[PHP/(My)SQL] voor dummies - Deel 43

quote:

Op vrijdag 11 mei 2007 09:53 schreef SHERMAN het volgende:
TVP.

Ik had van de week namelijk een gigantisch goed idee om met PHP te maken maar ik kan er nu niet meer opkomen.

quote:

Op vrijdag 11 mei 2007 12:17 schreef Darkomen het volgende:
Ik ben ook zo vergeetachtig, en daarom schrijf ik ideeën en soms hele stukken code op

quote:

Op vrijdag 11 mei 2007 12:17 schreef Darkomen het volgende:
Ik ben ook zo vergeetachtig, en daarom schrijf ik ideeën en soms hele stukken code op

quote:

Op vrijdag 11 mei 2007 12:37 schreef SHERMAN het volgende:
Iemand interesse om voor ons vergeetachtigen een ideeen verzamel en uitwerk systeem te maken?

quote:

Op vrijdag 11 mei 2007 12:37 schreef SHERMAN het volgende:
Iemand interesse om voor ons vergeetachtigen een ideeen verzamel en uitwerk systeem te maken?

quote:

Op vrijdag 11 mei 2007 12:20 schreef JeRa het volgende:
Ik probeer goede ideeën te vermijden, omdat zodra ik ze heb ik ze ook dan moet implementeren ja, ik heb een prioriteitsprobleem.

quote:

Op vrijdag 11 mei 2007 14:51 schreef Mordreth het volgende:

[..]

Same problem here. Het welbekende "misschien ook wel tof als je ook...." denkzinnetje .

_tvp

quote:

Op vrijdag 11 mei 2007 21:37 schreef Chandler het volgende:
Dat is toch eingelijk heel simpel.. hier een variabel voorbeeld :P (in notepad getyped)
[ code verwijderd ]

quote:

Op zaterdag 12 mei 2007 03:00 schreef Geqxon het volgende:
Ik wil:
[ code verwijderd ]

vervangen in:
[ code verwijderd ]

Ik heb al zitten te spelen met htmlentities en htmlspecialchars, maar ik wil de string gaan omzetten zodat ik het direct kan Googlen (http://www.google.com/search?q=tuinieren+%26+schommelen)

Iemand tips?

quote:

Op zaterdag 12 mei 2007 13:46 schreef JeRa het volgende:

[..]

Ik weet niet of je html_entity_decode() nodig hebt (naar je eerste voorbeeld) maar je zoekt vooral naar urlencode() en rawurlencode()

quote:

Op zaterdag 12 mei 2007 13:46 schreef JeRa het volgende:

[..]

Ik weet niet of je html_entity_decode() nodig hebt (naar je eerste voorbeeld) maar je zoekt vooral naar urlencode() en rawurlencode() :)

quote:

Op zaterdag 12 mei 2007 13:59 schreef WyriHaximus het volgende:

[..]

Je zult het eerst van & amp; naar & om moeten zetten en dan door rawurlencode halen. Anders worden & en ; in & amp; ge-encoded en komt er iets totaal anders uit .

quote:

Op zondag 13 mei 2007 00:59 schreef JeRa het volgende:

[..]

Ja...waarom denk je dat ik html_entity_decode() suggereer?

quote:

Op maandag 14 mei 2007 22:16 schreef JortK het volgende:
Er is hier trouwens vast wel iemand die een functie heeft liggen waarmee ik de volgende data kan displayen:
[ code verwijderd ]

En nog mooier als de DB load er ook bij zit :Y :Y

Kan iemand me hieraan helpen?

quote:

Op maandag 14 mei 2007 22:25 schreef Geqxon het volgende:
En wat de queries betreft: Je moet dan wel bij elke query die je draait een functie aanroepen, is dat do-able?

quote:

Op maandag 14 mei 2007 22:25 schreef Geqxon het volgende:
En wat de queries betreft: Je moet dan wel bij elke query die je draait een functie aanroepen, is dat do-able?

quote:

Op maandag 14 mei 2007 22:28 schreef WyriHaximus het volgende:

[..]

Double .

Anyway zelf gebruik ik een class voor database communicatie en er zit een klein tellertje in ($this->_query_count++) voor als er een query word uitgevoerd .

quote:

Op maandag 14 mei 2007 23:02 schreef Geqxon het volgende:

[ code verwijderd ]

Geeft lokaal de timestamp van de maandag in week 40 op 2007 weer, en op mijn server -1. Iemand misschien wat tips?

quote:

Op maandag 14 mei 2007 23:10 schreef WyriHaximus het volgende:

[..]

Dit miscshien wat voor je? http://www.php.net/manual(...)ult-timezone-set.php Je zit met je tijdzones namelijk en standaard gebruikt php die van de server (of wat er in php.ini staat).

quote:

Op maandag 14 mei 2007 23:12 schreef Geqxon het volgende:

[..]

Bedankt!

Ik moet zeggen dat ik liever niet al te veel met timezones speel, ik heb het nu simpelweg opgelost door de eerste maandag van het jaar te pakken, en daar een aantal weken bij op te tellen

quote:

Op dinsdag 15 mei 2007 13:19 schreef super-muffin het volgende:
Wat is het handige van references?

quote:

Op dinsdag 15 mei 2007 13:42 schreef JeRa het volgende:

[..]

Als jij met variabelen werkt, werk je eigenlijk met verwijzingen naar stukken geheugen in de computer/server. Als jij dus een grote array met 100.000 items aanmaakt in PHP en die in $var stopt, dan zal $var een verwijzing naar die array bevatten.

