[SQL & PHP] Beveiligen codes

Lijn 2 is onnodig. Je kopieert hiermee variabelen, waarom zou je hem in $user willen gebruiken, terwijl je hem al in $_GET[username] hebt?

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"SELECT * FROM iets WHERE username="[/COLOR][COLOR= #007700].[/COLOR] [URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]username[/COLOR][COLOR= #007700]]).[/COLOR][COLOR= #DD0000]""[/COLOR][COLOR= #007700]);[/COLOR]
?>

// spuit 11

Aarclay schreef:

Lijn 2 is onnodig. Je kopieert hiermee variabelen, waarom zou je hem in $user willen gebruiken, terwijl je hem al in $_GET[username] hebt?

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"SELECT * FROM iets WHERE username="[/COLOR][COLOR= #007700].[/COLOR] [URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]username[/COLOR][COLOR= #007700]]).[/COLOR][COLOR= #DD0000]""[/COLOR][COLOR= #007700]);[/COLOR]
?>

// spuit 11

Ja, maar het best handiger als je bijv de naam wilt weergeven dat je gewoon echo $user doet?

Maar het kan dus het beste in de query..

Hoe zit het dan met; Htmlentities?

En als ik vragen mag.. wat versta je onder quotes??

Single quotes:
Double qoutes: " "

Binnen quotes (SLECHT!): echo "Dit is een $var";
Buiten quotes (GOED!!): echo Dit is een . $var;

htmlentities: ALLEEN BIJ ECHO. Punt. Gewoon niet anders doen...

Rik schreef:

Single quotes:
Double qoutes: " "

Binnen quotes (SLECHT!): echo "Dit is een $var";
Buiten quotes (GOED!!): echo Dit is een . $var;

htmlentities: ALLEEN BIJ ECHO. Punt. Gewoon niet anders doen...

Aha,
en wat is de functie van htmlentities?

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Single quotes:

Double qoutes: " "

Binnen quotes (SLECHT!): echo "Dit is een $var";
Buiten quotes (GOED!!): echo Dit is een . $var;

htmlentities: ALLEEN BIJ ECHO. Punt. Gewoon niet anders doen...

Aha,
en wat is de functie van htmlentities?

Gast... er bestaat iets als google... Er bestaat iets als http://www.php.net

Zoek zelf eerst dit soort vragen en dan kom je op duizenden antwoorden..

Rik schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Single quotes:

Double qoutes: " "

Binnen quotes (SLECHT!): echo "Dit is een $var";
Buiten quotes (GOED!!): echo Dit is een . $var;

htmlentities: ALLEEN BIJ ECHO. Punt. Gewoon niet anders doen...

Aha,
en wat is de functie van htmlentities?

Gast... er bestaat iets als google... Er bestaat iets als http://www.php.net

Zoek zelf eerst dit soort vragen en dan kom je op duizenden antwoorden..

Oh, heb gekeken op php.net en dat snap ik nu..

Zijn er NOG meer van die functies?

En hoe kan je je site beveiligen tegen XSS?

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Single quotes:

Double qoutes: " "

Binnen quotes (SLECHT!): echo "Dit is een $var";
Buiten quotes (GOED!!): echo Dit is een . $var;

htmlentities: ALLEEN BIJ ECHO. Punt. Gewoon niet anders doen...

Aha,
en wat is de functie van htmlentities?

Gast... er bestaat iets als google... Er bestaat iets als http://www.php.net

Zoek zelf eerst dit soort vragen en dan kom je op duizenden antwoorden..

Oh, heb gekeken op php.net en dat snap ik nu..

Zijn er NOG meer van die functies?

En hoe kan je je site beveiligen tegen XSS?

Htmlentities

Nielsie schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Single quotes:

Double qoutes: " "

Binnen quotes (SLECHT!): echo "Dit is een $var";
Buiten quotes (GOED!!): echo Dit is een . $var;

htmlentities: ALLEEN BIJ ECHO. Punt. Gewoon niet anders doen...

Aha,
en wat is de functie van htmlentities?

Gast... er bestaat iets als google... Er bestaat iets als http://www.php.net

Zoek zelf eerst dit soort vragen en dan kom je op duizenden antwoorden..

Haha, bedanktOh, heb gekeken op php.net en dat snap ik nu..

Zijn er NOG meer van die functies?

En hoe kan je je site beveiligen tegen XSS?

Afbeelding
Htmlentities

Haha, bedankt.

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Single quotes:

Double qoutes: " "

Binnen quotes (SLECHT!): echo "Dit is een $var";
Buiten quotes (GOED!!): echo Dit is een . $var;

htmlentities: ALLEEN BIJ ECHO. Punt. Gewoon niet anders doen...

Aha,
en wat is de functie van htmlentities?

Gast... er bestaat iets als google... Er bestaat iets als http://www.php.net

Zoek zelf eerst dit soort vragen en dan kom je op duizenden antwoorden..

Oh, heb gekeken op php.net en dat snap ik nu..

Zijn er NOG meer van die functies?

En hoe kan je je site beveiligen tegen XSS?

OMYFUCKINGOD Je zegt dat je het gelezen hebt.. Waarom vraag je eht dan.

Omdat ik de functie wou weten ;p

Dylanh schreef:

Omdat ik de functie wou weten ;p

je hebt het toch gelezen zei je..

Sebastiaanh schreef:

Eerdere citaten tonen

Dylanh schreef:

Omdat ik de functie wou weten ;p

je hebt het toch gelezen zei je..

Okok. heb niet alles gelezen..

Doe dat dan..

Bestaat er een programma die kan zoeken waar shells zitten? (in je htdocs/wwwroot mapje) ?

Dylanh schreef:

Bestaat er een programma die kan zoeken waar shells zitten? (in je htdocs/wwwroot mapje) ?

Nee.