[VB2010] Wat vinden jullie?

Jasperxs schreef:

Het gaat niet om de code het gaat om de uitkomst en die is SUPER NICE!!!

Ik moest serieus lachen.

[COLOR= #0000BB]<?php

$query[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]SELECT * FROM users WHERE id = [/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]id[/COLOR][COLOR= #007700]]);[/COLOR]

?>

Inderdaad, super nice! Het werkt! Een goede uitkomst.
Maar ondertussen is je code wel zo lek als een zeef voor SQL injection. Denk eens na.

Jasperxs schreef:

Het gaat niet om de code het gaat om de uitkomst en die is SUPER NICE!!!
Hoeveel punten kost het om het te kopen?

Het programma was eigenlijk gericht op eigen gebruik, dus het is niet te koop en er zitten nog een aantal
verbeterpunten in.

Raaoul schreef:

Eerdere citaten tonen

Jasperxs schreef:

Het gaat niet om de code het gaat om de uitkomst en die is SUPER NICE!!!

Ik moest serieus lachen.

[COLOR= #0000BB]<?php

$query[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]SELECT * FROM users WHERE id = [/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]id[/COLOR][COLOR= #007700]]);[/COLOR]

?>

Inderdaad, super nice! Het werkt! Een goede uitkomst.
Maar ondertussen is je code wel zo lek als een zeef voor SQL injection. Denk eens na.

Ik ben niet bekend bij SQL Injections dus daar maak ik me ook geen zorgen over

Hahah, ook bij je volgende site ga ik ff heel je database verwijderen, allemaal vanuit mn browser met één simpele URL request.

Raaoul schreef:

Hahah, ook bij je volgende site ga ik ff heel je database verwijderen, allemaal vanuit mn browser met één simpele URL request.

Oke ik heb een website maar heb geen database.
En niet OT gaan aub, ga anders naar een hackforum.