Ga je vervolgens $var aan functies meegeven als parameter, dan maakt PHP een kopie van die variabele (alsof het dus geen verwijzing is). Gebruik je het &-teken om een parameter als referentie te accepteren, dan zal PHP direct op de array werken en niet op een kopie, wat geheugen spaart en sneller is ook hoef je eventueel de functie niets te laten retourneren, want de oorspronkelijke inhoud van de variabele zal worden aangepast.

quote:

Op dinsdag 15 mei 2007 13:42 schreef JeRa het volgende:

[..]

Als jij met variabelen werkt, werk je eigenlijk met verwijzingen naar stukken geheugen in de computer/server. Als jij dus een grote array met 100.000 items aanmaakt in PHP en die in $var stopt, dan zal $var een verwijzing naar die array bevatten.

Ga je vervolgens $var aan functies meegeven als parameter, dan maakt PHP een kopie van die variabele (alsof het dus geen verwijzing is). Gebruik je het &-teken om een parameter als referentie te accepteren, dan zal PHP direct op de array werken en niet op een kopie, wat geheugen spaart en sneller is ook hoef je eventueel de functie niets te laten retourneren, want de oorspronkelijke inhoud van de variabele zal worden aangepast.

* JortK beseft zich opeens dat die wel wat winst kan halen in zijn script, en ook wat optimizen te doen heeft

quote:

Op woensdag 16 mei 2007 15:55 schreef mschol het volgende:
is er een manier om de autoindex te resetten?
ik heb dus een kolom ID die een auto_increment heeft en aangezien ik nu nog aan het testen ben wil ik , op een makkelijke manier, die kolom kunnen resetten naar 0.
is daar een SQL commando voor?

quote:

Op woensdag 16 mei 2007 15:55 schreef WyriHaximus het volgende:

[..]

Tabel leeg gooien

quote:

For InnoDB, TRUNCATE TABLE is mapped to DELETE, so there is no difference

quote:

Op woensdag 16 mei 2007 15:58 schreef mschol het volgende:

[..]

met truncate?
helaas, dan wordt hij niet gereset... (iig niet bij mij..)

quote:

Op woensdag 16 mei 2007 16:02 schreef super-muffin het volgende:
Dat kan niet zo maar. Je moet eerst de tabel exporteren, dan verwijderen en weer importeren.

quote:

Op woensdag 16 mei 2007 16:05 schreef WyriHaximus het volgende:
MyISAM reset je auto index iig met TRUNCATE (net getest)

quote:

Op donderdag 17 mei 2007 19:08 schreef Tuvai.net het volgende:
Je select query als een variabele declareren en alleen de volgende query uitvoeren als het resultaat van de select query een waarde bevat? In MYSQL werk ik nooit met stored procedures (vreemd genoeg, terwijl ik vrijwel altijd met PHP i.c.m. PHP werk ) maar in MSSQL kun je @@OUT_ERROR manipuleren.

Roep anders deze stored procedure aan via een functie in je broncode, en doe de output opvangen met je functie.

quote:

Op donderdag 17 mei 2007 20:10 schreef Xcalibur het volgende:
Is het mogelijk om een class te maken met een functie / stuk code die *altijd* uitgevoerd wordt? Dus op het moment dat je de class aanroept zeg maar?

Het gaat namelijk om een functie waar alle onderdelen van de class van afhankelijk zijn. Als ik nu de class aanroep moet ik als eerste daarna die functie aanroepen, anders gaat alles fout. En dat is dus nogal loos, dat moet toch automagisch kunnen lijkt me?

quote:

Op donderdag 17 mei 2007 20:41 schreef JeRa het volgende:
@cyberstalker

Heb je dat al geprobeerd met een cursor? Je zou het niet bestaan van een user kunnen opvangen met een handler.

quote:

Op donderdag 17 mei 2007 20:33 schreef cyberstalker het volgende:
Je maakt in je class gewoon een functie aan. Het enige wat je hoeft te doen is de functie dezelfde naam als de class te geven en klaar ben je. Je kunt dan eventuele parameters naar de functie gewoon doorgeven in je class constructor .

quote:

Op donderdag 17 mei 2007 21:37 schreef Xcalibur het volgende:

[..]

Ja, dat werkt dus
Nadeel: in de betreffende functie gebruik ik weer een database-class die ik dus eerst moet toewijzen aan mijn class... Dat doe ik nu dus ook met de hand, net als die functie-aanroep eigenlijk. Kan dat ook automatisch?

quote:

Op donderdag 17 mei 2007 22:31 schreef Xcalibur het volgende:
Ik ben een import-class aan het schrijven. Deze maakt gebruik van een database-class genaamd $database, en een validatie-class genaamd $check. Om te zorgen dat ik deze twee classes binnen mijn import-class kan gebruiken moet ik deze eerst aan de import-class toewijzen.

