Kleine Vragen Topic #4

Gestart doorOne2xs20 feb 20151.965 reacties23.994 weergaven

1.966 berichten · pagina 63 van 132

Milan

Lid

Berichten: 8.602
Reputatie: 0
Punten: 0,00

Lid sinds: 2008
Laatst gezien: 12 jun 2025

16 jan 2016, 15:19

#931

Dylan schreef:
weet iemand waarom "select a wordlist" opeens een andere achtergrondkleur krijgt als ik met de muis erover ga?

Afbeelding
Afbeelding"]http://i.imgur.com/cSkHbPV.png]Afbeelding[/url]

Omdat die disabled is denk ik?

Kingunit

Lid

Berichten: 10.409
Reputatie: 0
Punten: 0,00

Lid sinds: 2010
Laatst gezien: 12 jun 2025

16 jan 2016, 16:00

#932

Dylan schreef:
weet iemand waarom "select a wordlist" opeens een andere achtergrondkleur krijgt als ik met de muis erover ga?

Afbeelding
Afbeelding"]http://i.imgur.com/cSkHbPV.png]Afbeelding[/url]

Dat kan heel veel redenen hebben.. Code?

Stef

Lid

Berichten: 10.150
Reputatie: 2
Punten: 0,00

Lid sinds: 2012
Laatst gezien: 14 jul 2024

17 jan 2016, 11:01

#933

Dylan schreef:
weet iemand waarom "select a wordlist" opeens een andere achtergrondkleur krijgt als ik met de muis erover ga?

Afbeelding
Afbeelding"]http://i.imgur.com/cSkHbPV.png]Afbeelding[/url]

Wat gebeurt er als je met RGB kleuren werkt?

Scoreboard!

Dylan

Lid

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

17 jan 2016, 17:54

#934

Milan schreef:
Eerdere citaten tonen
Dylan schreef:
weet iemand waarom "select a wordlist" opeens een andere achtergrondkleur krijgt als ik met de muis erover ga?
Afbeelding
Afbeelding"]http://i.imgur.com/cSkHbPV.png]Afbeelding[/url]

Omdat die disabled is denk ik?

Kingunit schreef:
Eerdere citaten tonen
Dylan schreef:
weet iemand waarom "select a wordlist" opeens een andere achtergrondkleur krijgt als ik met de muis erover ga?
Afbeelding
Afbeelding"]http://i.imgur.com/cSkHbPV.png]Afbeelding[/url]

Dat kan heel veel redenen hebben.. Code?

Codeblok (voorbeeld.php):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47

* {
box-sizing: border-box;
font-family: Merriweather, serif;
}

html, body {
background-color: #2C4770;
}

.container {
background-color: #b1b6bf;
width: 450px;
display: table;
padding: 25px;
border-radius: 5px;
position: absolute;
left: 0;
right: 0;
top: 0;
bottom: 0;
margin: auto;
-webkit-box-shadow: 3px 6px 10px 0px rgba(0, 0, 0, 0.45);
-moz- box-shadow: 3px 6px 10px 0px rgba(0, 0, 0, 0.45);
box-shadow: 3px 6px 10px 0px rgba(0, 0, 0, 0.45);
}

h1 {
font-size: 16px;
margin: 3px 0;
}

select, button {
background-color: #7689A9;
border: none;
padding: 7px;
-webkit-box-shadow: 3px 6px 10px 0px rgba(0, 0, 0, 0.35);
-moz-box-shadow: 3px 6px 10px 0px rgba(0, 0, 0, 0.35);
box-shadow: 3px 6px 10px 0px rgba(0, 0, 0, 0.35);
margin: 25px 0;
width: 100%;
display: table-row;
outline: none;
}

button:hover {
cursor: pointer;
}

toevoeging op 17 januari 2016, 17:55:22:

Codeblok (voorbeeld.php):

1
2
3
4
5
6
7
8

Welcome to Woordjes Leren Easy

Luukvdo

Lid

Berichten: 18.482
Reputatie: 0
Punten: 0,00

Lid sinds: 2008
Laatst gezien: 21 mrt 2020

17 jan 2016, 18:01

#935

Dylan schreef:
Codeblok (voorbeeld.php):

1
2
3
4
5
6
7
8

Welcome to Woordjes Leren Easy

Regel 4, [c]disabled="disabled"[/c]

Dylan

Lid

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

17 jan 2016, 18:06

#936

Luukvdo schreef:
Eerdere citaten tonen
Dylan schreef:
Codeblok (voorbeeld.php):

