SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Metin ile Çıktı kodlama arasındaki ilişkiyi açıklamak.
- “HTML kodlama veritabanı saldırısını önler mi?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Terminalde PHP_EOL satır sonu oluşturur; HTML görünümü aynı satır sonunu görsel kırılma olarak göstermeyebilir. HTML metin düğümünde htmlspecialchars kullanmak özel karakterlerin işaretleme olmasını engeller. Bu işlem veri doğrulaması veya SQL güvenliği değildir. Kodlanmış veri ile ham metni nerede saklayacağınızı ayrıca belirleyin.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
<?php
$name = '<Akademi>';
echo htmlspecialchars($name, ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8');Beklenen sonuç ve yorumu
HTML kaynağında <Akademi> üretilir; tarayıcı metni açılı parantezleriyle gösterir.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| HTML metin alanı | HTML kodlama | Özel karakter yorumlanmamalı |
| SQL değeri | Parametre bağlama | Veri sorgudan ayrılmalı |
| Terminal çıktısı | Metin sözleşmesi | HTML görüntüleme kuralı uygulanmaz |
Uygulama görevi
Örneği terminalde ve tarayıcıda çalıştırın. Kaynak görünümü ile görsel çıktının farkını açıklayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
SQL girdisini htmlspecialchars ile güvenli saymayın; sorguda parametre bağlayın.
Kendinizi sınayın
HTML kodlama veritabanı saldırısını önler mi?
Açıklamalı yanıt: Hayır. HTML ve SQL farklı yorumlayıcılardır; her güven sınırı kendi kontrolüne ihtiyaç duyar.
İlgili derslerle ilerleyin
- PHP sözdizimi: Ayrıştırma ile davranışın farkı
- PHP yorumları: Kararın gerekçesini belgeleme
- PHP dosyaları: Giriş noktası ve sorumluluk
- PHP değişkenleri: Tür ve güven kaynağı
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
