---

Merhaba phpkf lamerlerin oyuncağı olma hata.php dosyanı bir gözden geçir

hata_iletisi ve bilgi_iletisi değişkenlerini gelen <tagları> kontrol edeceğinize bence tüm tagları iptal edin

strip_tags(); fonksiyonu kullanabilirsin
yada

$ileti = preg_replace('#[^a-zğüşiçöı0-9]#is','',$ileti);

gibi ifade ile süzdürebilirsin.Script'i kontrol etmedim başka iletilerin felan varsa onlarıda,kontrol edersin umarım..

Belki güvenlik sorunu teşkil etmeyebilir ama lamerlerin oyuncağı olacağı kesin...

Mesela şöyle..

Browser'a kopyala yapıştır yapın!





hata bildirisi






birde kayıt olurken şunu gördüm

Kayıt Güvenlik Sorusu:
Türkiye`nin başkenti neresidir?
Ankara

Hiç bir güvenlik önlemi olmaz bu çünkü buradaki Ankara gayet kolay okunur ve cevap olarak post edilir.

cevabın gösterilmemesi gerekiyor.

Script'i incelemedim , sadece geldiğimde bunları gördüm...

Sağlıcakla....phpKf !

  

---

Öncelikle teşekkürler,

hata.php sayfası get ile yollanan linkleri göstermesi gerektiğinden html etiketlerine kapatılamaz. Orada bir güvenlik açığı söz konusu değil. İki satırlık yazı yazdırınca birşey yaptığını sanan lamerlar varsa buyursun.

Tüm hatalar toplanıp aşka bir şekilde gösterilene kadar bu sayfa böyle kalacak.

Kayıt sayfasındaki güvenlik sorusu ve cevabı değiştirilebiliyor ve oraya cevabı yazan da benim. İsteyen yazmaz ben kimse sorun yaşamasın ve yabancılarda kayıt olabilsin diye öyle yaptım.

Tam aksine bu captchadan (güvenlik resmi) bile daha güzel bir özellik. O da var gerçi ama bu robotlar için çok iyi bir çözüm. Ayrıca istenirse kapatılabilir.