Sql açığı nasıl kapatılır
- Konuyu başlatan Reis4208
- Başlangıç tarihi
sql loginbypass mı yoksa sql injection mu sqllogin bypass ise sayfanın login girişine if else yapısıyla ' # gibi işaratlerin girilmesini engellettir sqlinjection ise sayfanın bulunduğu yapıları self link yap hem bu açığı kapatmanıza yardımcı olur hemde google ceo dostudur.
bilgi için teşekkür ederim ihtiyacım yok ama çok yarlı bir bilgi
Şimdi sana bir kaç yol söyleyeyim bir tanesini söyledim yukarıda zaten, diğer yollar scripti senin yazdığını varsayarak söylüyorum açığın meydana geldiği sayfada büyük bir ihtimal verileri get methodu ile çekiyorsun bu yüzden sql açığı meydana geliyor onun yerine post methodu kullan ve yine büyük bir ihtimal mysql kullanıyorsun onun yerine de pdo kullan
veritabanına yapacağınız işlemleri şuna benzer filtreleyin: $sorgu=$baglanti->prepare("insert into kullanicilar (kullaniciadi,sifre,mail,Yetki) values (?,?,?,?)");
daha sonra:
$sorgu->bind_param("ssss",$kullaniciadi,MD5($sifre),$e_mail,$yetki); şunun gibi yaparak işleyebilirsiniz.
$sorgu->execute(); // Bununla da işlemi başlatırsınız.
php içindeki tüm sql sorgularını bulup (hepi topu 2-3 tanedir zaten) düzeltmeniz gerekiyor.
