Website testen

Heey,

Zouden jullie even mijn login systeem testen?

http://letsweb.nl/klant/

Sql/rfi/xss/lfi Even via pb melden als je ze hebt gevonden.

ideeën / tips mogen hier.

M.v.g. Wouter

Wat moeten wij nou testen als we niet eens kunnen registreren

Testen tegen SQL injecties, XSS e.d. natuurlijk.

Fatal error: Call to undefined function sqlsafe() in /home/goededag/domains/letsweb.nl/public_html/klant/wachtwoord.php on line 58

Dat krijg ik als ik wachtwoord wil veranderen!

"Je bent niet ingelogged, klik hier om dit te doen."

Zoek de fouten!

Alles opgelost.
Hulp word beloond.

- Waarom toon je alsnog direct het inlog-formulier als je succesvol bent ingelogd (test/test).
- verder ruik ik een CSRF-fout waarmee iemand met het plaatsen van de inlog-URL in een plaatje, iframe etc anderen kan uitloggen. Zorg dat je in dat geval een unieke hash meegeeft, of een formulier-bevestiging meegeeft.

Formulier word niet meer getoont en hoe bedoel je die csrf? Zou je die iets meer kunnen uitleggen wat het nou is etc.

Wouterp schreef:

Formulier word niet meer getoont en hoe bedoel je die csrf? Zou je die iets meer kunnen uitleggen wat het nou is etc.

Google???

Heb er al naar gekeken. Iemand nog leuke ideeën?

Account activeren => De URL is ongeldig.

http://letsweb.nl/klant/?p=index
Oneindige loop?

toevoeging op 20 februari 2012, 17:55:37:
Warning: Cannot modify header information - headers already sent by (output started at /home/goededag/domains/letsweb.nl/public_html/klant/index.php:16) in /home/goededag/domains/letsweb.nl/public_html/klant/controlpaneel.php on line 30
bij email change.
En is wel zo netjes na een change er bijv neer te zetten:
"Email veranderd."

Jespar schreef:

Account activeren => De URL is ongeldig.

Dat is er toch?

Wouterr schreef:

http://letsweb.nl/klant/?p=index
Oneindige loop?

toevoeging op 20 februari 2012, 17:55:37:
Warning: Cannot modify header information - headers already sent by (output started at /home/goededag/domains/letsweb.nl/public_html/klant/index.php:16) in /home/goededag/domains/letsweb.nl/public_html/klant/controlpaneel.php on line 30
bij email change.
En is wel zo netjes na een change er bijv neer te zetten:
"Email veranderd."

Loop is edited, Control paneel word ook aan gewerkt heb nu probleempje met nieuws systeem:

Spoiler tonen

De paginas worden included via de index.php met dit script:

[COLOR= #0000BB]<?php
            $pagina[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]"p"[/COLOR][COLOR= #007700]];[/COLOR]
           [COLOR= #0000BB]$map[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #DD0000].[/COLOR][COLOR= #007700];[/COLOR]

           [URL="http://www.php.net/if"]if[/URL] [COLOR= #007700]([/COLOR][COLOR= #0000BB]$pagina[/COLOR] [COLOR= #007700]==[/COLOR] [COLOR= #DD0000]""[/COLOR][COLOR= #007700]){[/COLOR]
           [URL="http://www.php.net/require"]require[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"$map/controlpaneel.php"[/COLOR][COLOR= #007700]);

           }[/COLOR][URL="http://www.php.net/else"]else[/URL][COLOR= #007700]{[/COLOR]

           [URL="http://www.php.net/if"]if[/URL] [COLOR= #007700]([/COLOR][URL="http://www.php.net/file_exists"]file_exists[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"$map/$pagina.php"[/COLOR][COLOR= #007700])){[/COLOR]
           [URL="http://www.php.net/require"]require[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"$map/$pagina.php"[/COLOR][COLOR= #007700]);

           }[/COLOR][URL="http://www.php.net/else"]else[/URL][COLOR= #007700]{[/COLOR]
           [URL="http://www.php.net/require"]require[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"$map/controlpaneel.php"[/COLOR][COLOR= #007700]);

           }
           }[/COLOR]
           ?>

Het probleem is dat bij /?p=nieuws_read?id=1: /?p=nieuws_read?id=1.php word included. Dat geeft natuurlijk een error. Hoe los ik dit op?

Account activeren => ik open de link in email en dan krijg ik: De URL is ongeldig.

toevoeging op 20 februari 2012, 18:02:13:
En:

Slecht nederlands:
De account is nog niet geactiveerd.
Goed nederlands:
Dat account is nog niet geactiveerd.

Gewoon op je pagina die ? veranderen in een &, zodat het zoiets wordt: ?p=blaat&id=meeh