<dc:creator>Mustafa Şadoğlu</dc:creator>
				<category><![CDATA[Php]]></category>
		<category><![CDATA[Php de Güvenlik]]></category>

		<guid isPermaLink="false">http://www.dahiweb.com/?p=3707</guid>
		<description><![CDATA[merhabalar&#8230; yeni yapmaya çalıştığım oturum kontrol sistemim localde gayet güzel çalışırken sunucuma attığımda hata vermişti. Komut: $kullaniciadi = strip_tags(mysql_real_escape_string($_POST['kullaniciadi'])); Hata mesajı da: Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Access denied for user &#8216;nobody&#8217;@'localhost&#8217; (using password: NO) in /home/site/public_html/yonetim.php on line 56 Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in /home/site/public_html/yonetim.php on line 56 [...]]]></description>
		<wfw:commentRss>http://www.dahiweb.com/php-warning-mysql_real_escape_string-hatasi/feed</wfw:commentRss>
		<slash:comments>5</slash:comments>
		</item>
		<item>
		<title>Php Özel Sayfa</title>
		<link>http://www.dahiweb.com/php-ozel-sayfa</link>
		<comments>http://www.dahiweb.com/php-ozel-sayfa#comments</comments>
		<pubDate>Mon, 27 Apr 2009 19:35:14 +0000</pubDate>
		<dc:creator>Samet Dinçer</dc:creator>
				<category><![CDATA[Php de Güvenlik]]></category>
		<category><![CDATA[admin paneli]]></category>
		<category><![CDATA[Php Özel Sayfa]]></category>

		<guid isPermaLink="false">http://www.dahiweb.com/?p=486</guid>
		<description><![CDATA[Başkalarının ulaşmasını istemediğiniz sayfalarınız olabilir.Bunları sadece şifreyi bilenlerin girmesine izin vereceginiz yerlerde olabilir.Bu işlem aslında birçok yerde işinize yarabilir bunun en güzel örneklerinden biriside admin sayfasıdır.Şimdilik burada küçük çaplı bir özel sayfa erişimi koyacağım fakat ileride daha geniş kapsamlı bir admin sayfasına erişimi nasıl engelleyebiliriz onu anlatacağım şimdi kodlara geçelim. Kullanılan komutlar: PHP_AUTH_USER : Üye [...]]]></description>
		<wfw:commentRss>http://www.dahiweb.com/php-ozel-sayfa/feed</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
		<item>
		<title>Php Flood Güvenliği</title>
		<link>http://www.dahiweb.com/php-flood-guvenligi</link>
		<comments>http://www.dahiweb.com/php-flood-guvenligi#comments</comments>
		<pubDate>Mon, 27 Apr 2009 11:08:19 +0000</pubDate>
		<dc:creator>Samet Dinçer</dc:creator>
				<category><![CDATA[Php de Güvenlik]]></category>
		<category><![CDATA[Flood Güvenliği]]></category>

		<guid isPermaLink="false">http://www.dahiweb.com/?p=458</guid>
		<description><![CDATA[Evet arkadaşlar flood güvenliği devamlı mesaj atmayı engelleyen bir güvenlik önlemidir bu işlemi güvenlik kodu kullanarakda yapabiliriz fakat bu mantk daha uygundur. Uygulama: &#60;? session_start(); mysql_connect("localhost","root","root"); $floodkontrol = "600"; //600sn yani 10 dk ?&#62; &#60;form action="" method="POST"&#62; &#60;input type="text" name="bilgi"&#62; &#60;input type="submit" value="Gönder"&#62; &#60;/form&#62; &#60;? if ($_POST['bilgi']) { if (($_SESSION['kontrol']+$floodkontrol)&#62;time()) { //Kontrol ediliyor echo ("10 [...]]]></description>
		<wfw:commentRss>http://www.dahiweb.com/php-flood-guvenligi/feed</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>Php&#8217;de Güvenlik</title>
		<link>http://www.dahiweb.com/phpde-guvenlik</link>
		<comments>http://www.dahiweb.com/phpde-guvenlik#comments</comments>
		<pubDate>Mon, 27 Apr 2009 08:50:29 +0000</pubDate>
		<dc:creator>Samet Dinçer</dc:creator>
				<category><![CDATA[Php]]></category>
		<category><![CDATA[Php de Güvenlik]]></category>
		<category><![CDATA[php de güvenlik]]></category>
		<category><![CDATA[sql injection]]></category>

		<guid isPermaLink="false">http://www.dahiweb.com/?p=442</guid>
		<description><![CDATA[SQL injection:SQL injection denen method ile veritabanınıza yetkisiz işlem yaptırılabilir.Bunları engellemek için kullanılır. Htmlspecialchars: Bu komut html deki özel karakterleri html için normal karakterlere dönüştürür. Htmlspecialchars_decode: Özel html imlerini karaktere dönüştürür.Bir nevi htmlspecialchars in tam tersi görevinde işlev görür. htmlentities : Girdilerde olduğu gibi dışarıya sunulan tüm verilerin de filtrelenmesi gerekmektedir. strip_tags() : Formlardan gelen [...]]]></description>
		<wfw:commentRss>http://www.dahiweb.com/phpde-guvenlik/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

