ırlatalım hangi biz dahil etmek gerekmez aynı zamanda otomatik olarak bize ilk isim soyadı için içerecektir artırmak oluyor satın alma oluşturulan diyelim ilk isim tarafı burada üzerinde gidelim I tarafından soyadı ve yaratılan takmadan şekerleme ve sadece listeyi çekme var Burada tamam şimdi biz ne yapmak istediğinizi istediğimiz değerleri bulmak için insert a veri türüne bağlı olarak biz bizim bilmediğimiz örneğin bir tamsayı ise ettik zorunda Tedarik tırnak biz tırnak tedarik zorunda bir dizedir o alıntı

edilecek güvenli ilk isim ve soyadı Tamam bir dize biyo söylemek için de üzgünüm bir dizedir bakın Ben onların bir web geliştiricisi saymak olacak paten ben değilim ve ardından son bir fonksiyondur Tabii bu kadar aptalca olurdu bir dize içine koymak Bir sayısal değer döndüren bir işlev çünkü böylece biz sadece can Diğer takmak ve ben şimdi için oluşturulan güncelleştirilmesi olacak Şimdi sorgu ı ne olacağını görmek bir kısmını ben önde gitmesine izin vermek yapıya sahip onlar güvenle Şunu varsayabiliriz geri almak için gidiyoruz Virüs bana rekor tüm veritabanını takılı etkilenmiş itibaren takip çünkü ve bu şimdi kimlik üçtür oldu kimliği ve o kayboldu üç ve tek kararlı şarkı söylemeye bu hafta her zamankinden kesildi özellikle biz rekor değeri olmasını istediğiniz tanımlayan 1 şimdi burada dikkat edilmesi gereken bir kaç şey var Ben özellikle onun içine kullanmaya bahsetmedi yani ne zaman girdi sağlayan ediyoruz Ben gerçekten içine kontrol etmiyoruz her yerde geliyorum senin bir SQL enjeksiyon için potansiyele sahip sorgulamak olur ve ve SQL Injection nedenle temelde veri manipülasyon olduğunu do onun için bir sorgu sığar yıkıcı bir amaç yüzden ben Eğer hemen hemen her yerde SQL enjeksiyon okuyabilirsiniz kelime ve Eğer PHP web sitesi PHP güvenlik konsorsiyumu bakmak Eğer bir kedi daha da sorgunuzu ve daha az açıklamak bu web siteleri biliyorum Bu videoyu ama biz veri sanitasyon bakabilirsiniz ve Bizim veritabanı koymak yanlış tarihleri ​​kaçan ve karşı koruma sağlamaz Biz başka bir şey XSS saldırılarına içinde sadece SQL injection olmasına izin vermeyeceğim ile ilgili acemi hangi biraz sonra birleştirerek ediyorum değerleri bağlamak için serin bir yoludur ve öyleydin verinin ortamda sorguları yazmak kolay görünmesini sağlar O verileri kaçtı nasıl mübarek alınan hızlı bir bakış, bir veritabanına gider diyelim ya kadar onların kötü dokuz şimdi ben de bu olduğunu söylüyorlar ben denilen Seni aslında Alex ilk söylüyorlar adı İstiyorum Alex eşittir İlk adı artık seçilecek izin bu değil Ben çok fazla bir anlam ifade etmez, çünkü sanırım gerçek hayatta örnek en önde ve burada sadece lanet ekler, böylece ben özledim gidelim En iyi üzgünüm Buna isim temelde şimdi takılı olacak kaydı ile nasıl veritabanına Alexa Sadece bu değiştirmenize izin Ben yenilediğinizde arama Yani burada olabilir ne Herkesin kaydı takılı ve biz Cedar veritabanına gidebilir Bir rekor gerçekten fasulye takılı olan Bu noktaya biz dize değerleri ile ilgili değişkenleri kullanabilirsiniz biliyorum: tamsayı değerler veya sıkı bir alana koymak için bir şey biz bile henüz hey ben bu olabilir evet benim şiş fonksiyonu doğru El Maestro Bu veriler nasılsa bir kullanıcı veya başka bir tarafından sağlandı ancak