Punten aantal genoeg?

En hoe voorkom ik die?

mysql_real_escape_string

En je mist de doublequotes om de string van je query af te sluiten, waarna je de sessie-variabele eraan vast koppelt.

Zo dus:

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]"Dit is een stuk tekst met een "[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$variabele[/COLOR][COLOR= #007700].[/COLOR][COLOR= #DD0000]", waarna weer een string staat, gevolgd door een "[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$variabele[/COLOR][COLOR= #007700];[/COLOR]
?>

toevoeging op 26 februari 2013, 19:33:31:

Riick schreef:

En hoe voorkom ik die?

Tja, je kan ook even googlen op SQL-injection. Dan weet je het ook.
Je kan ook veel vragen, maar je kan ook zelf de wachttijd verkorten door jezelf te motiveren en eerst zelf eens wat opzoeken. Op die manier kan je een goede indruk maken

Ik wil het graag allemaal zelf opzoeken, maar er zijn teveel klojos op het web die een php tutorial maken waarin de helft niet klopt.
Dan leer ik dat allemaal goed, en dan kom ik op one2xs en stel ik er een vraag over, dan krijg ik te horen dat het allemaal niet klopt.
Dat de-stimuleerd mij enorm.

ga naar www.phptuts.nl

Begin met de beginners-tutorial, en eindig met de SQL tutorial en je zit altijd goed.
En het belangrijkste: Probeer de voorbeelden uit, speel ermee, en neem de tijd!

Het spelen met de voorbeelden vind ik natuurlijk altijd het leukste! Is die website gewoon helemaal up-to date? En heb jij het ook van die website geleerd?

Die site is helemaal up-2-date, en ik heb al meerdere jaren lang ervaring met PHP dan dat die site bestaat. Maar ik heb er een aantal jaren wel enkele dingen van opgestoken.

En nog iets: Wees nooit bang dat je iets fout doet, regelmatig feedback vragen en wat met de aangegeven tips doen is zeer zinvol te noemen.

Aarclay schreef:

Prima, maar als je iemand iets aanleert, leer het dan goed aan i.p.v. slechte voorbeelden te geven.

Slecht voorbeeld? Vertel me wat er slecht aan is?

Je kan ook gewoon via mysql COUNT(); doen.

// Oh laat maar; COUNT(); is weer ergens anders voor, verkeerd gezien.

Rhamz schreef:

Eerdere citaten tonen

Aarclay schreef:

Prima, maar als je iemand iets aanleert, leer het dan goed aan i.p.v. slechte voorbeelden te geven.

Slecht voorbeeld? Vertel me wat er slecht aan is?
Die(), dit is onnodig. Je script moet niet stoppen, maar een voorwaarde ingaan waarin bepaald wordt op welke punten het verder moet gaan, en wanneer juist niet.

Backticks, het is onnodig, en niet valid SQL.

Je weet zelf niets eens wat je zegt Aarclay. Rik heeft me die backticks al uitgelegd.
Maja jij weer, betweter, begint daar over terwijl we het over die or die hebben.

Tuurlijk weet ik wat ik neerzet, anders typ ik het niet, ej Maar ik hoor het al. Iemand die met zijn verkeerde been uit bed is gestapt.....
Morgen beter?

Als je vindt dat ik iets fout zeg, doe dat dan op een correcte manier. Maar niet op een waardeloze manier als dit.
PS: Ik heet geen Maja

Rhamz... pardon? Aar probeert je gewoon te helpen. Een beetje respect is ook wel op zn plaats.

Aarclay schreef:

Eerdere citaten tonen

Rhamz schreef:

Eerdere citaten tonen

Aarclay schreef:

Prima, maar als je iemand iets aanleert, leer het dan goed aan i.p.v. slechte voorbeelden te geven.

Slecht voorbeeld? Vertel me wat er slecht aan is?
Die(), dit is onnodig. Je script moet niet stoppen, maar een voorwaarde ingaan waarin bepaald wordt op welke punten het verder moet gaan, en wanneer juist niet.

Backticks, het is onnodig, en niet valid SQL.

Het is wel valid, maar is zeker niet aan te raden. Als je backticks moet gebruiken dan ben je gewoon verkeerd bezig.

Rhamz schreef:

Je weet zelf niets eens wat je zegt Aarclay. Rik heeft me die backticks al uitgelegd.
Maja jij weer, betweter, begint daar over terwijl we het over die or die hebben.

Pardon? Ik heb je er een tip over gegeven en het je afgeraden omdat backticks gewoon onnodig zijn en enkel goed zijn als je reserved keywords van mysql wil gebruiken als tabel/attribuut-namen. Maar als je reserved keywords gebruikt ben je sowieso al verkeerd bezig, zoals ik net al zei.