Güvenli PHP Uygulamaları – Kullanıcı Girdilerinin Filtrelenmesi yazısına yapılan yorumlar http://www.zihni.net/php/kullanici-girdilerini-filtrelenmesi/ Zihinsel şeyler, web programlama falan filan Mon, 26 Jul 2010 06:39:12 +0000 http://wordpress.org/?v=2.9.2 hourly 1 Zihni tarafından http://www.zihni.net/php/kullanici-girdilerini-filtrelenmesi/comment-page-1/#comment-13 Zihni Tue, 10 Feb 2009 19:49:03 +0000 http://www.zihni.net/?p=316#comment-13 Haklısın, benim de bildiğim kadarıyla, htmlspecialchars işlevi, html'deki ön tanımlı karakterlerden bazılarını(',",&,<,>), htmlentities ise tüm html karakterlerini escape işlemi alıyor. Haklısın, benim de bildiğim kadarıyla, htmlspecialchars işlevi, html’deki ön tanımlı karakterlerden bazılarını(‘,”,&,< ,>), htmlentities ise tüm html karakterlerini escape işlemi alıyor.

]]> Duygu AĞIRAL tarafından http://www.zihni.net/php/kullanici-girdilerini-filtrelenmesi/comment-page-1/#comment-9 Duygu AĞIRAL Tue, 10 Feb 2009 12:01:28 +0000 http://www.zihni.net/?p=316#comment-9 Bilgiler için çok teşekkürler, bunlara bir iki şey daha eklemek isterim, hepimize faydalı olur sanıyorum. Aynı şekilde " htmlspecialchars($girdi) " de yine özel karakterleri &sdsd şekline getirir. Sayfalarımızda javascript kodu varsa tırnakları da kapatmak gerekir, bunun için de str_replace ile tırnakları silebilir ya da değiştirebiliriz ;) Bilgiler için çok teşekkürler, bunlara bir iki şey daha eklemek isterim, hepimize faydalı olur sanıyorum.

Aynı şekilde ” htmlspecialchars($girdi) ” de yine özel karakterleri &sdsd şekline getirir. Sayfalarımızda javascript kodu varsa tırnakları da kapatmak gerekir, bunun için de str_replace ile tırnakları silebilir ya da değiştirebiliriz ;)

]]>