Mijn eerste systeem.

http://www.greathost.nl/klantenpaneel/pagina.php?p=mijnhostpakketten.php

hij is ook niet beveiligd tegen html

En als je Saldo moet Opwaarderen moeten de APIs nog ingebouwd worden.

Caner schreef:

Eerdere citaten tonen

Klaasie schreef:

Eerdere citaten tonen

Rareshotel schreef:

pracht systeem als t ooit wordt gereleased en ik genoeg punten heb zal ik t zeker gebruiken ;P

Bedankt Zou je ook ongeveer kunnen inschatten wat de prijs zou zijn?

Ik kom er weer achter dat dit gewoon de CLS systeem is. De klanten opties zijn opzich wel leuk, als je doorverkoop had op het CLS was deze systeem zon 3/6 punten waard.

Volgens jou is alles CLS systeem.
Dat kan jij nooit zeker weten totdat je de source gezien hebt.

@Caner, nou moet je echt een keer ophouden, dit is GEEN CLS!
@Most, dat is al gedaan alleen mijn host ondersteund het niet. (Ga binnenkort overstappen)
En @Daiman, dat los ik morgen (Of aan het eind van vandaag op)

http://www.greathost.nl/klantenpaneel/pagina.php?p=registreren.php
menu staat niet op zijn plaats

En als het CLS zou zijn zou ik dat ook wel merken, want die heb ik groten deels gescript.

Maartenl schreef:

http://www.greathost.nl/klantenpaneel/pagina.php?p=registreren.php

menu staat niet op zijn plaats

Dat klopt maar dat ligt aan de layout Binnenkort komt er een nieuwe layout omheen

Je bent de table vergeten af te sluiten

Erik schreef:

Je bent de table vergeten af te sluiten

Welke ?

Bij registreren

Erik schreef:

Bij registreren

Ik zal er even naar kijken, bedankt Word nu afgesloten maar doet het nog steeds niet..

Ja, en word html eruitgefilterd, is die ?p= wel veilig? Gebruik je wel mysql_real_escape_string()?

Raaoul schreef:

Ja, en word html eruitgefilterd, is die ?p= wel veilig? Gebruik je wel mysql_real_escape_string()?

De HTML word er alleen uitgefilterd bij het ticketsysteem op het moment.

Klaasie schreef:

Eerdere citaten tonen

Raaoul schreef:

Ja, en word html eruitgefilterd, is die ?p= wel veilig? Gebruik je wel mysql_real_escape_string()?

De HTML word er alleen uitgefilterd bij het ticketsysteem op het moment.

Fix dat, ik kan als ik wil op je account komen via session hijacking.

Als ik http://www.greathost.nl/klantenpaneel/pagina.php?p=../index.php typ kom ik op je index, zo kan ik bv alle andere bestandjes bekijken.

Wat je moet doen is een array maken met alle bestanden in die map en dan ophalen via get. Anders is het veilig.

Systeem is offline gehaald omdat Raaoul zegt dat het TE onveilig is.