1
2
3
4
5
6
7
8

Welcome to Woordjes Leren Easy

Regel 4, [c]disabled="disabled"[/c]

Ah dan zou ik dus [c]option

isabled[/c] moeten stylen

Luukvdo

Lid

Berichten: 18.482
Reputatie: 0
Punten: 0,00

Lid sinds: 2008
Laatst gezien: 21 mrt 2020

17 jan 2016, 18:08

#937

Dylan schreef:
Eerdere citaten tonen
Luukvdo schreef:
Eerdere citaten tonen
Dylan schreef:
Codeblok (voorbeeld.php):
1
2
3
4
5
6
7
8
Welcome to Woordjes Leren Easy

Regel 4, [c]disabled="disabled"[/c]

Ah dan zou ik dus [c]option

isabled[/c] moeten stylen

Jep

Dylan

Lid

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

17 jan 2016, 19:04

#938

Luukvdo schreef:
Eerdere citaten tonen
Dylan schreef:
Eerdere citaten tonen
Luukvdo schreef:
Eerdere citaten tonen
Dylan schreef:
Codeblok (voorbeeld.php):
1
2
3
4
5
6
7
8
Welcome to Woordjes Leren Easy

Regel 4, [c]disabled="disabled"[/c]

Ah dan zou ik dus [c]option

isabled[/c] moeten stylen

Jep

ah ty

Kingunit

Lid

Berichten: 10.409
Reputatie: 0
Punten: 0,00

Lid sinds: 2010
Laatst gezien: 12 jun 2025

17 jan 2016, 22:03

#939

Stel voor ik heb een afschermde administrator omgeving. Je kan een gebruiker bijvoorbeeld aanpassen en via AJAX wordt er een request gedaan naar een andere pagina die de gegevens uiteindelijk in de database wijzigd.

Ik wil deze externe pagina graag beveiligen. Natuurlijk is een basis PHP check niet voldoende omdat je met de juiste headers hier makkelijk doorheen komt.

Is het voldoende als ik op deze externe pagina gewoon controleer of de gebruiker ingelogd is of moet er nog meer te pas komen?

Dylan

Lid

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

18 jan 2016, 09:38

#940

Kingunit schreef:
Stel voor ik heb een afschermde administrator omgeving. Je kan een gebruiker bijvoorbeeld aanpassen en via AJAX wordt er een request gedaan naar een andere pagina die de gegevens uiteindelijk in de database wijzigd.

Ik wil deze externe pagina graag beveiligen. Natuurlijk is een basis PHP check niet voldoende omdat je met de juiste headers hier makkelijk doorheen komt.

Is het voldoende als ik op deze externe pagina gewoon controleer of de gebruiker ingelogd is of moet er nog meer te pas komen?

Gewoon op die Ajax pagina weer een check doen ja, dat is voldoende.

Shahiem

Lid

Berichten: 20.364
Reputatie: 0
Punten: 0,00

Lid sinds: 2008
Laatst gezien: 9 aug 2020

19 jan 2016, 11:08

#941

Kingunit schreef:
Stel voor ik heb een afschermde administrator omgeving. Je kan een gebruiker bijvoorbeeld aanpassen en via AJAX wordt er een request gedaan naar een andere pagina die de gegevens uiteindelijk in de database wijzigd.

Ik wil deze externe pagina graag beveiligen. Natuurlijk is een basis PHP check niet voldoende omdat je met de juiste headers hier makkelijk doorheen komt.

Is het voldoende als ik op deze externe pagina gewoon controleer of de gebruiker ingelogd is of moet er nog meer te pas komen?

Ja, en misschien checken of de gebruik genoeg rechten heeft d.m.v. rechten / permissies systeem

Kingunit

Lid

Berichten: 10.409
Reputatie: 0
Punten: 0,00

Lid sinds: 2010
Laatst gezien: 12 jun 2025

19 jan 2016, 13:44

#942

Dylan schreef:
Eerdere citaten tonen
Kingunit schreef:
Stel voor ik heb een afschermde administrator omgeving. Je kan een gebruiker bijvoorbeeld aanpassen en via AJAX wordt er een request gedaan naar een andere pagina die de gegevens uiteindelijk in de database wijzigd.
Ik wil deze externe pagina graag beveiligen. Natuurlijk is een basis PHP check niet voldoende omdat je met de juiste headers hier makkelijk doorheen komt.

Is het voldoende als ik op deze externe pagina gewoon controleer of de gebruiker ingelogd is of moet er nog meer te pas komen?

Gewoon op die Ajax pagina weer een check doen ja, dat is voldoende.

