PHP ve PDO ile Güvenli Veritabanı İşlemleri

Günümüzde SQL Injection saldırılarından korunmanın en etkili yolu PDO (PHP Data Objects) kullanmaktır. Prepare ve Execute metotları sayesinde dışarıdan gelen veriler, doğrudan sorguya dahil edilmek yerine bir parametre olarak veritabanı sürücüsüne gönderilir.

Bu yazımda PDO ayarlamalarını ve doğru kullanım tekniklerini paylaştım.

// PDO Hazırlanmış İfade ile Güvenli Sorgu
$stmt = $pdo->prepare("SELECT * FROM users WHERE email = ? AND is_active = 1");
$stmt->execute([$email]);
$user = $stmt->fetch(PDO::FETCH_ASSOC);

if ($user && password_verify($password, $user['password_hash'])) {
    // Oturum Başlat
    $_SESSION['user_id'] = $user['id'];
}