Php Üyelik Sistemi

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    uzengil
    uzengil's avatar
    Kayıt Tarihi: 10/Ağustos/2011
    Erkek
    <?php
    
    include "baglan.php";
    
    $kadi = $_POST["kadi"];
    $sifre = $_POST["sifre"];
    $sifre2 = $_POST["sifre2"];
    $mail = $_POST["mail"];
    
    if ($kadi== "" || $sifre == "" || $sifre2 == "" || $mail == "") {
      echo "Boş Alan Bırakma!";
      header('Refresh:3; url=index.php');
    }
    else {
      if ($sifre != $sifre2) {
        echo "Şifreler Uyuşmadı";
    
    
      }
      else {
        $kayit = mysql_query("INSERT INTO uyeler(kullanici_kadi,sifre,mail) values ('$kadi','$sifre','$mail')");
        if ($kayit) {
          echo "Başarılı";
    
        }else {
          echo "Olmadı";
        }
      }
    }
    
    
    
    
    
     ?>
    

     

     

     

    Sürekli olmadı döndürüyor neden acaba ?

     

     


    İmza nasıl atılıyor ?
  2. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Claw
    Claw's avatar
    Kayıt Tarihi: 30/Temmuz/2015
    Erkek
    uzengil bunu yazdı
     

    Sürekli olmadı döndürüyor neden acaba ?

     

    hocam bi mysql_Query(sorgun) or die(mysql_error()); yazıp çıkan hatayı paylaşabilir misin ?


    Real Eyes Realize Real Lies
  3. KısayolKısayol reportŞikayet pmÖzel Mesaj
    MhmdAlmz
    MhmdAlmz's avatar
    Kayıt Tarihi: 09/Ağustos/2015
    Erkek

    Üstadım , Lütfen mysql_query kullanma :D Başın belaya mı girsin istiyon ? SQL inj mi yemek istiyon ? Güzelim PDO varken mysql queryn ne ? Hadi Mysqli ye de eyvallah. :((((((((((((


    Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu önünden (ahiret dünyadan) daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken (doğru) yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? Öyle ise, sakın yetime kahretme (onu horlama)! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!
  4. KısayolKısayol reportŞikayet pmÖzel Mesaj
    wert
    wert's avatar
    Kayıt Tarihi: 19/Eylül/2005
    Erkek
    $kayit=0;
    if(isset($_POST['isim'])&&isset($_POST['soyisim'])&&isset($_POST['eposta'])&&isset($_POST['sifre'])&&isset($_FILES['avatar'])){
    $isim=saldiritemizle($_POST['isim']);
    $soyisim=saldiritemizle($_POST['soyisim']);
    $eposta=saldiritemizle($_POST['eposta']);
    $sifre=saldiritemizle($_POST['sifre']);
    
    $db=new PDO("mysql:host=$host;dbname=$dbname",$user,$pass);
    $db->exec("SET NAMES 'utf8'; SET CHARSET 'utf8'");
    $query=$db->prepare("INSERT INTO users VALUES (NULL,:isim,:soyisim,:eposta,:sifre,:avatar);");
    
    $query->bindValue(':isim',$isim,PDO::PARAM_STR);
    $query->bindValue(':soyisim',$soyisim,PDO::PARAM_STR);
    $query->bindValue(':eposta',$eposta,PDO::PARAM_STR);
    $query->bindValue(':sifre',md5($sifre),PDO::PARAM_STR);
    $query->bindValue(':avatar',$randavatardosya,PDO::PARAM_STR);
    if($query->execute()===TRUE){ 
      $kayit=1;
    }

    ben boyle yapıyore mevzuya tam hakim değilim db ye kayıt ekle kayıt çıkar güncelle bukadarını yapabiliom


    |sadece aptalların başarısı ders notu ile ölçülür|
  5. KısayolKısayol reportŞikayet pmÖzel Mesaj
    asiminnesli
    asiminnesli's avatar
    Kayıt Tarihi: 19/Mart/2010
    Erkek

    hocam bir yere id aldırman gerekmiyor mu mysql de unique olması v.s. için 


    I am Jack's inflamed sense of rejection
  6. KısayolKısayol reportŞikayet pmÖzel Mesaj
    wert
    wert's avatar
    Kayıt Tarihi: 19/Eylül/2005
    Erkek
    asiminnesli bunu yazdı

    hocam bir yere id aldırman gerekmiyor mu mysql de unique olması v.s. için 

    id auto increment ise ekletmeye gerek yoktu sanki


    |sadece aptalların başarısı ders notu ile ölçülür|
  7. KısayolKısayol reportŞikayet pmÖzel Mesaj
    DrKill
    DrKill's avatar
    Kayıt Tarihi: 10/Mart/2004
    Erkek

    Ben Google olsam, internetin geleceği için mysql_query fonksiyonunu kullanan dokümanların bulunduğu tüm web sitelerini sandbox a atardim.


    Bu imzayı her gördüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı sömürmektir
  8. KısayolKısayol reportŞikayet pmÖzel Mesaj
    SpermMan
    SpermMan's avatar
    Kayıt Tarihi: 12/Haziran/2007
    Erkek
    DrKill bunu yazdı

    Ben Google olsam, internetin geleceği için mysql_query fonksiyonunu kullanan dokümanların bulunduğu tüm web sitelerini sandbox a atardim.

    Google veya herhangi bir bot mysql_query fonksiyonunu okuyamaz, varlığını tespit edemez.

