Güvenli PHP Uygulamaları – Formların Güvenliği yazısına yapılan yorumlar http://www.zihni.net/php/guvenli-php-uygulamalari-formlarin-guvenligi/ Thu, 20 Oct 2011 01:38:00 +0000 hourly 1 http://wordpress.org/?v=3.1.3 ilker tarafından http://www.zihni.net/php/guvenli-php-uygulamalari-formlarin-guvenligi/comment-page-1/#comment-248 ilker Thu, 20 Oct 2011 01:38:00 +0000 http://www.zihni.net/?p=431#comment-248 Bence; bu kod kolay aşılır..? Bu form'un olduğu sayfayı kendi web sayfamda çağırırım..! Sonrada daha önceden kendi sayfama yazdığım javascript ile hidden elemenin value'sini alır ajax ile istediğim kadar veriyi formIsle.php sayfasına gönderirim.;) formIsle.php kayıt yapıyorsa vay haline, bi döngü yazarım her 2 saniyede bir veri gönderrim. Bu da 24 saatte 43200 kayıt demektir.. Şuan aklıma gelen bu, ama daha farklı yöntemlerlede aşılabilir ...! Bana kalırsa captcha kullanın derim, kod yazarak resimdeki anaktar kelimeyi okumak nispeten zordur... Herkese kolay gelsin.. Çalışmalarınızda başarılar dilerim.. ( Konuyu hortlatmak gibi bi amacım yoktu ama mevzudan ortak bir fikir çıkmadığı için yazim dedim..) Bence; bu kod kolay aşılır..?
Bu form’un olduğu sayfayı kendi web sayfamda çağırırım..!
Sonrada daha önceden kendi sayfama yazdığım javascript ile hidden elemenin value’sini alır ajax ile istediğim kadar veriyi formIsle.php sayfasına gönderirim.;)
formIsle.php kayıt yapıyorsa vay haline, bi döngü yazarım her 2 saniyede bir veri gönderrim. Bu da 24 saatte 43200 kayıt demektir.. Şuan aklıma gelen bu, ama daha farklı yöntemlerlede aşılabilir …!
Bana kalırsa captcha kullanın derim, kod yazarak resimdeki anaktar kelimeyi okumak nispeten zordur…
Herkese kolay gelsin.. Çalışmalarınızda başarılar dilerim..
( Konuyu hortlatmak gibi bi amacım yoktu ama mevzudan ortak bir fikir çıkmadığı için yazim dedim..)

]]> tolga tarafından http://www.zihni.net/php/guvenli-php-uygulamalari-formlarin-guvenligi/comment-page-1/#comment-142 tolga Fri, 29 Apr 2011 21:20:07 +0000 http://www.zihni.net/?p=431#comment-142 session ile yapılıcağına kendimiz bir sayı koyup onu doğrulatsak daha mantıklı bence :)) session ile niye uğraşıyorsunuzki session ile yapılıcağına kendimiz bir sayı koyup onu doğrulatsak daha mantıklı bence :) ) session ile niye uğraşıyorsunuzki

]]> Hakan Karatufek tarafından http://www.zihni.net/php/guvenli-php-uygulamalari-formlarin-guvenligi/comment-page-1/#comment-108 Hakan Karatufek Fri, 12 Feb 2010 17:29:44 +0000 http://www.zihni.net/?p=431#comment-108 ne yazıkki aşılamaz sayfaya girdigi anda session u almıs olur browseri kapamadan kendi sayfasına geçer. formu veya betigi calıstırır kaynak kodun,da zaten anahtarda hazır bu kadar kolay olsa yahoo google gibi buyuk siteler görsel kontrolle ugrasır mı ? bu kod bu konudaki açığı kapatmaz. ne yazıkki aşılamaz sayfaya girdigi anda session u almıs olur browseri kapamadan kendi sayfasına geçer. formu veya betigi calıstırır kaynak kodun,da zaten anahtarda hazır

bu kadar kolay olsa yahoo google gibi buyuk siteler görsel kontrolle ugrasır mı ?

bu kod bu konudaki açığı kapatmaz.

]]> Aykut tarafından http://www.zihni.net/php/guvenli-php-uygulamalari-formlarin-guvenligi/comment-page-1/#comment-105 Aykut Sun, 13 Dec 2009 00:50:12 +0000 http://www.zihni.net/?p=431#comment-105 Evrencim sana katılıyorum. Kullanıcıdan gelen verilerin tek tek doğruluğunun kontrol edilmesi gerekiyor. Bu sistem de bir yazılım kullanılarak aşılabilir. Session bilgilerini veritabanında tuttuğumuzu varsayarsak yukardaki örnek güvenlidir. demişsin Zihni. Session bilgileri zaten sunucuda tutuluyor ve kullanıcı tarafından erişilemez. Veritabanında ya da text dosyada (text dosya webden erişelemeyecek olduğu sürece) farketmez diye düşünüyorum. Yine de güzel bir makale. Bir tartışma konusu :) Evrencim sana katılıyorum.
Kullanıcıdan gelen verilerin tek tek doğruluğunun kontrol edilmesi gerekiyor.
Bu sistem de bir yazılım kullanılarak aşılabilir.

Session bilgilerini veritabanında tuttuğumuzu varsayarsak yukardaki örnek güvenlidir.

demişsin Zihni. Session bilgileri zaten sunucuda tutuluyor ve kullanıcı tarafından erişilemez. Veritabanında ya da text dosyada (text dosya webden erişelemeyecek olduğu sürece) farketmez diye düşünüyorum.

Yine de güzel bir makale. Bir tartışma konusu :)

]]> ufuk tarafından http://www.zihni.net/php/guvenli-php-uygulamalari-formlarin-guvenligi/comment-page-1/#comment-75 ufuk Tue, 26 May 2009 21:23:25 +0000 http://www.zihni.net/?p=431#comment-75 Bu kodlar Benim işime çok yaradı teşekkür ederim Bu kodlar Benim işime çok yaradı teşekkür ederim

]]>