Als volgt:
[ code verwijderd ]

De functie getTableColumns() wil ik dus automatisch aanroepen, dat werkt dus met de oplossing die je hierboven al gaf. Alleen de functie getTableColumns() heeft dus de $database en $check nodig, die daarna pas toegewezen worden. Als dat nou ook automatisch kan ben ik weer helemaal gelukkig

quote:

Op donderdag 17 mei 2007 22:39 schreef cyberstalker het volgende:
Het handigste lijkt mij om gewoon de variabelen $database en $check door te geven aan de class constructor. Verander de functieconstructor (function getTableColumns() ) in het volgende:

quote:

Op vrijdag 18 mei 2007 08:50 schreef Roönaän het volgende:
Is het idee van een import class sowieso niet dat hij zo generiek is dat je eerst configuraties en links met andere objecten op moet zetten voordat je een executerende functie aanroept? Anders kan je net zo goed class-loze code gebruken. Object orientatie voor de object orientatie zeg maar

quote:

Op vrijdag 18 mei 2007 08:50 schreef Roönaän het volgende:
Is het idee van een import class sowieso niet dat hij zo generiek is dat je eerst configuraties en links met andere objecten op moet zetten voordat je een executerende functie aanroept? Anders kan je net zo goed class-loze code gebruken. Object orientatie voor de object orientatie zeg maar

quote:

Op vrijdag 18 mei 2007 09:55 schreef JeRa het volgende:

[..]

Singletons worden juist voor dat soort doeleinden gebruikt. Er zijn wel meer voordelen aan het gebruik van OO in zo'n geval, o.a. het feit dat je delen van je code simpelweg kunt laten returnen i.p.v. een achterlijke constructie van ifs en dat je meer scopes hebt en dus minder kans hebt op vervuiling van variabelen (wat weer kan leiden tot security issues).

quote:

Op vrijdag 18 mei 2007 20:11 schreef Roönaän het volgende:

[..]

Een import singleton implementatie?

quote:

Op zaterdag 19 mei 2007 08:46 schreef Roönaän het volgende:
Als je editors als TinyMCE erin zet (zoals het pm-systeem) kunnen mensen naar hartelust copy & pasten vanuit word meen ik.

quote:

Op zaterdag 19 mei 2007 09:20 schreef WyriHaximus het volgende:

[..]

Vraag dan alleen niet hoe de layout er uit ziet ...

Word heeft de neiging totaal klote html te genereren

quote:

Op zaterdag 19 mei 2007 09:23 schreef Roönaän het volgende:

[..]

Sowieso moet je de html uit zo'n rte filteren, dus wat dat betreft maakt dat niet al te veel uit.

quote:

Op zaterdag 19 mei 2007 09:20 schreef WyriHaximus het volgende:
Vraag dan alleen niet hoe de layout er uit ziet ...

Word heeft de neiging totaal klote html te genereren

quote:

Op zaterdag 19 mei 2007 15:48 schreef Xcalibur het volgende:

[..]

TinyMCE heeft een optie om Word-code op te schonen

quote:

Op zaterdag 19 mei 2007 17:22 schreef Chandler het volgende:
Klein vraagje m.b.t. het geheugen gebruik van PHP icm GD.

Is het mogelijk om afbeeldingen van 2-4MB te resizen zonder daarvoor meer dan 20MB geheugen voor te gebruiken?

quote:

Op woensdag 16 mei 2007 15:58 schreef mschol het volgende:

[..]

met truncate?
helaas, dan wordt hij niet gereset... (iig niet bij mij..)

argh.. crap...
[..]

http://dev.mysql.com/doc/refman/4.1/en/truncate.html

quote:

Op zaterdag 19 mei 2007 22:22 schreef JeRa het volgende:
@qu63

Doe eens een print_r($row)? Een server error 500 krijg je alleen als er iets heel goed fout is gegaan, zoals PHP die crasht bijvoorbeeld.

quote:

Op zaterdag 19 mei 2007 22:21 schreef qu63 het volgende:

[..]

ALTER TABLE tbl AUTO_INCREMENT = 100;
of 0 dus ipv 100

quote:

Op zaterdag 19 mei 2007 17:16 schreef Xcalibur het volgende:
Ik heb er wel goede ervaringen mee, hoewel ik dingen vanuit Word meestal voor de zekerheid effe door notepad haal

quote:

Op zaterdag 19 mei 2007 17:32 schreef JeRa het volgende:

[..]

Via een externe editor misschien wel (ImageMagick bijvoorbeeld). Het probleem met afbeeldingen van 2-4MB (JPEGs?) is dat de raw pixel info véél groter is dan het bestand zelf. Dan kom je al gauw aan de 20MB, maar door een ander programma binnen PHP aan te roepen omzeil je dat

quote:

Op zondag 20 mei 2007 00:47 schreef cygnusx het volgende:
Is het met php mogelijk om de Hue aan te passen van een plaatje (zie photoshop: image->adjustments->hue/saturation),
_{hiermee kun je het kleurenplallet doordraaien waardoor je van blauw rood of whatever kunt maken e.d.}

Ik heb er al wel eens mee ge-expirimenteerd, maar helaas zonder geruststellend resultaat.
Het betreft een linux bak, dus als laatste hoop zou het ook met een extern command line programma mogen...

quote:

Op zondag 20 mei 2007 16:59 schreef JohannesPaulus het volgende:
Ik krijg de volgende error:

Notice: Only variable references should be returned by reference in /home/bla/public_html/script-directory/include/library/htmlMimeMail.php on line 404

Weet iemand hoe ik dit kan oplossen?
Volgens mij heeft het iets met "zend optimizer en php 4.4" te maken maar mijn host gebruikt zend optimizer 3+ dus daar kan het niet aan liggen. Ik hoop dat iemand mij kan helpen, thx

REGEL 404, 405 en 406 van het bestand htmlMimeMail.php:
return $ret;
}
}

quote:

Op zondag 20 mei 2007 16:59 schreef JohannesPaulus het volgende:
Ik krijg de volgende error:

Notice: Only variable references should be returned by reference in /home/bla/public_html/script-directory/include/library/htmlMimeMail.php on line 404

Weet iemand hoe ik dit kan oplossen?
Volgens mij heeft het iets met "zend optimizer en php 4.4" te maken maar mijn host gebruikt zend optimizer 3+ dus daar kan het niet aan liggen. Ik hoop dat iemand mij kan helpen, thx

REGEL 404, 405 en 406 van het bestand htmlMimeMail.php:
return $ret;
}
}

quote:

Op zondag 20 mei 2007 17:44 schreef ralfie het volgende:

[..]

