Öncelikle php'de değişken neye diyoruz bunu açıklayalım.
PHP' de değişken dediğimiz aslında bizim tanımladığımız bir kelime veya sayıdır. Yalnız bu kelime veya sayının bileşenlerce kullanılması için tanımlayacağımız kelime veya sayının başına DOLAR ( $ ) simgesini koyuyoruz. Bu simgeyi kullandıktan sonra tanımladığımız kelime yada sayı sayfamız için kullanabileceğimiz değişken oluyor. Örnekle birlikte daha iyi anlamaya çalışalım...
PHP Kod:
Kod:
<?php
$denemedegisken = "Değişkeni Ekrana Yazdırma !";
echo $denemedegisken;
?>
Yukarıdaki örneğimizdede gördüğümüz üzere değişkenimizin ( $denemedegisken ) tanımı karşısında yazıyor ve ekrana echo komutuyla değişkenimizi yazdırıyoruz.
Not: Değişkenlerinizi tanımlarken aynı kodlar içerisinde olmasına dikkat ediniz.Örneğin "<?php"işareti kodumuzun başlangıcı demektedir. "?>" bu işaret ise kodumuzun bitişi demektir. Biz eğer birden fazla değişken kullanacaksanız bu kodlar arasında tanımladığınız değişkenin aynen yazmanız gerekiyor örneğin ;
PHP Kod:
Kod:
<?php
$denemedegisken = "Değişkeni Ekrana Yazdırma !";
echo $denemedegisken;
$denemedegisken1 = "İkinci Değişkenin adı farklı olcak !(Çakışma yapmaması için) !";
echo $denemedegisken1;
?>
Ek Not: Kodlamalarınız dikatli ve UTF8 Formatında yaparsanız hazırladığınız sayfalarda ne Türkçe karakter sorunu ne de verdiğiniz değişkenlerin çalışmama gibi durumu söz konusu olmaz. Sizde bu şekilde değişkenler tanımlayarak basit sayfalar oluşturabilirsiniz.
SQL injection denen method ile, veritabanınıza yetkisiz işlem yaptırılabilir. Bu yetkisiz işlemler ile, veritabanınızdaki bir tablo tamamen boşaltılabilir, veriler silinebilir veya veri eklenebilir, daha da kötüsü yazdığınız script bir yönetim paneline sahipse buraya izinsiz girişler olabilir.
SQL injection methodları farklılık gösterebilir, URL ile yapılabilir(GET), sitedeki formlar ile yapılabilir(POST). Temel mantığı ise, sizin yazdığınız SQL sorgularını safdışı bırakarak çalıştırılmak istenen sorguların çalıştırılmasıdır. Burada bu methodları tabi ki anlatmayacağım, bunun yerine PHP’de SQL injection’a karşı nasıl önlemler alabileceğimizi anlatacağım.
Basit bir SQL sorgumuz olsun, url ile gelen id’ye sahip makaleyi veritabanından seçelim.
PHP Kod:
Kod:
$query = mysql_query("SELECT * FROM makaleler WHERE id=$_GET['id']", $baglanti);
Bu şekilde kullandığınızda, çok büyük bir tehlike içerisindesiniz demektir. Bu sorguyu güvenli hale getirmek için sprintf fonksiyonunu da kullanacağız(bunu sadece daha düzenli bir kod yazımı için kullanıyoruz) ve sorgumuzu aşağıdaki hale getireceğiz:
Kısacası, URL veya POST ile gelen bütün verileri bir filtreden geçirerek, bu gelen verinin içinde bulunabilecek ‘ işaretlerini \’ haline getiriyoruz. Böylece bu gelen verilerdeki zararlı işaretler, sorgumuzun içine karışmıyor ve SQL injection ile sitemize zarar vermek isteyen kişiler avuçlarını yalıyorlar.
Regular expression (regex) Türkçesiyle ''düzenli ifadeler'' metinlerde bir biçimsel dil kullanarak tarif edilen kısımları seçip ayırmamıza yarayan bir programdır. Neredeyse bütün programlama dillerinde kullanılan ''regex'' ile metinlerde ayrıştırmak istediğiniz her şeye ulaşabilirsiniz.
Örneğin günümüzde en çok içerik çalma botlarında kullanılır. Fakat yazı düzeni sağlamak ya da metinlerde aranan ifadelere ulaşıp onları manipüle etmek için de kullanabilirsiniz.
Giriş:
Yazı boyunca anlatılan desenleri deneyebilmek için anlık işlemler yapabilen ve her ''regex'' çalışmanızda tarayıcınızın bir tabında açık olması gereken bu siteleri mutlaka yer imlerinize eklemeniz tavsiye edilir.
