Sql injeksiyon dedikleri benim başıma gelir mi ?

[Ozcan]

Bu arama sorguları için mi geçerli oluyor?
Sql injeksiyon yani drop ,truncate komutlarının araya sokulmasından mı oluyor .

$ara = mysql_query("select * aranan where ara=$_GET[ara]'") or die(mysql_error());
Bu komut ta araya nasıl giriyor ?

[OnurSQL]

Ozcan´isimli üyeden Alıntı

Bu arama sorguları için mi geçerli oluyor?
Sql injeksiyon yani drop ,truncate komutlarının araya sokulmasından mı oluyor .

$ara = mysql_query("select * aranan where ara=$_GET[ara]'") or die(mysql_error());
Bu komut ta araya nasıl giriyor ?

PHP- Kodu:

function temizle($deger) {
    $deger = trim($deger);
    if(get_magic_quotes_gpc()) {
           $deger = stripslashes($deger);
        }
    return mysql_real_escape_string($deger);
}
$ara = mysql_query("select * aranan where ara='".temizle($_GET['ara'])."'") or die(mysql_error()); 


Yukarıda verdiğim fonksiyonu kullanarak değiştir o kodu.