Shahiem schreef:
Eerdere citaten tonen
Kingunit schreef:
Stel voor ik heb een afschermde administrator omgeving. Je kan een gebruiker bijvoorbeeld aanpassen en via AJAX wordt er een request gedaan naar een andere pagina die de gegevens uiteindelijk in de database wijzigd.
Ik wil deze externe pagina graag beveiligen. Natuurlijk is een basis PHP check niet voldoende omdat je met de juiste headers hier makkelijk doorheen komt.

Is het voldoende als ik op deze externe pagina gewoon controleer of de gebruiker ingelogd is of moet er nog meer te pas komen?

Ja, en misschien checken of de gebruik genoeg rechten heeft d.m.v. rechten / permissies systeem

Top, thanks. Dan doe ik:
if logged in -> if $_SERVER[HTTP_X_REQUESTED_WITH] -> if isset post

Er is maar 1 admin layer dus dan komt het wel goed.

Jeffreyy

Lid

Berichten: 6.144
Reputatie: 0
Punten: 0,00

Lid sinds: 2009
Laatst gezien: 16 jul 2024

19 jan 2016, 15:13

#943

Wat je als extra beveiliging kunt gebruiken is een random token (die 24u o.i.d geldig is) en die vervolgens in een hidden field meesturen. Vervolgens sla je die ergens op, en check je die als het formulier verstuurd is. Als hij dan verstuurd is, ververs je de token en zorg je dat de oude niet meer geldig is.

Hiermee voorkom je dat iemand vanaf een andere locatie dan jouw pagina het formulier kan versturen, want deze persoon heeft niet de juiste token.

De token zet je gewoon in een hidden-input bij je formulier.

Voorbeeld: (niet getest!)

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/class"]class[/URL] Csrf [COLOR= #007700]{[/COLOR]

    [URL="http://www.php.net/public"]public[/URL] [URL="http://www.php.net/static"]static[/URL] [COLOR= #007700]function[/COLOR] makeToken[COLOR= #007700]() {[/COLOR]
        [COLOR= #0000BB]$max_time[/COLOR]    [COLOR= #007700]=[/COLOR] [COLOR= #0000BB]60[/COLOR] [COLOR= #007700]*[/COLOR] [COLOR= #0000BB]60[/COLOR] [COLOR= #007700]*[/COLOR] [COLOR= #0000BB]24[/COLOR][COLOR= #007700];[/COLOR]
        [COLOR= #0000BB]$csrf_token[/COLOR]  [COLOR= #007700]=[/COLOR] [COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token[/COLOR][COLOR= #007700]];[/COLOR]
        [COLOR= #0000BB]$stored_time[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token_time[/COLOR][COLOR= #007700]];[/COLOR]

        [URL="http://www.php.net/if"]if[/URL] [COLOR= #007700]([/COLOR] [COLOR= #0000BB]$max_time[/COLOR] [COLOR= #007700]+[/COLOR] [COLOR= #0000BB]$stored_time[/COLOR] [COLOR= #007700]<=[/COLOR] [URL="http://www.php.net/time"]time[/URL][COLOR= #007700]() ||[/COLOR] [URL="http://www.php.net/empty"]empty[/URL][COLOR= #007700]([/COLOR] [COLOR= #0000BB]$csrf_token[/COLOR] [COLOR= #007700]) ) {[/COLOR]
            [COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token[/COLOR][COLOR= #007700]] =[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR] [URL="http://www.php.net/uniqid"]uniqid[/URL][COLOR= #007700]([/COLOR] [URL="http://www.php.net/rand"]rand[/URL][COLOR= #007700](),[/COLOR] true [COLOR= #007700]) );[/COLOR]
            [COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token_time[/COLOR][COLOR= #007700]] =[/COLOR] [URL="http://www.php.net/time"]time[/URL][COLOR= #007700]();
        }[/COLOR]

        [URL="http://www.php.net/return"]return[/URL] [COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token[/COLOR][COLOR= #007700]];
    }[/COLOR]

    [URL="http://www.php.net/public"]public[/URL] [URL="http://www.php.net/static"]static[/URL] [COLOR= #007700]function[/COLOR] isTokenValid[COLOR= #007700]([/COLOR] [COLOR= #0000BB]$field[/COLOR] [COLOR= #007700]) {[/COLOR]
        [URL="http://www.php.net/return"]return[/URL] [COLOR= #0000BB]$field[/COLOR] [COLOR= #007700]===[/COLOR] [COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token[/COLOR][COLOR= #007700]];
    }
}[/COLOR]
?>

Gebruik:

<input type="hidden" name="csrf_token" value="<?= Csrf::makeToken(); ?>">

Validatie:

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR] Csrf[COLOR= #007700]::[/COLOR]isTokenValid[COLOR= #007700]([/COLOR] [COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token[/COLOR][COLOR= #007700]] ) ) {[/COLOR]
    [URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]Valid[/COLOR][COLOR= #007700];
}[/COLOR] [URL="http://www.php.net/else"]else[/URL] [COLOR= #007700]{[/COLOR]
    [URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]Nope[/COLOR][COLOR= #007700];
}[/COLOR]

Dylan

Lid

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

19 jan 2016, 15:53

#944

Jponsen schreef:

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/class"]class[/URL] Csrf [COLOR= #007700]{[/COLOR]

    [URL="http://www.php.net/public"]public[/URL] [URL="http://www.php.net/static"]static[/URL] [COLOR= #007700]function[/COLOR] makeToken[COLOR= #007700]() {[/COLOR]
        [COLOR= #0000BB]$max_time[/COLOR]    [COLOR= #007700]=[/COLOR] [COLOR= #0000BB]60[/COLOR] [COLOR= #007700]*[/COLOR] [COLOR= #0000BB]60[/COLOR] [COLOR= #007700]*[/COLOR] [COLOR= #0000BB]24[/COLOR][COLOR= #007700];[/COLOR]
        [COLOR= #0000BB]$csrf_token[/COLOR]  [COLOR= #007700]=[/COLOR] [COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token[/COLOR][COLOR= #007700]];[/COLOR]
        [COLOR= #0000BB]$stored_time[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token_time[/COLOR][COLOR= #007700]];[/COLOR]

        [URL="http://www.php.net/if"]if[/URL] [COLOR= #007700]([/COLOR] [COLOR= #0000BB]$max_time[/COLOR] [COLOR= #007700]+[/COLOR] [COLOR= #0000BB]$stored_time[/COLOR] [COLOR= #007700]<=[/COLOR] [URL="http://www.php.net/time"]time[/URL][COLOR= #007700]() ||[/COLOR] [URL="http://www.php.net/empty"]empty[/URL][COLOR= #007700]([/COLOR] [COLOR= #0000BB]$csrf_token[/COLOR] [COLOR= #007700]) ) {[/COLOR]
            [COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token[/COLOR][COLOR= #007700]] =[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR] [URL="http://www.php.net/uniqid"]uniqid[/URL][COLOR= #007700]([/COLOR] [URL="http://www.php.net/rand"]rand[/URL][COLOR= #007700](),[/COLOR] true [COLOR= #007700]) );[/COLOR]
            [COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token_time[/COLOR][COLOR= #007700]] =[/COLOR] [URL="http://www.php.net/time"]time[/URL][COLOR= #007700]();
        }[/COLOR]

        [URL="http://www.php.net/return"]return[/URL] [COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token[/COLOR][COLOR= #007700]];
    }[/COLOR]

    [URL="http://www.php.net/public"]public[/URL] [URL="http://www.php.net/static"]static[/URL] [COLOR= #007700]function[/COLOR] isTokenValid[COLOR= #007700]([/COLOR] [COLOR= #0000BB]$field[/COLOR] [COLOR= #007700]) {[/COLOR]
        [URL="http://www.php.net/return"]return[/URL] [COLOR= #0000BB]$field[/COLOR] [COLOR= #007700]===[/COLOR] [COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token[/COLOR][COLOR= #007700]];
    }
}[/COLOR]
?>

Gebruik:

<input type="hidden" name="csrf_token" value="<?= Csrf::makeToken(); ?>">

Validatie:

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR] Csrf[COLOR= #007700]::[/COLOR]isTokenValid[COLOR= #007700]([/COLOR] [COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]csrf_token[/COLOR][COLOR= #007700]] ) ) {[/COLOR]
    [URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]Valid[/COLOR][COLOR= #007700];
}[/COLOR] [URL="http://www.php.net/else"]else[/URL] [COLOR= #007700]{[/COLOR]
    [URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]Nope[/COLOR][COLOR= #007700];
}[/COLOR]

Dit kan je beter bij elk formulier doen

Jeffreyy

Lid

Berichten: 6.144
Reputatie: 0
Punten: 0,00

Lid sinds: 2009
Laatst gezien: 16 jul 2024

19 jan 2016, 16:45

#945

Dylan schreef:
Dit kan je beter bij elk formulier doen

Klopt inderdaad. Voorkomt CSRF attacks.

Jouw reactie

Deel je idee, stel een vraag of help een ander verder.