#php sql injection koruma

filter_input(); // Tek alanı filtreler. filter_input_array(); // Birden fazla alan filtrelenir.

PARAMETRELER:

FILTER_SANITIZE_STRING // Html etiketlerini ve özel karakterleri temizler. FILTER_SANITIZE_SPECIAL_CHARS // Html etiketlerini özel karakter yapar. FILTER_SANITIZE_ENCODED // Bütün özel karakterleri % ön ekli etkisiz yapar. FILTER_SANITIZE_EMAIL // Eposta adresinde istenmeyen karakterleri temizler. FILTER_REQUIRE_ARRAY // Veriyi dizi değer olmaya zorlar.

KULLANIMI :

$veri = array ( 'konu' => FILTER_SANITIZE_STRING, 'mesaj' => FILTER_SANITIZE_STRING ); $temizVeri = filter_input_array("INPUT_POST",$veri); // Formdan post edilmiş veriler filtreden geçer. echo $temizVeri["konu"];