strtotime() fonksiyonunun manualine baktım, ve ilginç özellikleri var, mesela:

echo strtotime(“now”), “\n”;
echo strtotime(“10 September 2000″), “\n”;
echo strtotime(“+1 day”), “\n”;
echo strtotime(“+1 week”), “\n”;
echo strtotime(“+1 week 2 days 4 hours 2 seconds”), “\n”;
echo strtotime(“next Thursday”), “\n”;
echo strtotime(“last Monday”), “\n”;

Güzel bir fonksiyon olacak bundan sonra..

echo date(“Y-m-d”, strtotime(“10 days ago”));

çok saçma ama 10 gün öncenin tarihini Y-m-d olarak veriyor.
Bazen hayat kurtarıcı olabiliyor, mesela ben 15 gün sisteme girmeyen üyelerin kayıtlarını silerken bu fonksiyonu kullanmıştım.

Güvenlik açığı konusu aslında değişken mantığından geliyor, değişebilir! 2. özellikte değişken ismini dinamik olarak tanımlıyoruz, burada dikkat etmemiz gereken kullanıcının bu değişken ismini değiştirmemesi.

Şöyle bir senaryomuz olsun, kullanıcının doldurduğu bir form alanından gelen verilere göre bazı değişkenler tanımlayıp onun üzerinden işlem yapıyoruz, art niyetli bir kullanıcı bizim beklediğimiz değerden daha farklı bir değer girip hiç hesapta olmayan bir değişken üzerinden işlem yapılmasını sağlayabilir.

4. özellikte aynı şekilde hiç hesapta olmayan bir fonksiyonun çağrılıp çalıştırılmasına neden olabilir. ( uyeSil() veya adminGiris() v.b.)

Tabi art niyetli kişinin böyle bir açıktan faydalanabilmesi için yazılımın kodlarını görmesi gerekir, ama deneme yanılma yöntemiyle kritik fonksiyonların isimlerini de keşfedebilir.

Güvenlik konusunda ilk yapılması gereken kullanıcıdan gelen veya kullanıcının değiştirebileceği bütün değerleri, işleme sokmadan önce kontrolden geçirmektir. Bu ön kontrolde yapılması gereken ise gelen değerle beklenen değeri karşılatırmaktır, beklenenden farklı bir değer gelmişse, muhtemel bir saldırı söz konusu olabilir…

/*Alıntı*/
Bu özelliği de kullanırken güvenlik konularını yine … düşünmemiz gerekir.
/*Alıntı*/
#2 ve #4 de böyle bi cümle kulanmışsın mesela ne gibi acıklar meydana gelebilir ?

Ellerine sağlık, kolay gelsin.

#6 hakkında açıklama yazılabilirdi, ben de yazına katkıda bulunayım

O operatörler “bit kaydırma” olarak geçiyor. C dilinde de var. Örneğin; verdiğin ilk örnekte 5 sayısının ikilik hali (101), 3 sola kaydırılıp boşluklara 0 koyuluyor. Yani 101000 oluyor; o da 5 sayısının 8 katı, yani 40′a denk geliyor. Sağa kaydırmak da benzer şekilde işliyor. Aslında bölme demek biraz eksik kalıyor, çünkü bölme küsüratlı olabilecek bir işlem. Burada ise 5/2 = 2 edecek. Yani tamsayı bölmesi işlemi. Programlarda hız için kullanılan yöntemler bunlar.

İyi çalışmalar.

Yazı için teşekkürler.. Daha önce yazılmayan bir şeyi yazmışsınız.