RegEx ile yapılabilecek en basit işlem kelime aramaktır, bunun için direkt aramak istediğimiz kelimeyi yazmak yeterli. Örnek olarak düzenli ifademize “mybb” yazıyoruz. Ve elde edeceğimiz sonuçta elma kelimelerinin seçildiğini görebilirsiniz.
Örnek Düzenli İfade: mybb
Metin ve Sonuç:
Bu deneme amaçlı yazılmış ve içerisinde mybb geçen öylesine bir metin.
Yukarıda yeşil renkle işaret edilen kelime, yazdığımız ifadenin yakaladığı kelimenin göstergesidir. Bundan sonraki örneklerde de elde ettiğimiz sonuçları böyle göstereceğim.
Özel karakterler:
Düzenli ifadelerde bolca anlam ve ifade içeren özel karakterler vardır. Asıl yapmak istediklerimizi bunlarla ifade edip istenilen sonuca ulaşırız. Öncelikle bu karakterlerin ne olduklarına bakalım, sonrasında da nasıl kullanıldıklarını örnekler ile deneyelim.
Düzenli İfadelerde Kullanılan Özel Karakterler:
Regex Ayarları:
Regex desenleri iki “/” (bölü) işaretinin arasına yazılır. Sondaki bölü işaretinden sonra isteğe bağlı olarak ''regex ayar karakterleri'' girilir.
Ayar Karakterleri:
Örnek kullanımı: PHP Kod:
Kod:
/mybb/i
Bu örnekte büyük MYBB, küçük mybb ya da Mybb şeklinde yazılanları da büyük küçük harfe aldırmadan yakalar.
Yukarıdaki örnek mybbci, mybbmod gibi kelimelerin içerisindeki “mybb”leri de bulacaktır. Eğer sadece mybb kelimesini aramak istiyorsak kelime başı ve sonunu ifade eden \b kullanacağız.
Örnek: PHP Kod:
Kod:
/\mybbci\b/gi
Şimdi sadece mybb kelimesini bulacağız, mybbci, mybbmod gibi diğer mybb içeren kelimeleri yakalamayacaktır.
Sayıları Yakalamak:
Gelelim şimdi yukarıdaki tabloda listelediğimiz karakterlerin örnek kullanımına. Girilen içerikte sadece sayıları bulmak için “\d” ve “+” karakterlerini kullanacağız.
Örnek kullanımı: PHP Kod:
Kod:
/\d+/g
Bu örnek sadece 1234, 321, 789 sayılarla eşleşir. “g” ayarı ile de bir kere değil kapsamlı aramasını ifade ettik
Bir veya daha fazla tekrarı ifade eden “+” karakterinin başına herhangi bir rakamı ifade eden “\d” yazdık. Daha işe yarar bir örnek için girilen içerikteki tarih formatında yazılmış ifadeyi yakalayalım.
Örnek: PHP Kod:
Kod:
/(\d{2}\.\d{2}\.\d{4})/g
İfadenin karışık görünmesi sizi korkutmasın, ilgili yerlerden inceleyerek ayıkladığınızda ne olduğunu daha rahat özetleyebilirsiniz. \d{2} 2 rakamı, sonrasında \. kaçış karakteri ile noktayı, son kısımda ise 4 rakamı ifade ettik. Böylece20.08.2014 gibi bir içerikle eşleşecektir.
Kelimeleri Yakalamak: Bunun için yukarıdaki örnekle benzer bir ifade ile yapabiliriz.
Örnek Kullanımı: PHP Kod:
Kod:
/(\w+)/g
\w ifadesi herhangi bir harfi ifade ettiğini söylemiştik fakat Türkçe karakterlerin bu ifade için istisna olduğunu bilmeniz gerekiyor. Eğer Türkçe bir içerikle çalışıyorsak yapmamız gereken ifade şöyle olmalı;
Örnek: PHP Kod:
Kod:
/([a-zA-ZÇŞĞÜÖİçşğüöı]+)/g
Bu ifade ile Türkçe kelimeleri de yakalayabiliriz.
Küçük ve büyük a’dan z’ye harlerin yanına Türkçe’de olan küçük ve büyük harfleri ekledik. Bir diğer örnek olarak da içerikten sadece istenilen bir kelimeyi almayı deneyelim.
Örnek: PHP Kod:
Kod:
/benim adım (\w+)/gi
Merhabalar benim adım XpSerkan!
Başlangıç ve Sona Göre Yakalama:
^ ve $ karakterleriyle başının ya da sonunun nasıl olacağını ifade edebiliriz. Örnek olarak sadece ''selam'' ile başlayan içeriği ayıklamayı deneyelim.