Je weet wat het verschil is tussen een notice en een error? En dat mocht je hulp nodig hebben je wel wat meer code zult moeten posten?

quote:

Op zondag 20 mei 2007 19:02 schreef JohannesPaulus het volgende:
Bedankt voor de reacties.
Ik heb het inmiddels opgelost:

// ini_set('error_reporting', E_ALL);

quote:

Op zondag 20 mei 2007 19:04 schreef JortK het volgende:

[..]

Zoals wij al zeiden

Misschien makkelijk om in je PHP pagina error_reporting(E_ALL); neer te zetten, en standaard te commenten, en wanneer je wil debuggen de comment weghalen

Dan natuurlijk wel de error_reporting een toontje lager zetten in je PHP.ini

quote:

Op zondag 20 mei 2007 19:04 schreef JortK het volgende:

[..]

Zoals wij al zeiden :Y

Misschien makkelijk om in je PHP pagina error_reporting(E_ALL); neer te zetten, en standaard te commenten, en wanneer je wil debuggen de comment weghalen

Dan natuurlijk wel de error_reporting een toontje lager zetten in je PHP.ini :Y

quote:

Op zondag 20 mei 2007 19:13 schreef Geqxon het volgende:

[..]
[ code verwijderd ]

quote:

Op zondag 20 mei 2007 21:00 schreef Chandler het volgende:

[..]

Klopt Jera, maar er zou toch ook een andere manier moeten zijn om plaatjes te kunnen resizen in PHP zonder al te veel geheugen te gebruiken.

Want als ik 3MB foto wil lezen ben ik toch max 3*8=24MB aan geheugen nodig? zou je denken?

Ik heb 32MB geheugen toegeschreven aan het script maar nog krijg ik een geheugen fout

quote:

Op zondag 20 mei 2007 23:01 schreef Geqxon het volgende:
WHERE aankomstdatum <= DATE_SUB

?

quote:

Op zondag 20 mei 2007 23:14 schreef JortK het volgende:
WHERE aankomstdatum => DATE_SUB dan ?

quote:

Op zondag 20 mei 2007 23:22 schreef broodmonkeh het volgende:

[..]

dan krijg ik een fout , => bestaat dat wel?

quote:

Op zondag 20 mei 2007 23:22 schreef broodmonkeh het volgende:

[..]

dan krijg ik een fout , => bestaat dat wel?

quote:

Op zondag 20 mei 2007 23:23 schreef WyriHaximus het volgende:

[..]

Probeer >= eens ipv =>

quote:

Op zondag 20 mei 2007 23:23 schreef JortK het volgende:

[..]

Ik heb m aangepast hij moet andersom staan _{het word laat}

EDIT: WyriHaximus is zo te zien nog wel wakker

quote:

Op zondag 20 mei 2007 23:24 schreef broodmonkeh het volgende:

[..]

zoals je kon zien stond dat al in mijn query die ik al had , en die pakt alles na 14 dagen na de datum van vandaag. ik moet tot 14 dagen hebben.

quote:

Op zondag 20 mei 2007 23:26 schreef WyriHaximus het volgende:

[..]

Ow heh niet eens gelezen , zag dat je foutje had en dacht hij moet dat niet anders om . Ff kijken er naar.

EDIT: Is het field een UNIXTIMESTAMP of niet?

quote:

Op zondag 20 mei 2007 23:26 schreef WyriHaximus het volgende:

[..]

Ow heh niet eens gelezen , zag dat je foutje had en dacht hij moet dat niet anders om . Ff kijken er naar.

EDIT: Is het field een UNIXTIMESTAMP of niet?

quote:

Op zondag 20 mei 2007 23:32 schreef broodmonkeh het volgende:

[..]

nope gewoon 0000-00-00 formaat zeg maar

quote:

Op zondag 20 mei 2007 23:44 schreef broodmonkeh het volgende:
bedankt! ik krijg alleen deze error:

Unknown column 'UNIX_TIMESTAMP' in 'where clause'

quote:

Op zondag 20 mei 2007 23:45 schreef WyriHaximus het volgende:

[..]

Ow oops:
[ code verwijderd ]

quote:

Op zondag 20 mei 2007 23:53 schreef broodmonkeh het volgende:

[..]

bedankt!!!

quote:

Op zondag 20 mei 2007 23:55 schreef WyriHaximus het volgende:

[..]

Np . Je snapt trouwens hoe het werkt? Zoniet dan leg ik het wel ff uit .

quote:

Op maandag 21 mei 2007 07:59 schreef Chandler het volgende:

[..]

