| Yanıt: Php İle Güzel Bir Site Yapmaya Ne Dersiniz?
mysql_pconnect yerine mysql_connect kullanmak daha mantıklıdır... çünkü kalıcı bağlantı yapmaktansa anlık bağlantılar daha iyidir.
2. olarak sql e eklenirken addslashes() veya mysql_real_escape_string() gibi fonksiyonlar eklenmemiş sonrasında yine listeleme işlemi yapılırken bir filtrelemeden geçirilmemiş yani strip_tags() veyahut htmlspecialchars() gibi fonksiyonlardan geçirilmemiş...
yani
>">>> <meta http-equiv="Refresh" content="0;url=http://gideceğiadres.com"> """" >
şeklinde bi içerik eklendiğinde ve listelenen sayfa gidildiğinde bu kod işlicektir...
Konu Raiden tarafından (09 Şubat 2007 Saat 19:59 ) değiştirilmiştir.
|