Yorumlama Sistemi Ile Gelen Açık

Yazar

Mesaj

13.08.2007, 06:25 (UTC) Mesaj konusu: Yorumlama Sistemi Ile Gelen Açık	Alıntıyla Cevap Gönder

Arkadaşlar bir yorum scripti yazdığımızda Kod: . $yaz[yorum_desc] . bu kod yorumları ekrana yazdırmayı sağlıyor.. eğer kişi kötü bir kod veya herhangi bir kod yazdıysa bunuda uygulamaya geçiyor. yani siteniz hacklenmesi söz konusu bunun için bu açığı kapatmamız gereklidir.. Onuda şöyle ederiz Kod: eregi_replace( ); bu kod sayesinde istediğim bir karakteri istediğim bir karaktere çevirebilirim.. Ve sonuç olarak kodumuz. Kod: $yaz_desc = eregi_replace("<","bu karakter yasak",$yaz_desc );