Örnek Kullanımı: PHP Kod:
Kod:
/^selam/
Bu örnek metin ''selam'' ile başlamadığı için hiç bir şeyle eşleşmeyecektir
selam! bu örnek daha samimi olduğu için eşleşecektir
''Selam'' ile başlayan ve ''hoşçakal'' ile biten metnin arasında geçenleri yakalayacak bir örnek daha;
Örnek: PHP Kod:
Kod:
/^selam(.+)hoşçakal$/
''selam'' bu kısımlar yakalanacak ''hoşçakal''
Düzenli İfadeleri PHP ile Kullanmak:
Gelelim bu faydalı işlemleri PHP üzerinde kullanmaya. Bunun için bir kaç faydalı fonksiyon ile tanışacağız.
İfadenin Eşleşip Eşleşmediğini Kontrol Etmek:
preg_match fonksiyonu ile yazdığımız ifadenin verdiğimiz içerikle eşleşmediğini kontrol edebiliyoruz. Örnekte girdinin geçerli bir saat formatı olup olmadığını kontrol edeceğiz.
if(preg_match($pattern, $content))
{
echo 'Doğru bir saat girilmiş';
}
else
{
echo 'Yanlış bir saat formatı girilmiş';
}
Eğer ifade metin içerisinde eşleşirse true aksi halde false döner.
Yazdığımız ifadenin açıklamasını da merak ediyorsanız; Öncelikle ^ ile metnin başını ifade ettik, yani tam olarak bizim istediğimiz gibi başlamalı. Sonunda da $ kullandık, bu sayede tam olarak bizim istediğimiz başlangıca ve sona sahip olan bir içeriği aradığımızı ifade ettik.
Sonrasında ([01][0-9]|[2][0-3]) 2 ifadeyi gruplandırdık. Çünkü saat ya 01 den 19′a kadar ya da 20 dan 23′e kadar olabilir. Eğer [0-9]{2} şeklinde 0 ile 9 arasında 2 sayı ile eşleş deseydik, 99 gibi 23′den büyük sayılara da eşleşirdi.
Yakalanan İçerikleri Almak:
Düzenli ifadelerde yakalamak ve ayırmak istediğimiz içeriklerin ifadelerini parantez içerisinde yazarız. Parantez içerisine yazılan ifadelere eşleşen içeriklere preg_match_all fonksiyonu sayesinde ulaşacağız. Bu fonksiyon tüm içeriği taramasını sağlayan “g” ayarını içerir, yani preg_match_all kullanırken “g”(global) ayarını yazmanıza gerek yok.
Teorik bilgi ve örneklerin haricinde biraz gerçek hayattaki kullanımlarına bakarak daha iyi kavrayabileceğimizi düşünüyorum. Bir sitenin kayak kodundan title etiketi arasında yer alan site başlığını yakalamak için şöyle bir ifade yazabiliriz.
$results değişkenindeki dizinin ilk elemanı; girilen ifade ile eşleşen içeriklerin dizisini verir. Sonraki elemanları ise parantezler ile grupladığımız ifadelere eşleşen içeriklerin dizisini verir. Yani bizim asıl ihtiyacımız olan title etiketleri arasında parantez içerisine aldığımız karakterleri almak için 2. elemana bakacağız.
İkinci elemanda kendi içerisinde bir dizi, yani eğer birden fazla eşleşme olursa onları da sırayla verecektir.
Düzenli İfadeleri Kullanarak İçeriği Değiştirme:
Yine kullanışlı bir örnek ile açıklayalım. Girilen metin içerisine düz bir şekilde yazılan URL’leri HTML formatında link yapalım. Bunun için öncelikle bir URL’yi ifade edecek olan desen lazım. Ben internette hazır örneklerden birisini seçtim, dilerseniz siz de diğerlerine şuradaki adresten bakabilirsiniz. preg_replace fonksiyonu ile eşleşen ifadelerde yine parantez içinde grupladığımız ifadeleri istediğimiz şekilde değiştirebiliriz.
Ekranda düz yazı ile yazdığımız URL’nin link olmuş hali aşağıdaki gibi yazar;
Örnek Çıktı: Kod:
Kod:
Diğer PHP serüvenlerine www.mybb.com.tr adresinden bakabilirsiniz.
Daha Fazlası:
İfade Gruplarını Yakalamamak:
Yukarıda özellikle yakalamak istediğimiz ifadeleri parantez içine almamız gerektiğini söylemiştim. Fakat her parantez içine aldığımızı yakalamak istemeyebiliriz. Bunun için parantezleri (?: ... ) şeklinde kullanabiliriz.
Böylece bu parantezin yakaladığı içerik sadece çalışırken kullanılır, sonuçta gösterilmez.
