sql injection korunma

[animasyon]

arkadaşlar internette bir çok çöp konu var bununla ilgili çogu kopy paste ile konuyu yaymış. benim sorum verilen code'ları sitemize nasıl entegre ederiz.

örn? altaki verecegim code'ları hangi sayfalara eklememiz gerekir? index veya config ekledigimde sayfa açılmıyor veya şifre kabul etmiyor? açıkçası sitemde olan bu açıgı kapatmam için yardıma ihtiyacım var...

şimdiden tşk ederim.

<?php
$id = $_GET['id']; //bu hali tehlikeye acık hali
intval($id); // güvenli hali
?>
<?php
$id = $_GET['id']; //bu hali tehlikeye acık hali
if(!is_numeric($id)){
echo ‘Kaybol lan’;
}else{
echo ‘Güvenli kodlarımız ‘;
}
?>



yada

<?PHP

$adi = $_GET["adi"];
$soyadi = $_GET["soyadi"];

$adi = str_replace("'","",$adi);
$adi = str_replace("(","",$adi);
$adi = str_replace(")","",$adi);
$adi = str_replace(";","",$adi);
$adi = str_replace(":","",$adi);
$adi = str_replace("<","",$adi);

$soyadi = str_replace("'","",$soyadi);
$soyadi = str_replace("(","",$soyadi);
$soyadi = str_replace(")","",$soyadi);
$soyadi = str_replace(";","",$soyadi);
$soyadi = str_replace(":","",$soyadi);
$soyadi = str_replace("<","",$soyadi);

echo $adi."<br>".$soyadi;

>



<?php
$adi = $_GET["adi"];
$soyadi = $_GET["soyadi"];
$kontrol = new COM("TSMAtak.Block");


echo $kontrol->GelenKontrol($adi)."<br>".$kontrol->GelenKontrol($soyadi);

>

[VSaBaH]

Lütfen önce profilinizdeki web siteniz kısmını phpBB forumunuzun yüklü olduğu site adresiniz olarak ayarlayınız...

Lütfen Forum Kurallarımız okuyunuz! [Kural 5]

İkincisi bu kodu nereden buldunuz ve neden kullanmak istiyorsunuz? Şayet güvenlik amacıyla ise phpBB sistemi zaten son derece güvenilir bir sistemdir bu tür kodlara gerek yoktur. Sisteminizi güncel tutmanız yeterlidir...