Je zou denken dat dat zou werken, maar helaas... Ik ga morgen eens een testje bouwen om te kijken hoeveel geheugen er gebruikt wordt!

quote:

Op maandag 21 mei 2007 16:13 schreef Chandler het volgende:
Onmogelijk

quote:

Op maandag 21 mei 2007 17:02 schreef broodmonkeh het volgende:
Situatie: Ik heb 80 getallen (1 - 80) in een dropdown box staan.

In de database heb ik in een veld het getal 50 staan (veldnaam is bijv. "Getal") . Nu wil ik dat deze niet wordt weergeven in de dropdown box. Kan iemand uitleggen hoe ik dit simpel kan oplossen? Een stukje code of uitleg is genoeg , ik wil het namelijk zelf een beetje uitvogelen maar ik weet niet waar ik moet beginnen

quote:

Op maandag 21 mei 2007 17:08 schreef JortK het volgende:

[..]

Dit kan je het beste oplossen in je query
[ code verwijderd ]

Hiermee haal je alle getallen op behalve 50

Bedoel je zoiets?

quote:

Op maandag 21 mei 2007 17:14 schreef broodmonkeh het volgende:

[..]

jaa zoiets maar er staan ook meerdere velden in en het kan ook voorkomen dat bijv. alle 80 getallen in de database staan en niet weergeven mogen worden.

quote:

Parse error: parse error, expecting `T_STRING' or `T_VARIABLE' or `T_NUM_STRING' in test.php on line 2

quote:

Op maandag 21 mei 2007 17:14 schreef broodmonkeh het volgende:

[..]

jaa zoiets maar er staan ook meerdere velden in en het kan ook voorkomen dat bijv. alle 80 getallen in de database staan en niet weergeven mogen worden.

quote:

Op maandag 21 mei 2007 19:25 schreef Xcalibur het volgende:

[..]

Dan zou ik alle 80 getallen in een array zetten, en een andere array maken met de getallen die niet voor mogen komen. Daarna kan je door je ene array heenloopen en die met in_array checken tegen de andere array en de foute waardes uit je ene array halen (of een derde array maken met de goede waardes)...

Daarnaast vraag ik me af waarom je 1 - 80 in een database zou zetten?

quote:

Op maandag 21 mei 2007 19:25 schreef Xcalibur het volgende:

[..]

Dan zou ik alle 80 getallen in een array zetten, en een andere array maken met de getallen die niet voor mogen komen. Daarna kan je door je ene array heenloopen en die met in_array checken tegen de andere array en de foute waardes uit je ene array halen (of een derde array maken met de goede waardes)...

Daarnaast vraag ik me af waarom je 1 - 80 in een database zou zetten?

quote:

Op maandag 21 mei 2007 12:42 schreef broodmonkeh het volgende:

[..]

jaa ongeveer wel , hij pakt de datum uit de database en zet die om naar unix timestamp , en zo berekend ie het. toch ?

quote:

Op maandag 21 mei 2007 17:48 schreef mschol het volgende:
iemand een idee waarom php hier een foutmelding op geeft...:
[ code verwijderd ]

foutmelding:
[..]

maar dit:
[ code verwijderd ]

werkt wel??
wat is het verschil tussen die 2 variabelen????

quote:

Op maandag 21 mei 2007 20:42 schreef WyriHaximus het volgende:

[..]

Je moet de ' jes weg halen, of { en } er om heen zetten zoals hier boven. Maar 2e stukkie code is eingelijk het netst .
[ code verwijderd ]


[ code verwijderd ]

quote:

Op maandag 21 mei 2007 22:35 schreef fokME2 het volgende:

[..]

Interessant artikel over quotes en performance in PHP.

quote:

Op maandag 21 mei 2007 22:35 schreef fokME2 het volgende:

[..]

Interessant artikel over quotes en performance in PHP.

quote:

Op maandag 21 mei 2007 23:01 schreef mschol het volgende:

[..]

intressant

nog iets: ik heb eens zitten googlen op een "veilig" inlog systeem via php+sessies
kwam ik op dit script uit:
http://e-programmeur.e-dot.nl/topic/45924
alleen lijkt het mij zo overdreven veel, dat zou toch makkelijker moet kunnen, zonder een challenge-response systeem?
overigens vind ik persoonlijk dat ik erg weinig tutorials vind met een session login m.b.v. php (en met een remember functie kan ik ze al helemaal niet vinden)

quote:

Op dinsdag 22 mei 2007 00:02 schreef Tuvai.net het volgende:
Veilige scripts komen in feite maar op twee dingen neer: SQL injection en logica. Persoonlijk vind ik dat ELK variabel dat gemanipuleerd kan worden door user input afgeschermd moet worden, waaronder ook de variabelen die niet direct in een SQL query gebruikt worden. Ook encryptie vind ik persoonlijk een hele belangrijke. Ik zie het maar al te vaak: websites die een username/userID en een wachtwoord in een cookie zetten waarmee een gebruiker ingelogd blijft. Op zich niks mis mee, maar zorg dan wel dat dat wachtwoord geëncrypt word. MD5 en SHA1/2 zijn daar gewoon perfect voor en kinderlijk eenvoudig te gebruiken.

quote:

Op dinsdag 22 mei 2007 00:49 schreef WyriHaximus het volgende:

[..]

Dat plus dat je alles wat van de client komt niet kan vertrouwen en er van uit moet gaan dat het foutief is, dan kom je heel erg ver.

