Sql injeksiyon dedikleri benim başıma gelir mi ?

**hakanizm** · #1 (**permalink**) 2008-03-23, 19:05

Bütün sorgularımı aşağıdaki gibi yapıyorum. Yani sanırım stored prosedure kullanmıyorum. Aşağıdaki normal aspx dosyası içerisinde kullandığım komutlar sql injeksiyon açığı mıdır ? Sitemi hackleyebilirler mi ?

PortakalSelect = New SqlCommand("Select Bresim, HaberId, ArsivTarihi, KategoriId, Kategoriler, Yazi, Rate, SUBSTRING(Baslik, 1, 60) as SPORTekBaslikTmp From items WHERE ArsivTarihi=(SELECT ogun FROM online) And KategoriId = 4 ORDER by Baslik", Portakalcon)

**fan** · #2 (**permalink**) 2008-03-23, 19:37

sqle dışardan veri almıyosunki bişey olsun

**hakanizm** · #3 (**permalink**) 2008-03-23, 19:40

dışarıdan veri almaktan kastettiğin şey tam olarak nedir ?
başka bir siteden xml falan çekmek gibi birşey mi ?

**acemiyim** · #4 (**permalink**) 2008-03-23, 23:15

hayır querystring veya form üzerinden veri almaktan bahsediyor.

**hakanizm** · #5 (**permalink**) 2008-03-23, 23:31

Ben şimdi .aspx dosyamda aşağıdaki kodları da kullanıyorum. Bahsettiğiniz şey yoksa bu kodları kullanmak mı oluyor ?

GelenKatAd = Request.QueryString("KatAd")
GelenKatId = Request.QueryString("KatId")
GelenTarih = Request.QueryString("Tarih")

**fan** · #6 (**permalink**) 2008-03-23, 23:37

evet o bilgileri ziyaretçilerden alıyorsan filtre uygulaman gerekli zararlı kodları engellemek için.

**local** · #7 (**permalink**) 2008-03-24, 13:26

GelenKatId = cint(Request.QueryString("KatId")) bu şekilde önleyebilirsin.

**hakanizm** · #8 (**permalink**) 2008-03-24, 14:06

Local Hay Allah senden Razı Olsun... Yani bu kadar kolay önlemek

Birisi baya bi kod yazmıştı başka bir yerde moralim bozulmuştu

**DincerAydogdu** · #9 (**permalink**) 2008-03-24, 15:17

Konuyla ilgili şurada bir cevabım var.
http://forum.iyinet.com/asp-net/8790...yer-miyim.html

**hakanizm** · #10 (**permalink**) 2008-04-02, 16:05

Teşekkürler.

LinkBacks (?) LinkBack to this Thread: http://forum.iyinet.com/mysql-veritabani-sql/87898-sql-injeksiyon-dedikleri-benim-basima-gelir-mi.html
Konuyu Başlatan	For	Type	Tarih
Sql injeksiyon dedikleri benim başıma gelir mi ? : RSS Dünyasi	This thread	Pingback	2008-03-23 20:02

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Benzer Konular
Konu	Konuyu Başlatan	Forum	Cevaplar	Son Mesaj
İndexlemede başıma gelen sorun	Permission	Google Optimizasyon	11	2008-03-06 22:09
tag dedikleri şey.	damAster	Google Adsense	3	2007-08-30 02:12
Başıma Gelen!! Okuyun!!	mexut	Webmaster Genel Konular	25	2005-11-23 23:51
Google Jagger dedikleri	ZIPPKIN	Google Optimizasyon	3	2005-11-10 01:13
Umduğum başıma geldi	alicanorg	Internetten Para	14	2004-12-02 15:16

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)