Php'de Güvenlik İşlemleri - I - PcTekno.NET | PTN

Konumunuz: Anasayfa

PHP & Mysql

Php'de Güvenlik İşlemleri - I

Salı, 21 Ağustos 2007

Öncelikle değişkenlerden başlayalım.

<?
include "$sayfa" ;

şeklinde bir değişkeni sitemizde yerleştirdik.Fakat burada kötü amaçlı kişiler çok farklı yöntemlerle sizin sitenizin üzerinden kendi zararlı dosyalarını çalıştırabilir.

Mesela ;

www.pctekno.net?index.php?pctekno=http://pctekno.net/hack.php

gibi... Bunu engellemek için değişkenlerimizde array içerisinde tanımlayıp

$sayfalar=array("sanalkurs.php", "sanalkurs2.php");
$sayfadogrulama=false;
for ($i=0; $i<sizeof($sayfalar); $i++) {
if ($sayfa==$sayfa[$i]) {
$sayfadogrulama=true;
}
}
if ($sayfadogrulama)
include($sayfa);
else
echo("Usulsuz yoldan işlem yapmaya çalışıyorsunuz?");

şeklinde değişkenlerimizi kontrol edip çıktısını alıyoruz.

Yorumlar (0) Add Comment