İletişim yazısına yapılan yorumlar

Yazar: mustafa sadoglu

mustafa sadoglu — Mon, 15 Mar 2010 15:56:53 +0000

@kumsal sadece resim uzantılarına sahipse yüklemesini sağlarsın.. sorun biter... ayrıca .exe uygulamasını sunucuya atma ile hackleme diye bir olay yok (sunucun linux ise tabii ki) örnek resim dosya sınırlamasının yapılmasını görmek istersen http://www.dahiweb.com/php-rastgele-resim-gosterme http://www.dahiweb.com/php-coklu-resim-boyutlandirma http://www.dahiweb.com/php-haber-scripti-2

Yazar: kumsal

kumsal — Sun, 14 Mar 2010 23:17:29 +0000

teşekkürler bu sorun çözüldü hocam.
Bir sorum daha olacak; bir ilan sitesi ile uğraşıyorum. ilan kaydı yapılırken foto kayıdı da yapılabiliyor. ancak burdan her türlü dosya yükleniyor. site hacklemeleride exe uzantılı bir programı sunucuya yükleyip burada çalışması ile oluyor heralde. ben sadece resimlerin yüklenmesini istioyrum hocam ??????

Yazar: mustafa sadoglu

mustafa sadoglu — Sun, 14 Mar 2010 19:06:06 +0000

@kumsal http://www.dahiweb.com/php-dosya-include-acigindan-korunma

Yazar: kumsal

kumsal — Sun, 14 Mar 2010 13:23:45 +0000

evet hocam benim sorum öyle. saldırıları önleme amaçlı. bende şöyle bir şekilde include ettim if ($no==2)
{ include(’sinema.php’);}
elseif ($bo==1)
{ include(‘haber.php’);}
else { include(‘ilan_ana.php’);}

swith case yazmışsınız bunu buraya nasıl uygularım?
hocam birde bu saldırılar nasıl oluyo kullanıcının formadan gönderdiği bilgiler ile mi oluyor?

Yazar: mustafa sadoglu

mustafa sadoglu — Sat, 13 Mar 2010 08:38:36 +0000

@kumsal merhaba... soruyu daha açık sorsaydın daha anlaşır olurdu. burada kasteddiğin şey eğer index.php?sayfa=elma.php şeklindeyse (en çok saldırı bu şekilde yapılıyor) mutlaka tasarladığın sayfaları swith -case yapısı ile sınırlnadırman gerekir. eğer adres satırından gelen sayfa isteği senin tanımladıklarından biri değilse switch-case default kısmında 404 sayfasına veya anasayfaya yonlendirirsin. diğer dikkat etmen gereken şeyde adres satırından gelen numaralardır. aşağıdaki yazı okumanı tavsiye ederim http://www.dahiweb.com/php-get-temizleme-fonksiyonu iyi günler

Yazar: kumsal

kumsal — Fri, 12 Mar 2010 22:22:59 +0000

merhaba. hocam includeyi filtrelemeyi nasıl yapacaz? filter_var komutuyla oluyordu ama includeyi nasıl filtreleyeceğiz

Yazar: mustafa sadoglu

mustafa sadoglu — Mon, 15 Feb 2010 16:44:27 +0000

@kumsal
bu arada adres satırından gelen sayfa başlıklarına göre include yi filitrelemeden kulanırsan sayfanda isteyen kişi istediği sayfayı senin sayfanmış gibi çalıştırabilir… bu güvenlik açığını da mutlaka engellemelisin…

Yazar: mustafa sadoglu

mustafa sadoglu — Mon, 15 Feb 2010 16:42:10 +0000

@kumsal
kumsal ben sana daha farklı kullanmanı tavsiye ederim…
bu yaptığın yöntem mantık olarak yanlış değil… ancak ileride işin google entegrasyonu ve resim albümü için javascript yüklemelerinide ekleyince kontrol zorlaşıyor…
benim sana tavsiyem (ben şahsen kendi adıma bu yöntemi kullanıyorum) örneğin haber.php yazıyorsan sayfanın ortası hariç heryerini include ettir. ortayada sadece hberi ekrana basmak için gerekli olan kodları yaz… iletişimde de yanlar include edilecek, ortaya sadece iletisim.php ye özel kodlar yazılacak… bu mantık ve kullanım olarak bence daha kolay…

aslında haber scripti 2 de senin istediğin mantığıda anlatmıştım… müsadenle copy -paste edeyim:
// bu satırda adres satırından (GET metodu) no bilgisi gelmişmi diye kontrol ediyoruz…
$no=$_GET["no"];
//eger $no yoksa demekki talep edilen bir haberin devami yok
//biz en son kaydi veritabanından cekiyoruz
if (!$no)
{$sorgu=mysql_query(“select * from haber where aktif=’aktif’ order by no desc limit 1″);
}
else // eger $no varsa istenilen nolu haberi veritabanından cekiyoruz
{$sorgu=mysql_query(“select * from haber where no=’$no’”);

umarım yeterli olur…

Yazar: kumsal

kumsal — Mon, 15 Feb 2010 00:11:17 +0000

hocam include işini basit taraflarını yaptım. fakat include ile index sayfama çağırdığım haberler sayfasında herhangi bir habere tıkladığımda yine index sayfasında açılmasını sağlayamadım şöyle birşeyler yaptım fakat gene olmadı.