Nog een kleine tip: Probeer je eigen scripts te hacken en kijk of je langs je eigen beveiliging kan komen. Of vraag een vriend of kennis met kennis van zaken, buitenstaanders hebben vaak een frisse kijk en zullen eerder dingen tegen komen dan jij omdat je snel genoeg dood staart of denkt dat iets wel veilig is. Je komt dan nog wel eens dingen tegen die niet helemaal kloppen .

quote:

Op dinsdag 22 mei 2007 00:56 schreef Tuvai.net het volgende:

[..]

Ik herinner me nog de tijd dat ik $var gebruikte in plaats van $_GET['var'] / $_POST['var'] / $_COOKIE['var'] / $_COOKIE['var'] en niks afschermde met mysql_real_escape_string() en intval(). En ik me maar afvragen hoe al die mensen hunzelf allemaal Administrator van m'n forum konden maken.

Maarja, wel toendertijd een hoop van geleerd.

quote:

Op maandag 21 mei 2007 19:36 schreef broodmonkeh het volgende:
Als de camping nu een staanplaats wil toevoegen aan de camping wil ik dat alleen de beschikbare staanplaatsen in een dropdown box komen. Misschien is er wel een simpelere manier voor maar dan hoor ik het graag

quote:

Op dinsdag 22 mei 2007 11:43 schreef Xcalibur het volgende:

[..]


Met een (LEFT OUTER?) JOIN op de tabel met boekingen. Dan kan je alle records uit je tabel halen die geen overeenkomstig record in de andere tabel hebben

Ik zou bij de boeking ook een begin- en einddatum opslaan trouwens, zodat staanplaatsen ook automatisch vrijkomen als de boeking afgelopen is... maar dat is misschien stap 2

quote:

Op dinsdag 22 mei 2007 13:57 schreef WalkingDisaster het volgende:
Goeiemiddag

Ik zoek een php script waarmee ik queries in een database kan opzoeken en eventueel aanpassen

soort klantenbeheer zeg maar

Thnx vast

quote:

Op dinsdag 22 mei 2007 14:07 schreef mschol het volgende:

[..]

je wilt queries opzoeken in een database

kan je jezelf even verduidelijken door je situatie uit te leggen..

quote:

Op dinsdag 22 mei 2007 14:09 schreef WalkingDisaster het volgende:

[..]

Sorry, ik heb een script dat "klanten" toevoegd aan eendatabase, nu zoek ik een script waarmee ik de database kan doorzoeken, en eventueel gevonden klanten kan wijzigen ofzo

quote:

Op dinsdag 22 mei 2007 14:09 schreef WalkingDisaster het volgende:

[..]

Sorry, ik heb een script dat "klanten" toevoegd aan eendatabase, nu zoek ik een script waarmee ik de database kan doorzoeken, en eventueel gevonden klanten kan wijzigen ofzo

quote:

Op woensdag 23 mei 2007 21:52 schreef Desdinova het volgende:
Ik heb gemerkt dat het verwerken van een foto dmv imagecreatfromjpeg (bijv) niet altijd werkt.. afbeeldingen die bijv. camera informatie erin hebben staan geven een error. iets met geen valid file ofzo.. is daar iets aan te doen? want het staat zo knullig dat je eerst het jpeggie opnieuw moet opslaan voor hij het wel doet

quote:

Op woensdag 23 mei 2007 22:15 schreef Swetsenegger het volgende:

[..]

Volgens mij heeft dat niet met exif info te maken, maar met CMYK en RGB jpg's

quote:

Op woensdag 23 mei 2007 22:17 schreef Desdinova het volgende:

[..]

ohhhh dat zou ook kunnen.. ik ga s ff googlen.

gevonden idd.. werkt niet, kan GD niet aan (2.0 ook niet).

Nasty.

quote:

Op woensdag 23 mei 2007 22:28 schreef Swetsenegger het volgende:
Een andere vraag. Ik ben momenteel een universeel cms'je aan het bouwen waarvoor ik al wat kleine klantjes heb. Een daarvan is een webdesignertje die goed met html is, maar niet met scripting.

Maar ik loop nu theoretisch het 'gevaar' dat hij mijn cmsje oppakt en ergens anders neerzet. Wat templates aanpassen en hoppa. Het draait natuurlijk allemaal op virtuele domeinen dus er is geen kans om serverside te gaan obfuscaten of iets dergelijks.

Nu kan ik natuurlijk ergens in de code een licentie file importeren vanaf mijn eigen domein die dat matched met het domein waar het cms draait ofzo, maar iemand met een beetje script kennis weet dat uiteindelijk wel te vinden.

Iemand een idee hoe je redelijk verstopt een licentie in je code kan proppen?

quote:

Op woensdag 23 mei 2007 23:00 schreef mstr het volgende:
Wij hebben een aantal vragen op school waar we query's voor moeten schrijven zodat je de de goede uitkomst krijgt.

Ja dit is huiswerk en het lukt me zelf niet

De 6 vragen waar ik niet uitkom
1. Soms wordt een nummer maar door een aantal artiesten gecoverd. Soms hebben nummers dezelfde titel, maar lijken ze niet op elkaar. Maak een overzichtje van titels, gezongen door meerdere artiesten, die meer dan twee keer in de lijst van 2005 voorkomen. (Gebruik hier zeker een subquery!)
Zet steeds bij elke titel, de hoogste genoteerde plaat bovenaan.

