Script stuurt niet door naar website PHP

Mertdelft schreef:

Eerdere citaten tonen

Xjessex schreef:

Ook niet

Ja dat moet je daar ook niet bij toevoegen? !

SQL injectie mogelijk!

// Weg was al gepost door iemand anders (De beveiliging)

Gebruik mysql_real_escape_string ipv htmlspecialchars.

toevoeging op 7 januari 2013, 19:58:49:
htmlspecialchars gebruik je alleen als ie iets weergeeft om XSS te voorkomen.

toevoeging op 7 januari 2013, 19:59:18:
En je weergeeft niks in de query dus mysql_real_escape_string

Dylanh schreef:

Gebruik mysql_real_escape_string ipv htmlspecialchars.

toevoeging op 7 januari 2013, 19:58:49:
htmlspecialchars gebruik je alleen als ie iets weergeeft om XSS te voorkomen.

toevoeging op 7 januari 2013, 19:59:18:
En je weergeeft niks in de query dus mysql_real_escape_string

Doe eerst eens even het hele topic lezen voor je je mond open trekt. dank.

toevoeging op 7 januari 2013, 22:23:12:

Xjessex schreef:

beveilig de querys trouwens ff:

mysql_query("UPDATE websites SET klikjes = klikjes+1 WHERE id = ".mysql_real_escape_string($_GET[id])."") or die(mysql_error());
$uLink = mysql_query("SELECT * FROM websites WHERE id = ".mysql_real_escape_string($_GET[id])."") or die(mysql_error());

Xjessex schreef:

Eerdere citaten tonen

Dylanh schreef:

Gebruik mysql_real_escape_string ipv htmlspecialchars.

toevoeging op 7 januari 2013, 19:58:49:
htmlspecialchars gebruik je alleen als ie iets weergeeft om XSS te voorkomen.

toevoeging op 7 januari 2013, 19:59:18:
En je weergeeft niks in de query dus mysql_real_escape_string

Doe eerst eens even het hele topic lezen voor je je mond open trekt. dank.

toevoeging op 7 januari 2013, 22:23:12:

Eerdere citaten tonen

Xjessex schreef:

beveilig de querys trouwens ff:

mysql_query("UPDATE websites SET klikjes = klikjes+1 WHERE id = ".mysql_real_escape_string($_GET[id])."") or die(mysql_error());
$uLink = mysql_query("SELECT * FROM websites WHERE id = ".mysql_real_escape_string($_GET[id])."") or die(mysql_error());

Lees jij het topic ook nog maar eens doot... ik had had het tegen mrdylan.

*zucht*

Dylanh schreef:

SQL injectie mogelijk!

Doe eerst eens even het hele topic lezen voor je je mond open trekt. dank.

toevoeging op 7 januari 2013, 22:23:12:

Xjessex schreef:

beveilig de querys trouwens ff:

mysql_query("UPDATE websites SET klikjes = klikjes+1 WHERE id = ".mysql_real_escape_string($_GET[id])."") or die(mysql_error());
$uLink = mysql_query("SELECT * FROM websites WHERE id = ".mysql_real_escape_string($_GET[id])."") or die(mysql_error());

Zo beter meneertje?

*hatsjoe*

Oké ik snap het.