{include('haber.php');}
else {
if ($no==$row_Recordset1['no'])
{include('haberg.php');}
}
bunu index sayfasına yazdım. $no boş olduğundan haberler listelenecek. bir habere tıklandığında ise habere iindex sayfasında gelmeli. ama nasıl?

link ise şöyle index.php?no=

Yazar: mustafa sadoglu

mustafa sadoglu — Sat, 13 Feb 2010 07:41:11 +0000

@kumsal hepimizden

Yazar: kumsal

kumsal — Fri, 12 Feb 2010 23:24:56 +0000

tamam hocam şimdi oldu. ALLAH razı olsun

Yazar: mustafa sadoglu

mustafa sadoglu — Fri, 12 Feb 2010 08:18:24 +0000

@kumsal
include (haber.php?no=5) tarzında bir yaklaşım olmuyor. bu arada if sorgusunu hatalı kullanıyorsunuz…
if ($no=2) demek eğer $no ya 2 değerini aktarabilirsen demektir. bu her zaman gerçekleşir.. $no nun 2 ye eşit olduğunu sorgulamak istiyorsanız
if ($no==2) demeniz gerekir.

Yazar: kumsal

kumsal — Thu, 11 Feb 2010 23:52:09 +0000

hocam include yi if ile kullanarak bir sayfadan tıkladığımda anasayfada sayfa açılmasını denedim fakat olmadı. başka bir sayfadan get ile açmak istedim sonuç hüsran. şöyle bir şeyler yaptım fakat hep ilk satırdaki sayfa açıldı.

if ($no=2)
{ include(‘sinema.php’);}
elseif ($bo=1)
{ include(‘haber.php’);}
else { include(‘ilan_ana.php’);}

lütfen yardıııımmm

Yazar: kumsal

kumsal — Thu, 11 Feb 2010 22:30:15 +0000

hocam tasarım çok güzel olmuş. hayırlı olsun.

bu include işi kafama yattı. biraz uğraşıyım bakalım.teşekürler

Yazar: mustafa sadoglu

mustafa sadoglu — Thu, 11 Feb 2010 22:25:59 +0000

@kumsal
ben şahsen öyle yapıyorum… ancak daha gelişmiş şekilde nasıl yapılır derseniz smarty kullanmayı öneririm… ancak şu an kullandığımız wordpress bile include yapıyor…
şablonu çıkardıktan sonra include sag.php, sol.php gibi komutlarla sayfayı tek kalemde bitirebilirsiniz… örnek için yapmaya devam ettiğim sayfayı gösterebilirim.. http://www.macaheltur.com
bu sayfa sağ, sol, üst, alt php leri include ederek çalışıyor…
kolay gelsin

Yazar: kumsal

kumsal — Thu, 11 Feb 2010 21:44:56 +0000

hocam peki nasıl yapmalıyım. sayfaları include mi yapmalıyım?

Yazar: mustafa sadoglu

mustafa sadoglu — Thu, 11 Feb 2010 20:10:26 +0000

@kumsal
kocaeliburada.com da sadece iframe src=”dovizbak.asp” width=”160″ height=”60″ frameborder=”0″ align=”center” marginwidth=”0″ marginheight=”0″ /iframe bundan başka bir yerde iframe görmedim… neden frame önermiyorsunuz sorusuna gelince: kısaca “onun modası geçti” diyelim gelişmiş bir tek sayfada frame gördünüz mü?

“mail/index.php” mail ne oluyor: örnek yüklenecek sayfa oluyor…

Yazar: kumsal

kumsal — Thu, 11 Feb 2010 00:27:33 +0000

“mail/index.php” mail ne oluyor

Yazar: kumsal

kumsal — Wed, 10 Feb 2010 22:23:55 +0000

peki her biri için ayrı bir anasayfamı yapmam gerekir. nasıl bir şey önerirsiniz ve neden iframe i önermiyorsunuz

Yazar: mustafa sadoglu

mustafa sadoglu — Wed, 10 Feb 2010 06:06:11 +0000

@kumsal Örnek < iframe src=”mail/index.php” height=”500″ width=”670″ frameborder=”0″ allowtransparency=”" > < /iframe > Ancak sana çok gerekli değilse iframe kullanmanı tavsiye etmem...