Sql Injection' a karşı sisteminizi güçlendirme yollarını ele alalım.

Herkezin bildiği gibi form verilerinde oynama yaparak sisteme sızmaya sql injection diyoruz. Sistemlerin güvenliğinden sorumlu olan kişiler genelli sistemin zayıflıklarını kendileri test eder ve bazen bazı noktaları atlarlar. Genelde atladıkları nokta budur. Programcı'nın bilgisinin eksikliğinden ya da dikkatsizliğinden kaynaklanan bu hata geçmişte birçok sistemin çökertilmesine neden olmuştur.

Bilinen belli başlık sql injection yapılmamasını sağlayacak kodlar arasında;

      <?php 
       $text = "yaz' or 'a'='a "; 
      $new_text = str_replace(array('/','#','admin','or','=','and','-','(',')','[',']','|','&amp;amp;amp;amp;amp;',' '),"",$text); 
      echo $new_text; 
      ?>