PHP Session_start

Kijk eens naar je quotes op lijn 63.
Eerst een double-quote, en na je variabele opeens een single-quote....

Datkannie....
En trouwens:
Je bent fuckin vatbaar voor SQL-injection.

Neem post ipv get. Iemand die geen admin is kan trouwens ook nog steeds sql uitvoeten??

Vriendje schreef:

Neem post ipv get. Iemand die geen admin is kan trouwens ook nog steeds sql uitvoeten??

Nee, maar wees wel consequent. Als iemand met XSS wel een admin-inlog kan achterhalen, dan is het best stom als hij ook nog SQL injection kan uitbuiten.

Niet laks zijn, maar gewoon oplossen. Zo voorkom je ook dat je in sommige gevallen zelf ook per ongeluk je database om zeep helpt.

Hoe zou ik daarop hier kunnen beveiligen?

toevoeging op 30 januari 2012, 17:09:14:
Ik heb trouwens ook een algemeen filter
$array = array();
foreach($_GET as $val => $array)
{
$_GET[$val] = mysql_real_escape_string(htmlspecialchars($array));
}
$array = array();
foreach($_POST as $val => $array)
{
$_POST[$val] = mysql_real_escape_string(htmlspecialchars($array));
}

Probeer het zelf eens. Wij willen je graag helpen maar als je er niks aan doet om het op te lossen en wij het elke keer moeten doen..

Oke is goed hier kom ik echt niet uit heb het ookal gegoogled,

Hoe echo je een kolom als je alles onder elkaar wilt. dus bijvoorbeeld de kolom is:

piet
klaas
henk

Normaal gesproken krijg je dan.
pietklaashenk
Hoe krijg je dat onder elkaar?

html list Kijk wel even goed naar de opbouw.

Ik bedoel als je het uit een database haalt

Goededag schreef:

Ik bedoel als je het uit een database haalt

Op die manier?
Kijk eens logisch, zou ik zeggen.

Waarschijnlijk ben ik dan niet logsch want ik vat hem alsnog niet.

Dit is een list:

<ul>
<li>Coffee</li>
<li>Milk</li>
</ul>

En dit komt eruit:
* Coffee
* Milk

je wilt de namen tonen. Hoe zou jij dat in HTML dan doen? (even los gezien van je database)
En jij zegt dat je normaal gesproken dit krijgt:
pietklaashenk

Ik denk dat je nu wel weet hoe je het onder elkaar krijgt. Probeer eens wat.

<ul>
//de while//
<li>//ietsuitdewhile//</li>
//einde while//
</ul>

Ohw zo bedoelen jullie, Dankjewel ben hier echt tijdje mee bezig geweest.
Ik heb nu deze query:

$sql = mysql_query("SELECT *
FROM  `berichtenbalk` 
LIMIT 0 , 30");

En ik krijg alleen de bovenste waarde.
dit is de echo:

?php echo $row[berichten] ?>

P.S. Aarclay kijk je puntensaldo

Hoe bedoel je, trouwens, als je de laatste berichten wilt hebben kun je beter nog ORDER BY ID DESC zodat de laatste berichten worden weergeven

Je moet ook een while gebruiken, als je die nog niet hebt.