[php/ajax] Simpel gastenboek script

Hey,

een vriend van mij vroeg aan mij of ik een gastenboek wou maken voor hem. Dat heb ik dus gedaan, maar ik vind zelf dat hij best leuk is. Dus daarom verkoop ik hem. Excuses voor moesten er eventuele fouten in zitten. Het is mijn eerste ajax script.

1 gebruikerslicentie* = 0,3 punten!

Een voorbeeld ervan vind je hier: http://jvdw.s2.one2xs.com/gastenboek.php
Graag het voorbeeld gewoon gebruiken als test. Niet als spam!

*gebruikerslicentie houd in dat je hem alleen op jouw sites mag gebruiken. En aan niemand mag doorverkopen!

Zit er soort administrator systeem bij?

XSS mogelijk! gebruik htmlentities();

Dylanh schreef:

XSS mogelijk! gebruik htmlentities();

Hoe bedoel je?

Robiin schreef:

Zit er soort administrator systeem bij?

Neen..via phpmyadmin

toevoeging op 26 januari 2014, 20:40:30:

Dylanh schreef:

XSS mogelijk! gebruik htmlentities();

Ooh ik weet het al, ik fix het even!

toevoeging op 27 januari 2014, 18:29:59:
Prijs verlaagt naar 0,3

Hoeveel vraag je voor alle rechten?

Nog steeds xss in naam.

fixed!

Jochems schreef:

Hoeveel vraag je voor alle rechten?

denk niet dat ik hem voor alle rechten verkoop

Jvdw schreef:

fixed!

Jochems schreef:

Hoeveel vraag je voor alle rechten?

denk niet dat ik hem voor alle rechten verkoop

Oke, helaas dan.

Jochems schreef:

Eerdere citaten tonen

Jvdw schreef:

fixed!

Eerdere citaten tonen

Jochems schreef:

Hoeveel vraag je voor alle rechten?

denk niet dat ik hem voor alle rechten verkoop

Oke, helaas dan.
Tenzij je goed bied

Ik bied wel 0,3 punten

Er zitten een paar foutjes in denk ik:
- De tekst loopt door
- Je ziet een code: http://gyazo.com/326900613e7da10d8e6e41ee8d9ffe41

Larsjuh schreef:

Er zitten een paar foutjes in denk ik:
- De tekst loopt door
- Je ziet een code: http://gyazo.com/326900613e7da10d8e6e41ee8d9ffe41

Mensen hebben getest op XSS injection. Vandaar die code.

Stefvdwel schreef:

Eerdere citaten tonen

Larsjuh schreef:

Er zitten een paar foutjes in denk ik:

- De tekst loopt door
- Je ziet een code: http://gyazo.com/326900613e7da10d8e6e41ee8d9ffe41

Mensen hebben getest op XSS injection. Vandaar die code.

Oke dan is het enigste dat de tekst doorloopt

Larsjuh schreef:

Eerdere citaten tonen

Stefvdwel schreef:

Eerdere citaten tonen

Larsjuh schreef:

Er zitten een paar foutjes in denk ik:

- De tekst loopt door
- Je ziet een code: http://gyazo.com/326900613e7da10d8e6e41ee8d9ffe41

Mensen hebben getest op XSS injection. Vandaar die code.

Oke dan is het enigste dat de tekst doorloopt

Enige*.

(tipje)

bij de css van #mid zou je misschien even word-wrap: break-word; willen toevoegen.

mvg,
keffe