eğer ne olur biz mutlaka güvenmiyorum kaynak bu yüzden örneğin biz bu hakkın i alır kullanın Sanırım euro üzerinden gönderebilirsiniz verileri Ben ilk değilim ben demek isim yüzden birazdan burada deyimi başka bir tarif iyi yönetilen İçinde tüm şey sarın ve eğer içini ayarlanır ve tutulur okula arazi soyadı ve bu hareket edeceğiz Bu çizgiye burada umarım bu da kafa karıştırıcı bakmadı değil Tüm bu alır ve get değeri var ya varsa denetliyor yapıyoruz anahtar / değer çifti ve sonra ne yapacağımızı ise o takdirde biz bunu kırpmaya can ve ilk dokuz şimdi bu tanımlayabilirsiniz veritabanına ekleyebilirsiniz URL Ben tanımladığınızda bir hediye hiçbir şey olmayacak açmak vurmak ama ilk isim ve eşittir yani n elimi turnin bir kayıt dis değer ne oldu takılı olsun Daha sonra fasulye kontrol ve biz demek etti evet Eğer elimde, soldan boşluk kaldırmak için bunu Döşeme set oldu yan biz onun ilk ismi değişken atamak ve sonra biz burada bizim veritabanına koymak şimdi sayfayı yenileyin ve ne zaman veya taze ona benim yönetici PHP bir veritabanı tablosu, biz batık ediliyordu görüyoruz takılı Bu veriler burada belki bir tek tırnak olsaydı şimdi ne olur hiçbir şey oldu bu yüzden bir şey ama en gibi görünmüyor oldu burada Eğer hiçbir şey artık takılmış biliyorum ve o içine konabilir şeyler çeşitli Birleşmiş Ben ve bir sorgu biz değiliz Bir kullanıcı bu bilgileri cevaplamak için izin istiyorum Onun izin biliyor ve onlar zaten nasıl olmamalıdır durum olmamalı biz ama biz verileri ayarlanmış olan ve biz her zaman emin onlar temizlenmiş bkz yapmak kazandı Biz nasıl kaçtı XSS ​​burada birlikte endişeleriniz neler saldırılar can nesneleri stator biz ettik ve temelde SQL enjeksiyon gerçekleşmesi için yeteneği kaldırıldı nasıl sıra kolay biz temelde DB kullanabilirsiniz Üzgünüm MySQL MySQL Gerçekten dize kaçış Biz yenilediğinizde artık olmayacak kaynağıdır Devlet hala kim aslında kaçan takıldığından emin kayıtları biz istemiyoruz herhangi bir tarih bu birlikte eklenecek bu yüzden ben oldukça burada tek dahil ettik onu görebilirsiniz Ben yenilemek zaman ve ben düzenlemek Bu tam olarak aynı görünüyor ama biz de bu kavramı kanıtlamak için Bu değişken echo O kaçtı oldu diyor ki böylece gider olarak şimdi biz geri var olduğunu görebilirsiniz Bir sorgu çok gerçek paten emin kullanarak Veritabanı nesnesi üzerinde yöntem BM sıkı söyledi Sizin gün paten sağlar uzay son derece önemli olduğunu tüm olmayan güvenilir bir kaynaktan herhangi bir dater Bir RSS olacak bir XML beslemesini beslemek AT veri Kullanıcı üniforma tarafından sağlanmaktadır ve tarih bir yerde bir API tarafından sağlanan Her zaman veritabanına girmeden önce kaçış böylece ekleyerek veri ve oldukça basit eklemektir ile yaptığı kısmen hiçbir şey Churchkey için ve biz değişken böylece özellikle değişkeninde bu yerine üzgün baktım Bul var bu durumda ve bir yolculuk almak ve sonra stator kaçan baktım biz yapacağız şimdi ne dışarı veritabanına koymak önce şimdi yapmak Bir sonraki bölümde daha etkili bir yoldur bağlama hangi bakarak üzerine gitmek kaçan veri veritabanına kurulmuştur ve ayrıca bunun için izin veren şimdi yapısı Valkyrie biraz daha hoş görünmek için ve değerleri bağlayıcı ve biz kadar hazırlayan ifadeler deyimini yürütmek Animée.