INTERNET VE WEB PROGRAMLAMA - Deneme Sınavı - 11

En çok kullanılan form verisi teslim metodları ise GET ve POST metodlarıdır. GET metodu, verileri adres satırı üzerinden gönderdiği için, bu verilerin dışarıdan görülebilmesi ve tarayıcı geçmişine kaydedilmesi gibi durumlar olasıdır. Bu nedenle, parola veya özel mesaj gibi verilerin GET metodu ile gönderilmesinden kaçınılmalıdır. Kullanılabilecek diğer metod olan POST ise verileri adres satırında görünmeyecek şekilde gönderir. Bu nedenle, gizli kalması gereken veriler için tercih edilmektedir. Ayrıca POST metodu, GET metoduna göre çok daha büyük veri paketlerini gönderebilme potansiyeline sahiptir. Tahmin edileceği üzere GET metodu çoğunlukla, gezinim verileri gibi, adres satırında görünmesi istenen veriler için tercih edilebilir

PHP kodunun iki numaralı satırı “mysqli_connect()” adlı fonksiyonla veritabanı bağlantısı sağlamaktadır

Can Abacıgil ve Eren Baydemir tarafından kurulan TeamSQL hem SQL hem de NoSQL veritabanlarına aynı araç üzerinde destek verebiliyor

Bir web sayfasında form oluşturma sürecini başlatmak için “<form>” adlı etiket kullanılır. Bu etiket ile başlayan formun, üzerindeki verileri sunucudaki web sayfasına doğru bir şekilde teslim edilmesi için iki önemli tanımlama yapılmalıdır. Bu noktada kullanılacak ilk argüman, form verilerinin hangi sayfaya teslim edileceğidir. Form verilerinin yönlendirileceği adres, “action” özelliği üzerinden belirtilir. Örneğin “<form action=’verilerial.php’>”
şeklinde oluşturulan etiket, oluşturulan form üzerindeki verilerin  “verilerial.php” adlı sayfaya teslim edileceğini belirtir.

Form etiketi içinde tanımlanması gereken ikinci özellik ise verilerin hangi metod ile teslim edileceğidir. Veriler bir PHP sayfasına teslim edilirken birçok metod kullanılabilir. En çok kullanılan form verisi teslim metodları ise GET ve POST metodlarıdır. GET metodu, verileri adres satırı üzerinden gönderdiği için, bu verilerin dışarıdan görülebilmesi ve tarayıcı geçmişine kaydedilmesi gibi durumlar olasıdır. Bu nedenle, parola veya özel mesaj gibi verilerin GET metodu ile gönderilmesinden kaçınılmalıdır. Kullanılabilecek diğer metod olan POST ise verileri adres satırında görünmeyecek şekilde gönderir. Bu nedenle, gizli kalması gereken veriler için tercih edilmektedir. Ayrıca POST metodu, GET metoduna göre çok daha büyük veri paketlerini gönderebilme potansiyeline sahiptir. Tahmin edileceği üzere GET metodu  oğunlukla, gezinim verileri gibi, adres satırında görünmesi istenen veriler için tercih edilebilir.

mysqli_connect() fonksiyonu veritabanı bağlantısı kurar. Doğru cevap A seçeneğidir.

mysqli_num_rows() SQL sorgularından dönen sonuçların kaç sütun veri içerdiğini döndürür. Doğru cevap E seçeneğidir.

“checkbox” tip tanımlamasıyla oluşturulan bu form elemanlarının her biri ayrı
değişken adına sahiptir ve radyo butonlarından farklı olarak birden fazlası seçilebilir.

fetch_assoc() sorgu sonucu içeren nesnenin bir sonraki satırı ele almasını sağlar. Doğru cevap D seçeneğidir.

