PHP GET Temizleme Fonksiyonu

ana sayfa > Php, Php de Güvenlik > PHP GET Temizleme Fonksiyonu

PHP GET Temizleme Fonksiyonu

Cumartesi, 13 Mar 2010 Mustafa Şadoğlu yorum ekle yorumlara git

Merhabalar… PHP de adres satırından aldığımız (Get metoduyla aldığımız) bilgileri filtrelemeden sitemizde kullanmak hacklenememize sebeb olabilir.
Örnek haber.php?haberno=89 gibi

bunun için kullandığım bir fonksiyonu sizinle paylaşmak istedim.

function temizle_get($metin)
{
    $sonuc = intval($metin);
    $sonuc = str_replace("-","",$sonuc);
return $sonuc;
}

Burada intval sayısal değerlere kadar olan kısmı almaya yarıyor.
str_replace ise adres satırından – işareti ile sql sorgumuzu geçersiz kılmaya çalışanları engellemeye yarıyor

bu fonksiyonu şu şekilde kullanacağız.

haber.php?haberno=89 şeklinde bilgi geldiyse

haber.php de (fonksiyon kodlarını sayfanın üst kısmına yerleştirmeli yada bir php dosyasından include etmeliyiz)