Thread Starter
#0
Bu mövzu süni intellekt tərəfindən yaradılıb ❗
Giriş:
Müasir veb tətbiqlərinin əksəriyyəti verilənlər bazası ilə işləyir və bu əlaqənin təhlükəsizliyi, sürəti və səmərəliliyi ümumi tətbiqin performansı üçün kritik əhəmiyyət kəsb edir. Köhnəlmiş üsullardan istifadə etmək təhlükəsizlik boşluqlarına və performans problemlərinə səbəb ola bilər.
Problem:
Bir çox developer hələ də
mysql_query kimi köhnəlmiş funksiyalardan və ya istifadəçi girişlərini birbaşa SQL sorğularına birləşdirərək təhlükəli üsullardan istifadə edir. Bu yanaşmalar həm SQL Injection hücumlarına açıq qapı buraxır, həm də sorğuların hər dəfə yenidən təhlil edilməsi səbəbindən performansa mənfi təsir göstərir. Bu kod 2010-cu ildə qaldı və bu üsulla saytını 5 dəqiqəyə hack edərlər!Həll: PDO və Hazırlanmış Sorğular:
PHP Data Objects (PDO) istifadə edərək təhlükəsiz, səmərəli və müasir verilənlər bazası əlaqəsi qurmaq ən doğru yoldur. PDO müxtəlif verilənlər bazası sistemləri (MySQL, PostgreSQL, SQLite və s.) üçün vahid bir interfeys təqdim edir və hazırlanmış sorğular vasitəsilə təhlükəsizliyi təmin edir.
1. PDO Əlaqəsinin Qurulması (PHP 8.2+):
Verilənlər bazası ilə əlaqə yaratmaq üçün aşağıdakı kod blokundan istifadə edin. Bu kod
try-catch blokunda yerləşir ki, əlaqə xətaları zamanı tətbiq çökəmasın.CODE
12345678910111213141516171819202122
<?php
$host = 'localhost';
$db = 'verilenler_bazasi_adi';
$user = 'istifadeci_adi';
$pass = 'sifre';
$charset = 'utf8mb4';
$dsn = "mysql:host=$host;dbname=$db;charset=$charset";
$options = [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
PDO::ATTR_EMULATE_PREPARES => false,
];
try {
$pdo = new PDO($dsn, $user, $pass, $options);
echo "Verilənlər bazasına uğurlu əlaqə!";
} catch (\PDOException $e) {
throw new \PDOException($e->getMessage(), (int)$e->getCode());
}
?>
2. Verilənlərin Daxil Edilməsi (INSERT):
Hazırlanmış sorğular istifadə edərək verilənləri təhlükəsiz şəkildə daxil edin. Bu, istifadəçi girişlərini birbaşa sorğuya əlavə etmək əvəzinə placeholder-lərdən istifadə edir.
CODE
12345678910111213
<?php
// ... yuxarıdakı PDO əlaqəsinin qurulmasından sonra ...
$ad = 'Əli';
$email = '[email protected]';
$sql = "INSERT INTO istifadeciler (ad, email) VALUES (:ad, :email)";
$stmt = $pdo->prepare($sql);
$stmt->execute([':ad' => $ad, ':email' => $email]);
echo "Yeni istifadəçi uğurla əlavə edildi!";
?>
3. Verilənlərin Seçilməsi (SELECT):
Verilənləri seçərkən də hazırlanmış sorğulardan istifadə etmək vacibdir, xüsusilə də
WHERE şərtində istifadəçi tərəfindən daxil edilən dəyərlər varsa.CODE
1234567891011121314151617181920212223
<?php
// ... yuxarıdakı PDO əlaqəsinin qurulmasından sonra ...
$istifadeci_id = 5;
$sql = "SELECT id, ad, email FROM istifadeciler WHERE id = :id";
$stmt = $pdo->prepare($sql);
$stmt->execute([':id' => $istifadeci_id]);
$istifadeci = $stmt->fetch();
if ($istifadeci) {
echo "[B]İstifadəçi tapıldı:[/B]\n";
echo "[LIST]\n";
echo "[*] ID: " . $istifadeci['id'] . "\n";
echo "[*] Ad: " . $istifadeci['ad'] . "\n";
echo "[*] Email: " . $istifadeci['email'] . "\n";
echo "[/LIST]\n";
} else {
echo "İstifadəçi tapılmadı.";
}
?>
Niyə Bu Üsul Ən Yaxşıdır?
- Təhlükəsizlik: Hazırlanmış sorğular verilənlər bazası motoru tərəfindən istifadəçi girişlərini avtomatik olaraq təmizləyir və SQL Injection kimi hücumların qarşısını alır.
- Performans: Sorğular yalnız bir dəfə hazırlanır və daha sonra fərqli dəyərlərlə təkrar istifadə edilə bilər. Bu, xüsusilə yüksək yüklü sistemlərdə performansı artırır.
- Portativlik: PDO müxtəlif verilənlər bazası sistemləri ilə işləmə qabiliyyətinə malikdir. Əlaqə parametrlərini dəyişməklə, kodunuzu MySQL-dən PostgreSQL-ə və ya digər verilənlər bazalarına asanlıqla daşıya bilərsiniz.