Nielsjojo schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Sanderc schreef:

Ik ben bezig met een ticketsysteem.

Ik ben van plan om er maar 1 admin de mogelijkheid te laten maken om tickets te kunnen behandelen. Om dan moeite te besparen dacht ik dan gewoon via config.php 2 strings aan te maken met een user en pass en zo met een sessie laten inloggen. Dus niet met een database. Is het dan nog steeds verstandig of moet ik voor 1 admin ook voor een database gaan?

Ik doe gewoon als ik maar 1 account wil gebruiken gewoon 2 vars maken met $user = admin en $password = 123;

Ja, maar als een hacker op een of andere manier aan de content van het bestand komt kan die de gegevens uitlezen hea?

Als dat gebeurt is alles onveilig.

Sanderc schreef:

Ik ben bezig met een ticketsysteem.

Ik ben van plan om er maar 1 admin de mogelijkheid te laten maken om tickets te kunnen behandelen. Om dan moeite te besparen dacht ik dan gewoon via config.php 2 strings aan te maken met een user en pass en zo met een sessie laten inloggen. Dus niet met een database. Is het dan nog steeds verstandig of moet ik voor 1 admin ook voor een database gaan?

En toen lekte het wachtwoord uit, en toen moest de ticketbeheerder iemand van hogere rang erbij halen waarna er meer schade was ontstaan, dan dat hij zijn password aangepast had....

Hoe krijg ik waarden uit een base64_encode?
Ik heb bijvoorbeeld deze code

Codeblok (voorbeeld.php):

1
2
3
4
5
6
7

$id = 1;
$aan = "joep@joepoomens.nl";
$secret = "Joep^10#)!&#(Rulezz";
$code = base64_encode($id.$secret.$aan);
print($code); // Output: MVJvYmluXjEwIykhJiMoUnVsZXp6am9lcEBqb2Vwb29tZW5zLm5s
?>

Vervolgens wil ik dit weer encoden in een ander bestand, url is dan bijvoorbeeld website.nl/login?id=MVJvYmluXjEwIykhJiMoUnVsZXp6am9lcEBqb2Vwb29tZW5zLm5s
Dan heb ik deze code:

Codeblok (voorbeeld.php):

1
2
3
4

php
$loginid = $_GET[id];
$decoding = base64_decode($loginid);
print($decoding); // Output: 1Robin^10#)!&#(Rulezzjoep@joepoomens.nl

Hoe haal ik de output uit elkaar, dus de secret er tussenuit, waarna ik in een aparte var het id wil hebben, en een aparte var voor het emailadres.

// Edit: Heb op php.net gekeken, maar wist niet naar welke functie oid ik moest zoeken.

en waarom wil je zoiets doen? is echt super lelijk

wat is er mis met een POST request?

Bugged schreef:

Hoe krijg ik waarden uit een base64_encode?
Ik heb bijvoorbeeld deze code

Codeblok (voorbeeld.php):

1
2
3
4
5
6
7

$id = 1;
$aan = "joep@joepoomens.nl";
$secret = "Joep^10#)!&#(Rulezz";
$code = base64_encode($id.$secret.$aan);
print($code); // Output: MVJvYmluXjEwIykhJiMoUnVsZXp6am9lcEBqb2Vwb29tZW5zLm5s
?>

Vervolgens wil ik dit weer encoden in een ander bestand, url is dan bijvoorbeeld website.nl/login?id=MVJvYmluXjEwIykhJiMoUnVsZXp6am9lcEBqb2Vwb29tZW5zLm5s
Dan heb ik deze code:

Codeblok (voorbeeld.php):

1
2
3
4

php
$loginid = $_GET[id];
$decoding = base64_decode($loginid);
print($decoding); // Output: 1Robin^10#)!&#(Rulezzjoep@joepoomens.nl

Hoe haal ik de output uit elkaar, dus de secret er tussenuit, waarna ik in een aparte var het id wil hebben, en een aparte var voor het emailadres.

// Edit: Heb op php.net gekeken, maar wist niet naar welke functie oid ik moest zoeken.

Als je SSO zoekt kun je dan niet beter met eenmalige tokens werken?

Raaoul schreef:

en waarom wil je zoiets doen? is echt super lelijk

wat is er mis met een POST request?

Ik heb zomaar iets in elkaar gezet, maar het idee is zo.
Een gebruiker vraagt zijn wachtwoord op, en krijgt een mail met zon code.
Door die code in een get te zetten, zou het systeem kijken wat het id & e-mailadres is en aan de hand daarvan kijken of de waardes kloppen met een database ofso.

Bugged schreef:

Eerdere citaten tonen

Raaoul schreef:

en waarom wil je zoiets doen? is echt super lelijk

wat is er mis met een POST request?

Ik heb zomaar iets in elkaar gezet, maar het idee is zo.
Een gebruiker vraagt zijn wachtwoord op, en krijgt een mail met zon code.
Door die code in een get te zetten, zou het systeem kijken wat het id & e-mailadres is en aan de hand daarvan kijken of de waardes kloppen met een database ofso.

dan vraag ik een keer mijn wachtwoord op, zie dat het base64 is, decode hem met een van de 100 tools op internet en tada, ik heb het secret en ik kan ieder wachtwoord opvragen die ik maar wil.

Maak gebruik van tokens die eenmalig geldig zijn, dat is een stuk veiliger.

Chit, ben vergeten hoe je een input in het midden krijgt
Codeblok (voorbeeld.php):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21




Chat-o-matic







Codeblok (voorbeeld.php):

1
2
3
4
5

#chatname {
padding:3px;
width:200px;

}

@dylanh: margin: 0 auto;

Jponsen schreef:

@dylanh: margin: 0 auto;

Al geprobeerd, werkt niet. Er moest nog iets bij maar ik weet niet meer en kan het ook niet vinden.

Dylanh schreef:

Eerdere citaten tonen

Jponsen schreef:

@dylanh: margin: 0 auto;

Al geprobeerd, werkt niet. Er moest nog iets bij maar ik weet niet meer en kan het ook niet vinden.

text-align: center;?

toevoeging op 19 januari 2014, 20:25:55:
Je moet de input eerst een width geven voordat je margin: 0 auto; kan gebruiken.

Stefvdwel schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Jponsen schreef:

@dylanh: margin: 0 auto;

Al geprobeerd, werkt niet. Er moest nog iets bij maar ik weet niet meer en kan het ook niet vinden.

text-align: center;?

toevoeging op 19 januari 2014, 20:25:55:
Je moet de input eerst een width geven voordat je margin: 0 auto; kan gebruiken.

Het is geen text dus text-align zou niet werken. En ik heb het al een width gegeven.

Position: absolute?

Dylanh schreef:

Eerdere citaten tonen

Jponsen schreef:

@dylanh: margin: 0 auto;

Al geprobeerd, werkt niet. Er moest nog iets bij maar ik weet niet meer en kan het ook niet vinden.

Je had deze vraag nog al een keer, het is dit denk ik:

Codeblok (stijl.css):

1
2
3
4
5
6

#chatname {
padding:3px;
width:200px;
margin: 0 auto;
display: block;
}

position: relative