İşaretleme kutuları ise ayrı değişkenler tarafından temsil edilmektedir. Bu kutuların seçili olması durumu isset() fonksiyonu ile kontrol edilebilir. Eğer bir işaretleme kutusu işaretlendiyse şart ifadesine olumlu sonuç döndürecektir

Oturum değişkenleri, süreleri dolana, kullanıcı tarayıcısını kapatana ya da session_destroy() fonksiyonuyla yok edilene kadar etkindirler. Doğru cevap D seçeneğidir.

“setcookie()” adlı fonksiyonun üç parametreli kullanımı vardır. Bu fonksiyon tarayıcıya “cerez” adlı bir çerez değişkeni gönderip değerini “Selam” yapmanın yanı sıra, geçerlilik süresini güncel tarihin 720 saniye sonrası olacak şekilde sınırlandırır. Doğru cevap E seçeneğidir.

mysqli_query() veritabanının SQL ile sorgulanmasını sağlar.

İki numaralı satırı “mysqli_connect()” adlı fonksiyonla veritabanı bağlantısı sağlamaktadır.

Yukarıda da değinildiği gibi, veritabanı sorgusundan gelen her bir satırın sayfaya yazılması süreci, sorgudan gelen satır sayısı kadar çalışacak bir döngüyle mümkündür. Bunun için öncelikle, döngüye bağlı kodların kaç kere çalışacağının belirlenmesi gerekir. Bu noktada, “mysqli_num_rows()” adlı fonksiyon oldukça önemli bir rol oynamaktadır. Söz konusu fonksiyon, kendisine verilen sorgu sonucunun kaç satır veri içerdiğini döndürür. Anlaşılacağı üzere bu fonksiyondan dönen değer, aynı zamanda döngüye bağlı kodların kaç kere çalıştırılacağını gösterecektir.

Suistimale açık bir nokta da kullanıcıların web formlarına HTML etiketleri yazabiliyor olmasıdır. Kullanıcıdan gelen ve tarayıcı tarafından tanınıp işlenebilecek olan HTML veya JavaScript kodları tehdit oluşturabilir. Buna ilişkin önlem almak, “strip_tags()” fonksiyonu ile mümkündür. Sözü edilen fonksiyon, kendisine verilen içerikte bulunan HTML etiketlerini temizlemektedir.

Oturum yönetimi, aynı ziyarete ilişkin verilerin PHP sayfaları arasında paylaşımını sağlamaktadır. “session_start()” adlı fonksiyonla başlatılan oturum, “$_SESSION[]” dizisi içinde oturum verilerinin tutulmasına olanak verir. Bu diziye yazılan veriler, kullanıcı tarayıcısı kapanana, oturum süresi dolana ya da “session_destroy()” fonksiyonuyla yok edilene kadar erişilebilir olur.

Birçok amaçla kullanılabilecek çerezler sayesinde kullanıcı adı ve parola gibi bilgilerin sonraki ziyaretlerde de hatırlanması mümkün olabilir. Oturum açmamış olsa bile, kullanıcı tarafından özelleştirilen bir sayfanın kullanıcıya
özel görüntüsü, çerezler yardımıyla kalıcı hâle getirilebilir. Bir alışveriş sitesi, yine çerezler üzerinde kullanıcı tercihlerini tutabilir. Kullanım örneği verilen bu yapılar, iki farklı kullanıma sahip olan ve aşağıda örneklendirilen “setcookie()” adlı fonksiyon ile oluşturulurlar

Kullanıcılardan gelen verilerin veritabanına yazıldığı nokta, sistem güvenliği açısından oldukça önemlidir. Veritabanına yönelik saldırılar genellikle bu noktalardaki zayıflıkların suistimal edilmesi şeklinde olmaktadır. Bu nedenle, web formlarından gelen verilerin veritabanına dokunmasından önce bu veri içeriklerinin kontrol edilmesi gerekir. “mysqli_real_escape_string()” adlı fonksiyon, kendisine verilen içerikteki özel karakterleri temizleyerek bu tehdidi ortadan kaldırır.