Het gene wat eruit zou moeten komen:
[afbeelding]

2. Hoeveel artiesten staan er in de top 2000 van 2005? (Dit is een lastige!)
Het gene wat eruit zou moeten komen:
[afbeelding]

3. Paul McCartney heeft naast vele hits met de Beatles en zijn band "Wings", ook deutten opgenomen. Maak een query die alleen deze deutten (de hits samen met de band Wings worden uitgesloten) weergeeft. Raadpleeg de stemlijst.
Het gene wat eruit zou moeten komen:
[afbeelding]

4. Carole King vertolkte het nummer 'You've got a friend'.
Welk nummer duurt precies even lang als dit nummer? (Tip: Gebruik subquery!)
Het gene wat eruit zou moeten komen:
[afbeelding]

5. Welke nummers staan in 2005 op dezelfde plek als het jaar ervoor?
Het gene wat eruit zou moeten komen:
[afbeelding]

6. Ondanks het enorme aantal noteringen, bleven er in 2005 toch Beatle-nummers buiten de Top2000, ondanks de vermelding op de stemlijst.
Welke waren dat? En uit welk jaar kwamen die?
Het gene wat eruit zou moeten komen:
[afbeelding]

quote:

Op woensdag 23 mei 2007 23:00 schreef JeRa het volgende:
Let op met die PHP 'encrypters'. Het is voor iemand met verstand belachelijk simpel om de PHP opcodes te onderscheppen en alsnog je beveiliging te omzeilen

quote:

Op woensdag 23 mei 2007 23:01 schreef JortK het volgende:
Dat is volgens mij niet echt waar hij naar op zoek is, hij wil voorkomen dat iemand 1 versie van de software door meerdere klanten laat gebruiken

quote:

Ik denk dat je een check moet maken met een sleutel die je in je database zet + URL die gebruikt wordt, en die comparen met een value in je eigen database, wil je het behoorlijk zeker maken

quote:

Op woensdag 23 mei 2007 23:05 schreef JeRa het volgende:
@mstr

Wat heb je zelf al geprobeerd en waar loop je op vast?

quote:

Op woensdag 23 mei 2007 23:07 schreef Swetsenegger het volgende:

[..]

Ik zie bij die sourcegardian ook dat er geen serverside sleutel is en er wordt een sleutelbestand bij de sources geplaatst. Volgens mij wordt het dan nog redelijk eenvoudig om de boel te decrypten
[..]

Precies, met source encrypting kan iemand nog de volledig encrypted source ergens anders neergooien. Zit je hooguit nog met templates
[..]

Maar een beetje slimme jongen sloopt die compare-code gewoon uit de source.... weg beveiliging.

quote:

Op woensdag 23 mei 2007 23:07 schreef mstr het volgende:

[..]

Ik heb al téveel geprobeerd, heb er al 1½ uur aan besteed zonder maar enig resultaat

quote:

Op woensdag 23 mei 2007 23:11 schreef JortK het volgende:

[..]

Heel simpel, als je de compare niet kunt maken met je applicatie geef je de melding License truncated

quote:

Op woensdag 23 mei 2007 23:24 schreef JeRa het volgende:

[..]

En wat lukt je niet?

quote:

Op woensdag 23 mei 2007 23:37 schreef mstr het volgende:

[..]

De juiste querie maken

quote:

Op woensdag 23 mei 2007 23:49 schreef Tuvai.net het volgende:
Of een applicatie maken die op JOUW server draait waar mensen inloggen. Dat is de strategie van het bedrijf waar ik nu voor werk. Die hebben in feite zelf de servers en de software, altijd binnen handbereik, en alle klanten kunnen er gebruik van maken zonder dat iemand de broncode in z'n handen krijgt.

quote:

Op woensdag 23 mei 2007 23:49 schreef Tuvai.net het volgende:
Swets: Elk klant een soort van ID Key / Productcode meegeven en bij installatie door een soot van white list gaan die checkt of het wel een legale versie is die geïnstalleerd word?

quote:

Of een applicatie maken die op JOUW server draait waar mensen inloggen. Dat is de strategie van het bedrijf waar ik nu voor werk. Die hebben in feite zelf de servers en de software, altijd binnen handbereik, en alle klanten kunnen er gebruik van maken zonder dat iemand de broncode in z'n handen krijgt.

quote:

Op donderdag 24 mei 2007 08:17 schreef Swetsenegger het volgende:
[..]

Ik neem ook aan dat ik niet de enige ben met dit 'probleem' en IEMAND zal toch wel eens een werkbare waterdichte oplossing bedacht hebben?

quote:

Op donderdag 24 mei 2007 08:49 schreef WyriHaximus het volgende:
Goed ik hoor de klok en heb geen idee waar de klepel precies is maar is ioncube encoder iets om naar te kijken? http://www.ioncube.com/sa_encoder.php

quote:

Op donderdag 24 mei 2007 08:22 schreef JeRa het volgende:

[..]

Ehm, nee. De enige 'veiligheid' die tot nu toe geldt heet 'closed source' en dat noemen ze ook wel 'security through obscurity' dat ze voor spelletjes vage shit hebben bedacht als geforceerde foutjes op de CD of DVD en voor applicaties een licentieactivatie met hardwarekoppeling en 5MB aan omzeilende code wil niet zeggen dat het veilig is, en/of dat je het voor je PHP app kunt gebruiken

Dé veiligste manier is alsnog de hele boel intern draaien. Vrijwel elke manier om het te beveiligen in PHP is net zo veilig als de closed source oplossing, minus dat het open source is. Zolang je alle functionaliteit echter bij jouw kant neerlegt, heb je er ook volledige controle over.

quote:

Op donderdag 24 mei 2007 09:00 schreef Swetsenegger het volgende:

[..]

