[GRATIS] Nieuws systeem (SIMPEL)

Hallo,

Ik release hierbij een gratis nieuws systeem script, erg simpel te installeren.
Downloadlink: knip, lek systeem, zie rest van het topic. Klik op de spoiler voor de downloadlink als je dit systeem wil downloaden

Spoiler tonen

http://familieschneiders.nl/news.rar

Succes ermee!

Deze versie is verouderd en kan dus fouten/lekken bevatten, er wordt gewerkt aan een nieuwe versie, zodra deze uit is zal dat in dit topic vermeld worden.

$uuQuery = mysql_query("SELECT * FROM nieuws WHERE id = " . $_GET[id] . "");

LEK.

Smiegles schreef:

$uuQuery = mysql_query("SELECT * FROM nieuws WHERE id = " . $_GET[id] . "");

LEK.

Verbeter jij het dan

Jasperxs schreef:

Eerdere citaten tonen

Smiegles schreef:

$uuQuery = mysql_query("SELECT * FROM nieuws WHERE id = " . $_GET[id] . "");

LEK.

Verbeter jij het dan

Dat doet hij ook adhv dit;
http://www.one2xs.com/threads/52620

misschien een idee trouwens,
checken of de gebruiker is ingelogd je stuurt de gebruiker nu namelijk alleen maar door :")?

Download link kapot?

Tiny-pic is ontkoppeld met de DNS (DirectAdmin)

Ik zal hem even opnieuw uploaden, even geduld.

http://familieschneiders.nl/news.rar

[COLOR= #0000BB]<?php[/COLOR]

[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/isset"]isset[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]p[/COLOR][COLOR= #007700]])) {[/COLOR]

[URL="http://www.php.net/switch"]switch[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]p[/COLOR][COLOR= #007700]]) {
default:[/COLOR]
[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/isset"]isset[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]p[/COLOR][COLOR= #007700]])) {[/COLOR]
[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/file_exists"]file_exists[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]pages/[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]p[/COLOR][COLOR= #007700]].[/COLOR][COLOR= #DD0000].php[/COLOR][COLOR= #007700])) {[/COLOR]
[URL="http://www.php.net/include"]include[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]pages/[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]p[/COLOR][COLOR= #007700]].[/COLOR][COLOR= #DD0000].php[/COLOR][COLOR= #007700]);
}[/COLOR][URL="http://www.php.net/else"]else[/URL][COLOR= #007700]{[/COLOR]
[URL="http://www.php.net/include"]include[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]pages/404.php[/COLOR][COLOR= #007700]);
}
}[/COLOR]
[URL="http://www.php.net/break"]break[/URL][COLOR= #007700];
}
}[/COLOR][URL="http://www.php.net/else"]else[/URL][COLOR= #007700]{[/COLOR]
[URL="http://www.php.net/include"]include[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]pages/home.php[/COLOR][COLOR= #007700]);
}[/COLOR]

?>

is dit een grap ?

1) leer indenteren
2) besef dat ik een ander bestand tegen jouw wil kan includen
3) je gebruikt switch verkeerd

vervolgens...

sinds wanneer horen mysql verbindingen in config.php? weet je wat config betekent? CONFIGURATIE. geen mysql verbindingen dus.

okeeee, dan gaan we even dieper in die horror van je:

mysql_query("INSERT INTO nieuws VALUES (
NULL,
" . htmlentities($_POST[titel]) . ",
" . htmlentities($_POST[naam]) . ",
" . htmlentities($_POST[bericht]) . ",
" . htmlentities($_POST[aan]) . "
);
") or die(mysql_error());

dit is dus super lek tegen SQL injection.

[COLOR= #0000BB]<?php
$uuQuery[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"SELECT * FROM nieuws WHERE id = "[/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]id[/COLOR][COLOR= #007700]] .[/COLOR] [COLOR= #DD0000]""[/COLOR][COLOR= #007700]);[/COLOR]
[COLOR= #0000BB]$uuresult[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/mysql_fetch_assoc"]mysql_fetch_assoc[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$uuQuery[/COLOR][COLOR= #007700]);[/COLOR]

[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_SERVER[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]REQUEST_METHOD[/COLOR][COLOR= #007700]]==[/COLOR][COLOR= #DD0000]"POST"[/COLOR][COLOR= #007700]) {[/COLOR]
[URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"UPDATE nieuws SET titel="[/COLOR] [COLOR= #007700].[/COLOR] htmlentities[COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]titel[/COLOR][COLOR= #007700]]) .[/COLOR] [COLOR= #DD0000]", aan="[/COLOR] [COLOR= #007700].[/COLOR] htmlentities[COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]aan[/COLOR][COLOR= #007700]]) .[/COLOR] [COLOR= #DD0000]", bericht="[/COLOR] [COLOR= #007700].[/COLOR] htmlentities[COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]bericht[/COLOR][COLOR= #007700]]) .[/COLOR] [COLOR= #DD0000]" WHERE id = "[/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #0000BB]$uuresult[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]id[/COLOR][COLOR= #007700]] .[/COLOR] [COLOR= #DD0000]""[/COLOR][COLOR= #007700])[/COLOR] or [URL="http://www.php.net/die"]die[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/mysql_error"]mysql_error[/URL][COLOR= #007700]());[/COLOR]
?>

ook lek!

Heb ik een jaar geleden gemaakt

Jellesch schreef:

Heb ik een jaar geleden gemaakt

oke, en waarom release je dit dan? ooit al nagedacht dat imbecielen dit misschien gaan gebruiken en dan heel hun site lek is? besef je dat?

Ik zal binnenkort een nieuwe versie uitgeven die beveiligd is

Raaoul schreef:

Eerdere citaten tonen

Jellesch schreef:

Heb ik een jaar geleden gemaakt

oke, en waarom release je dit dan? ooit al nagedacht dat imbecielen dit misschien gaan gebruiken en dan heel hun site lek is? besef je dat?

Je was me net voor.

Jellesch schreef:

Ik zal binnenkort een nieuwe versie uitgeven die beveiligd is

begin gewoon opnieuw, dan leer je er meer uit.

waarom staat nieuws.php niet in pages/, het is toch een pagina?

toevoeging op 16 juni 2013, 22:32:36:
en haal alsjeblieft gewoon die download link weg, zo ontstaan er meerdere versies van je script die verspreid worden op andere forums, en wie weet gebruikt iemand wel "de slechte versie"

Raaoul schreef:

Eerdere citaten tonen

Jellesch schreef:

Ik zal binnenkort een nieuwe versie uitgeven die beveiligd is

begin gewoon opnieuw, dan leer je er meer uit.

waarom staat nieuws.php niet in pages/, het is toch een pagina?

toevoeging op 16 juni 2013, 22:32:36:
en haal alsjeblieft gewoon die download link weg, zo ontstaan er meerdere versies van je script die verspreid worden op andere forums, en wie weet gebruikt iemand wel "de slechte versie"

Er staat duidelijk onder de topic in het rood dat het is afgeraden om te gebruiken.
Ben nu bezig met een V2, die beter beveiligd is en ook een install.php bevat.
Waarschijnlijk ook mysqli.