Kleine Vragen Topic #1

Marvinguich schreef:

[COLOR= #0000BB]<?php
$kfQuery[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"SELECT inhoud FROM paginas WHERE naam = "[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]pagina[/COLOR][COLOR= #007700]].[/COLOR][COLOR= #DD0000]" LIMIT 1"[/COLOR][COLOR= #007700]);[/COLOR]
[COLOR= #0000BB]$kfFetch[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/mysql_fetch_assoc"]mysql_fetch_assoc[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$kfQuery[/COLOR][COLOR= #007700]);[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #0000BB]$kfFetch[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]inhoud[/COLOR][COLOR= #007700]];[/COLOR]
?>

krijg telkens:

mysql_fetch_assoc() expects parameter 1 to be resource, boolean given in

Wat kan het zijn?

Foutafhandeling mist, en SQL injection is mogelijk.

Gebruik mysql_real_escape_string Anti sqlinjection.

Voor een enkel element kan je ook prima mysql_result() gebruiken.

Bjarnootjuh schreef:

Gebruik mysql_real_escape_string Anti sqlinjection.

gebruik ik later altijd wel, ik test het eerst altijd gewoon met post, om te kijken of ik niks mis etc.

Foutafhandeling gebruik ik nooit...

Marvinguich schreef:

Eerdere citaten tonen

Bjarnootjuh schreef:

Gebruik mysql_real_escape_string Anti sqlinjection.

gebruik ik later altijd wel, ik test het eerst altijd gewoon met post, om te kijken of ik niks mis etc.

Foutafhandeling gebruik ik nooit...

ALTIJD EEN GOEDE FOUTEN AFHANDELING EN FOR GOD SAKE BEVEILIG NU GELIJK ALLES, JE VERGEET HET!!111

Sevvlor schreef:

Eerdere citaten tonen

Marvinguich schreef:

Eerdere citaten tonen

Bjarnootjuh schreef:

Gebruik mysql_real_escape_string Anti sqlinjection.

gebruik ik later altijd wel, ik test het eerst altijd gewoon met post, om te kijken of ik niks mis etc.

Foutafhandeling gebruik ik nooit...

ALTIJD EEN GOEDE FOUTEN AFHANDELING EN FOR GOD SAKE BEVEILIG NU GELIJK ALLES, JE VERGEET HET!!111

Zal is wat tuts opzoeken...

// Ik wil Analytics in mijn Admin paneel bouwen met Jqplot, iemand een idee hoe ik dit kan doen?

Marvinguich schreef:

Eerdere citaten tonen

Bjarnootjuh schreef:

Gebruik mysql_real_escape_string Anti sqlinjection.

gebruik ik later altijd wel, ik test het eerst altijd gewoon met post, om te kijken of ik niks mis etc.

Foutafhandeling gebruik ik nooit...

Nee, dit moet je direct doen!!!!!!!
De sloten op je nieuwe huis doe je ook maar niet even een paar dagen later, het gevaar ligt altijd op de loer, en als het nog niet opgeleverd is, dan doe het dat toch ook direct.

Niet laks zijn, maar consequent zijn. Vooral met beveiliging. De meeste hacks vinden plaats via zulke zwakheden.

Jvdw schreef:

waarom haalt php bij een method post de value niet op?

<input type="image" src="icons/accept.png" name="keur2" value="1" onclick="formSubmit()" />
<input type="image" src="icons/delete.png" name="keur2" value="0" onclick="formSubmit()" />

weet hier iemand de oplossing voor zit echt vast

Jvdw schreef:

Eerdere citaten tonen

Jvdw schreef:

waarom haalt php bij een method post de value niet op?

<input type="image" src="icons/accept.png" name="keur2" value="1" onclick="formSubmit()" />
<input type="image" src="icons/delete.png" name="keur2" value="0" onclick="formSubmit()" />

weet hier iemand de oplossing voor zit echt vast
Moet er geen method=post bij?

staat er bij

Dylanh schreef:

Eerdere citaten tonen

Jvdw schreef:

Eerdere citaten tonen

Jvdw schreef:

waarom haalt php bij een method post de value niet op?

<input type="image" src="icons/accept.png" name="keur2" value="1" onclick="formSubmit()" />
<input type="image" src="icons/delete.png" name="keur2" value="0" onclick="formSubmit()" />

weet hier iemand de oplossing voor zit echt vast

Moet er geen method=post bij?

Dat is voor de form tag

Owww
toevoeging op 24 oktober 2012, 2133:

Jvdw schreef:

staat er bij

En doe je: echo $_POST[keur2];

jep:

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_SERVER[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]REQUEST_METHOD[/COLOR][COLOR= #007700]] ==[/COLOR] [COLOR= #DD0000]POST[/COLOR][COLOR= #007700]) {[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]"Yo je hebt gepost</br >"[/COLOR][COLOR= #007700];[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]keur2[/COLOR][COLOR= #007700]];
}[/COLOR][URL="http://www.php.net/else"]else[/URL][COLOR= #007700]{[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]"Fuck je moet nog klikken"[/COLOR][COLOR= #007700];
}[/COLOR]
?>
<script>
function formSubmit()
{
document.getElementById("frm1").submit();
}
</script>
<form id="frm1" method="post">
<input type="image" src="icons/accept.png" name="keur2" value="1" onclick="formSubmit()" />
<input type="image" src="icons/delete.png" name="keur2" value="0" onclick="formSubmit()" />
</form>

Doe es print_r($_POST)

Je mist de action...