FORMDAN gelen veriyi kullanıcı ismini yazarken text'e
<h1>mustafa</h1> yazarsa o zaman ekranda büyük bir isim görülür. bu da sayfanızın estetiğini bozar.
ya da javascript kodu yazıp sitenizi kilitleyebilir. bu hiç sevilmeyen bir şeydir. daha ileride sql injection göreceğiz. bu da veritabanına zarar verir.
strip_tags her kodlamada post ya da get alımında kesinlikle kullanılır ve kullanılması gerekir.
$ad = $_POST['ad'] ; şeklinde yazarsak gelecek isimdeki html tagları sayfada görüntülenir. eğer bir form kodu yollarsanız o form bile ekranda belirecektir.
<?php
$ad = $_POST['ad'] ;
strip_tags($ad);
echo $ad;
?>
yazarsanız <br><h1><script><style> etiketleri işlevsiz kalır.salt metin alınır.
Hiç yorum yok:
Yorum Gönder