Kleine Vragen Topic #3

Aarclay schreef:

Eerdere citaten tonen

Timkb schreef:

Eerdere citaten tonen

Aarclay schreef:

Dat heb ik gelukkig wel

Waar haal je die link vandaan? Want ik wil een NLse Windows 8 (.1) Pro 64 bit.

Staat hier in mijn Notes app. Zal vast te vinden zijn via Google maar als het goed is doet het er niet toe welke installer je hebt. De tool zal aan de hand van je licentie code zien welke Windows versie(s) je mag downloaden.

De taal bepaalt de gebruiker wel zelf. En die is niet licentiegebonden.
Achter jouw linkje zit een Engelse installer.

toevoeging op 1 augustus 2014, 12:42:57:

Eerdere citaten tonen

Aarclay schreef:

Eerdere citaten tonen

Timkb schreef:

Eerdere citaten tonen

Aarclay schreef:

Dat heb ik gelukkig wel

Waar haal je die link vandaan? Want ik wil een NLse Windows 8 (.1) Pro 64 bit.

Staat hier in mijn Notes app. Zal vast te vinden zijn via Google maar als het goed is doet het er niet toe welke installer je hebt. De tool zal aan de hand van je licentie code zien welke Windows versie(s) je mag downloaden.

De taal bepaalt de gebruiker wel zelf. En die is niet licentiegebonden.
Achter jouw linkje zit een Engelse installer.

En verder werkt die prod. key niet. Volgens mij is die installer alleen voor retail bedoeld?

Taal is wel licentie gebonden, ik heb een Nederlandse Windows 8 Key die automatisch de Nederlandse variant download en een MSDN key voor Engelse Windows 8 en die download de Engelse variant. Om de taal te veranderen moet je Windows 8 Professional hebben als ik mij niet vergis, andere versies hebben geen taalpakket ondersteuning.

Waarschijnlijk werkt de key niet omdat je een upgrade key hebt, wel vreemd, je zou zeggen dat je met die key upgrade media moet kunnen maken.

Ik gebruik nu gewoon Mysqlis functies van PHP, maar zouden jullie het mij aanraden om PDO te gebruiken?

ja dat zou ik je aanraden

Raaoul schreef:

ja dat zou ik je aanraden

Oke, bedankt voor je mening/aanrading.

toevoeging op 1 augustus 2014, 20:22:04:
Waarom eigenlijk dan?

toevoeging op 1 augustus 2014, 20:25:32:
Maar voegt het veel waarde toe om eerst een query te preparen en dan params te binden? Of doet simpelweg mysqli_real_escape_string() hetzelfde?

Robiin schreef:

Eerdere citaten tonen

Raaoul schreef:

ja dat zou ik je aanraden

Oke, bedankt voor je mening/aanrading.

toevoeging op 1 augustus 2014, 20:22:04:
Waarom eigenlijk dan?

toevoeging op 1 augustus 2014, 20:25:32:
Maar voegt het veel waarde toe om eerst een query te preparen en dan params te binden? Of doet simpelweg mysqli_real_escape_string() hetzelfde?

Ik vind PDO handiger en sneller werken bij grote systemen...

Lees dit eens door http://code.tutsplus.com/tutorials/pdo-vs-mysqli-which-should-you-use--net-24059

Dan snap je waarom je PDO moet gebruiken in plaats van MySQLi. Named parameters zijn een verademing en de support voor twaalf andere database engines zoals PostgreSQL maakt een eventuele overstap makkelijker omdat je PDO al kent.

Timkb schreef:

Lees dit eens door http://code.tutsplus.com/tutorials/pdo-vs-mysqli-which-should-you-use--net-24059

Dan snap je waarom je PDO moet gebruiken in plaats van MySQLi. Named parameters zijn een verademing en de support voor twaalf andere database engines zoals PostgreSQL maakt een eventuele overstap makkelijker omdat je PDO al kent.

Dat had ik al gelezen, maar als ik later parameters ga binden is er dus geen enkel veiligheidsrisico?

Robiin schreef:

Eerdere citaten tonen

Timkb schreef:

Lees dit eens door http://code.tutsplus.com/tutorials/pdo-vs-mysqli-which-should-you-use--net-24059

Dan snap je waarom je PDO moet gebruiken in plaats van MySQLi. Named parameters zijn een verademing en de support voor twaalf andere database engines zoals PostgreSQL maakt een eventuele overstap makkelijker omdat je PDO al kent.

Dat had ik al gelezen, maar als ik later parameters ga binden is er dus geen enkel veiligheidsrisico?

Wat betreft injecties ben je 99,99% safe (mits je utf-8 als characterset pakt).

Uiteraard zijn prepared statements geen garantie voor de toekomst maar dat was real escape ook nooit, alles is exploitable als je maar lang genoeg blijft zoeken. Tot nu toe zijn er in ieder geval nog geen injectie mogelijkheden bekend met PDO mits je utf-8 gebruiket als characterset.

Wat je moet doen als je PDO gebruikt is;

$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

http://stackoverflow.com/questions/134099/are-pdo-prepared-statements-sufficient-to-prevent-sql-injection

Maar als ik het goed heb maakt het niks uit als ik in PDO $pdo::query() uitvoer als eerst $pdo:repare() en daarna nog eens die $pdo:repare() ga uitvoeren?

Wat is beste CPC uitbetaler? Daisycon betaald alleen als er producten bij de adverteerder zijn gekocht en daar heb ik vrij weinig aan.

Dylanh schreef:

Wat je moet doen als je PDO gebruikt is;

$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

http://stackoverflow.com/questions/134099/are-pdo-prepared-statements-sufficient-to-prevent-sql-injection

Dat hoeft alleen als je andere charactersets dan utf-8 gebruikt.

Is het mogelijk om een netwerk te maken;
- Windows server 2012 op virtualbox
- laptop windows 8

Dylanh schreef:

Is het mogelijk om een netwerk te maken;
- Windows server 2012 op virtualbox
- laptop windows 8

Kun je je vraag nog vager maken? "Netwerk" is wel een erg breed woord.

Stel, ik heb een tabel in een admin panel, en ik wil hier een jQuery plugin scrhijven, waardoor je met een klik kunt bewerken, dus dat er een tekstbox verschijnt. Is het dan veilig om een data-table tag te maken met de tabelnaam en hetzelfde met de field names. In principe kunnen alleen admins erop, maar stel dat iemand erop komt.. Hoe zouden jullie dit aanpakken?