Değişkenin değişkeni kavramı hayli basit olmasına rağmen bir o kadarda egzantirik, ilginç bir kavram :) Çalışma mantığı şöyle bir değişkene değer atıyorsunuz daha sonra bu değişkene atadığınız string değeri karşımıza yepyeni bir değişken olarak çıkıyor...
Örnekle daha iyi anlaşılabilir;
<?php
/*
Değişkenin değişkeni kavramı
*/
$s1 = "s2";
$$s1 = "UsluBey"; // $s2 değeri değişken oldu & UsluBey değerini aldı!
echo "\$s1 değişkeninin değeri : $s1<br />";
echo "\$s1 değişkeninin değeri : ${$s1}<br />";
echo "\$s2 değişkeninin değeri ise : $s2<br />";
?>
Kodun ekran çıktısı bu olacak:
$s1 değişkeninin değeri : s2
$s1 değişkeninin değeri : UsluBey
$s2 değişkeninin değeri ise : UsluBey
Natro Web Hosting Firması sitesinin domain check kısmında xss açığı olduğunu farkettim xssed.com'a submit ettim onaylanmasını bekliyorum...
Bu yazıyı bugün emniyetten telefonuma gönderilen uyarı mesajı üzerine yazıyorum, dolandırıcılar bu sefer polis, jandarma gibi yetkili sıfatlara bürünerek kişilerden kontör talep ediyorlarmış...Nette biraz araştırma yapınca şu senaryoyu buldum:
Site kodlarını masaya almadan online olarak rfi açıklarını yakalayabilirsiniz...Tanımlanmamış başıboş çağırılan variable'lar bu gibi basit güvenlik açıklarına sebeptir...
Arada böyle şirin programlar yapmak hoşuma gidiyor :) Programın ne işe yaradığını sanırım anladınız...