Örnek Kullanımı: PHP Kod:
Kod:
/(\w+@\w+(?:\.\w+)+)/
E-posta adresini ifade eden desende iki grubumuz var, fakat içerideki grubu sonuçta almamıza gerek yok. İfadeyi çalıştırdığımızda sadece mail adreslerini veren bir dizimiz olacak.
İfade Gruplarını İsimlendirme:
Yukarıdaki örnekte gereksiz parantezleri almayıp elde ettiğimiz sonucu biraz daha düzene sokmuş olduk. Şimdi ise bu gruba isim vererek daha da düzeni sağlayabiliriz.
Grupları /(?<grupismi>ifade)/ şeklinde isimlendirebilirsiniz.
Böylece hiç dizi elemanlarının hangisi benim ihtiyacım olandı diye uğraşmadan direkt isim verdiğimiz grubun yakaladığı içeriklere ulaşabiliriz.
Hava Durumu:
Yine pratik bir örnek ile meteoroloji sitesinden İstanbul için günlük hava durumunu yakalayan bir desen hazırlayalım. Bu tür işlerin püf noktası aradığımız içeriği çevreleyen eşsiz desenleri görmek.
İstanbul için günlük hava durumunu veren sayfa; Kod:
Eklenti ismi:MyBB için Profilde Avatarı Sola Almak Modifikasyonu Eklenti Yapımcısı: Nevadia Eklenti Güvenlimi ?: Güvenli Eklenti Versiyonu:1.0 Test Durumu: Denemiştir-sorunsuz Uyumlu Olduğu Sürüm-(ler): MyBB - 1.6.x Eklenti Açıklaması: Kullanıcı Profilinde Avatarı En Sola Alır Eklenti Kurulumu:
Admin Kp > Temalar -Şablonlar > Şablonlar > Kullandığınız Tema > Üye Profili Şablonlar > member_profile Kod:
Meta tag sitenizi arama motorlarının ziyaretinde siteniz ile ilgili bilgileri sunması anlamına gelmektedir.kısaca siteniz ile ilgili tüm bilgiler ve belli başlı konular meta tag sayesinde arama motorlarına kolayca kayıt edilebilir ve meta tag sayesinde arama motorları sitenizi devamlı ziyaret eder.Metatag sitenizin özetidir.Binlerce dolara yaptırdığınız yada kişisel emek harcayarak yaptırdığınız sitenizi tanıtamıyor ve arama motorlarına ilave edemiyor iseniz öncelik ile bir metatag ın sitenizde olması gereklidir.Bir apartman kurmuş olabilirsiniz ama giriş kapısının anahtarı sizde yoksa o apartmana giremessiniz.Bir arama motoruda bu şekildedir.Siteniz ile ilgili bilgileri bu kodlar sayesinde alır.Bu kodlar ile ilerleyen zamanda sitenizi düzenli olarak ziyaret eder.
Kesinlikle bir meta tag olmadan sitenizi arama motorlarına kaydettirmeyiniz.
Bir metatagda neler bulunur;
1) Sitenizi tanıtan sitenizin içeriğine özgü kelimeler bulunur.
2) Hangi ülkeye ait bir site olduğunuz.
3) Arama motorlarının hangi sıklıklarla sitenizi ziyaret etmesi gerektiği(bu önemlidir yapmış olduğunuz yenilikler ve sitenize yeni eklemeler arama motorunun ilk ziyaretinden sonra yayınlanacaktır.)
4) Sitenizin ulaşacak bir mail adresinin olduğu
5) Hangi katogorilere yerleşmesi gerektiği.online satış yapan bir sitenin o alan ile ilgili bölüme yerleşmesini sağlar.
6) Bazı arama motorları sitenizin içeriğini kaydeder.Bazı arama motorları ise sadece meta taglarınızı kontrol eder ve bunu kaydeder.Düzgün çalışan bir metatag bu sebeb ile önemlidir.
7) index lenmesini istediğiniz herşeyi kaydettirebilir yada kaydettirmeyebilirsiniz.herşey sizin vereceğiniz komutlara bağlıdır.
Bunlar ilk akla gelenlerdir. Meta tag ın sayısız yararı vardır.Bu sebeb ile verimli bir kayıt almak istiyor iseniz öncelik ile size özel bir meta tag ın sitenize kurulması gerklidir.
örnek meta tag ;(basit siteler için örnek meta tag kırmızı ile yazılan alanları kendinize göre değiştiriniz.)
Admin KP Şablon & Temalar Temanız Şablonlar Kullandığınız Tema Şablonu Guruplandırılmuş Şablonlar headerinclude aç ve en üste ekle hepsi bu kadar..
Kod:
Kod:
<HTML>
<HEAD>
<title>ARAMA MOTORU KAYIT en ucuz kayıt yapan firma arama motoru kayıt aramamotoru site ekle site kayıt</title>