    Google Bot tipi yazılımlar sadece DOM (Document Object Model) 'u okuyabilirler. React gibi teknolojiler arttıkça arama motoru örümcekleri daha da fazla şeye ulaşabilir oldular ama (Virtual DOM) server side işleminden önceki kodları okuyamıyorlar. Okumaları imkansız. 

    Okunabilir olduklarını hayal ediyorum da çok eğlenirdik (Hacking bakımından)   :)

    // EDİT

    @uzengil dostum gelen post verisini SQL Injection a karşı bir filtreden geçirmeni tavsiye ederim.

    Kullanıcıdan gelen data kontrol edilmeden veritabanı işlemi yapılmamalıdır.

    Sorunun için or die mysql_error() kullanıp sonucu buraya yazarsan yardımcı olmaya çalışırım.

     

    SpermMan tarafından 25/Kas/16 09:22 tarihinde düzenlenmiştir

    -
  9. KısayolKısayol reportŞikayet pmÖzel Mesaj
    asiminnesli
    asiminnesli's avatar
    Kayıt Tarihi: 19/Mart/2010
    Erkek
    SpermMan bunu yazdı
    DrKill bunu yazdı

    Ben Google olsam, internetin geleceği için mysql_query fonksiyonunu kullanan dokümanların bulunduğu tüm web sitelerini sandbox a atardim.

    Google veya herhangi bir bot mysql_query fonksiyonunu okuyamaz, varlığını tespit edemez.

    Google Bot tipi yazılımlar sadece DOM (Document Object Model) 'u okuyabilirler. React gibi teknolojiler arttıkça arama motoru örümcekleri daha da fazla şeye ulaşabilir oldular ama (Virtual DOM) server side işleminden önceki kodları okuyamıyorlar. Okumaları imkansız. 

    Okunabilir olduklarını hayal ediyorum da çok eğlenirdik (Hacking bakımından)   :)

    // EDİT

    @uzengil dostum gelen post verisini SQL Injection a karşı bir filtreden geçirmeni tavsiye ederim.

    Kullanıcıdan gelen data kontrol edilmeden veritabanı işlemi yapılmamalıdır.

    Sorunun için or die mysql_error() kullanıp sonucu buraya yazarsan yardımcı olmaya çalışırım.

     

    yanlış anladın galiba yada ben yanlış anladım arkadaş "dökümanları" diyor yani  mysql_query kullanımı anlatan sitelerden bahsediyor


    I am Jack's inflamed sense of rejection
  10. KısayolKısayol reportŞikayet pmÖzel Mesaj
    DrKill
    DrKill's avatar
    Kayıt Tarihi: 10/Mart/2004
    Erkek
    SpermMan bunu yazdı
    DrKill bunu yazdı

    Ben Google olsam, internetin geleceği için mysql_query fonksiyonunu kullanan dokümanların bulunduğu tüm web sitelerini sandbox a atardim.

    Google veya herhangi bir bot mysql_query fonksiyonunu okuyamaz, varlığını tespit edemez.

    Google Bot tipi yazılımlar sadece DOM (Document Object Model) 'u okuyabilirler. React gibi teknolojiler arttıkça arama motoru örümcekleri daha da fazla şeye ulaşabilir oldular ama (Virtual DOM) server side işleminden önceki kodları okuyamıyorlar. Okumaları imkansız. 

    Okunabilir olduklarını hayal ediyorum da çok eğlenirdik (Hacking bakımından)   :)

    // EDİT

    @uzengil dostum gelen post verisini SQL Injection a karşı bir filtreden geçirmeni tavsiye ederim.

    Kullanıcıdan gelen data kontrol edilmeden veritabanı işlemi yapılmamalıdır.

    Sorunun için or die mysql_error() kullanıp sonucu buraya yazarsan yardımcı olmaya çalışırım.

     

    Ben ne diyorum sen nediyorsun hacım....

    döküman diyorum döküman.....


    Bu imzayı her gördüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı sömürmektir
  11. KısayolKısayol reportŞikayet pmÖzel Mesaj
    SpermMan
    SpermMan's avatar
    Kayıt Tarihi: 12/Haziran/2007
    Erkek
    DrKill bunu yazdı
    SpermMan bunu yazdı
    DrKill bunu yazdı

    Ben Google olsam, internetin geleceği için mysql_query fonksiyonunu kullanan dokümanların bulunduğu tüm web sitelerini sandbox a atardim.

    Google veya herhangi bir bot mysql_query fonksiyonunu okuyamaz, varlığını tespit edemez.

    Google Bot tipi yazılımlar sadece DOM (Document Object Model) 'u okuyabilirler. React gibi teknolojiler arttıkça arama motoru örümcekleri daha da fazla şeye ulaşabilir oldular ama (Virtual DOM) server side işleminden önceki kodları okuyamıyorlar. Okumaları imkansız. 

    Okunabilir olduklarını hayal ediyorum da çok eğlenirdik (Hacking bakımından)   :)

    // EDİT

    @uzengil dostum gelen post verisini SQL Injection a karşı bir filtreden geçirmeni tavsiye ederim.

    Kullanıcıdan gelen data kontrol edilmeden veritabanı işlemi yapılmamalıdır.

    Sorunun için or die mysql_error() kullanıp sonucu buraya yazarsan yardımcı olmaya çalışırım.

     

    Ben ne diyorum sen nediyorsun hacım....

    döküman diyorum döküman.....

    Özür dilerim :) 

    Yanlış anlayıp gaza geldim :)


    -
Toplam Hit: 1269 Toplam Mesaj: 11