Mjah, dus veel verder dan ergens ver weg gestopt een hashcode vergelijken, en die file misschien obfuscaten kom ik niet.

quote:

Op donderdag 24 mei 2007 09:02 schreef JeRa het volgende:

[..]

Ik zat nog te denken aan remote activatie waarbij je per klant een ander essentiëel deel van de applicatie laat downloaden (zo essentiëel dat alleen de activatie nog werkt). Piracy zul je niet echt kunnen voorkomen, maar door slim watermarks (whitespace? eventueel in de output) achter te laten kun je er eventueel wel achterkomen wie het is geweest.

quote:

Op donderdag 24 mei 2007 09:04 schreef Swetsenegger het volgende:

[..]

Goed, niet dat ik verwacht dat iemand mijn apps wil jatten

quote:

Op donderdag 24 mei 2007 09:00 schreef JeRa het volgende:

[..]

Het is goed om even te zien hoe PHP nu eigenlijk werkt. Als je een PHP bestand uitvoert gaat het door de volgende stappen:

1) De PHP parser leest je script, controleert het op syntaxfouten e.d.
2) De PHP parser zet vervolgens je script om naar PHP opcodes (compileren, dit is net zoiets als een Java .class)
3) Vervolgens voert de PHP "virtual machine" de opcodes uit

Als je je bestanden codeert met zo'n encrypter, dan voert ie vantevoren stap 1 en 2 al uit. Eventueel combineert ie dit met licenties en encryption. In dat geval worden er deze stappen uitgevoerd:

1) De Encrypter leest je bestand in en controleert evt. licenties e.d.
2) De Encrypter decodeert je bestand naar PHP opcodes
3) Vervolgens voert de PHP "virtual machine" de opcodes uit

De oplettenden zullen al hebben gezien dat je in beide gevallen voor stap 3 dezelfde opcodes moet hebben voor hetzelfde script nu is het punt dat die opcodes echt niet heel moeilijk zijn, en dat als iemand wil hij je scripts kan decoderen en strippen van de 'veiligheidsfeatures'. En dat is onveilig aan alle (voor zover ik gezien heb) PHP encrypters.

quote:

Op donderdag 24 mei 2007 09:58 schreef Tuvai.net het volgende:
Toch inderdaad wel jammer dat PHP het beschermen van broncode zo vermoeilijkt. Dat vind ik aan ASP.NET weer hartstikke handig, dat je een .DLL`etje hebt waar alleen je programma verder iets mee kan. Wellicht krijgt PHP ook nog iets dergelijks in de toekomst?

quote:

Op donderdag 24 mei 2007 10:11 schreef WyriHaximus het volgende:

[..]

Hoop het wel .. snuffelen

* WyriHaximus gaat info over PHP6 zoeken

quote:

* The register_globals, safe_mode and various quotes options will be removed.
* The ereg extension is removed, while the XMLReader, XMLWriter and Fileinfo extensions are added to the core, and by default are on.
* Another addition I find particularly exciting is that APC (Alternative PHP Cache) will be added to the core, though will be off by default. APC can provide serious performance benefits.
* All E_STRICT messages will be merged into E_ALL, another positive change that will encourage good programming practice.
* ASP style <% tags will no longer be supported.
* Addition of new 64-bit integers. The current integer type remains as is, 32 or 64-bit dependent on the platform.
* Use of foreach with multi-dimensional arrays, for example foreach($array as $k => list($a, $b)).
* A new switch in php.ini will allow you to disable Unicode semantics (by default they will be on).
* There will also be various string improvements related to Unicode.
* The microtime() function will return the full floating point number, rather than microseconds unix_timestamp, as at present, probably making the function more readily useful.
* The {} notation for string indexes will no longer be supported, while the [] version will get added to substr() and array_slice() functionality.
* FastCGI will always be enabled for the CGI SAPI, and will not allow it to be disabled.
* The ancient HTTP_*_VARS globals will no longer be supported.
* var will alias public. var was permitted with PHP4 classes, but in PHP 5 this raised a warning. In PHP 6 var will simply be an alias for public, so no warning is necessary.
* The ze1 compatibility mode, which tried to retain PHP 4 behavior but had some bugs, will be removed.
* Dynamic functions will no longer be permitted, to be called with static syntax.

quote:

Op donderdag 24 mei 2007 10:17 schreef WyriHaximus het volgende:

[..]

Van: http://www.phphacks.com/content/view/49/33/
[..]

quote:

* ASP style <% tags will no longer be supported.

quote:

Op donderdag 24 mei 2007 10:26 schreef Tuvai.net het volgende:

[..]

Wil dat zeggen dat je per sé <?php ?> moet gaan gebruiken in plaats van <? ?>? Da's een niet zo prettige verandering voor mij, ben inmiddels al jaren gewend om <? ?> te gebruiken.

quote:

Op donderdag 24 mei 2007 10:41 schreef Geqxon het volgende:
Of je vernaggeld heel je code qua variabele namen middels een "Replace all" in je teksteditor.
[ code verwijderd ]

quote:

Op donderdag 24 mei 2007 10:41 schreef Geqxon het volgende:
Of je vernaggeld heel je code qua variabele namen middels een "Replace all" in je teksteditor.
[ code verwijderd ]

:Y)

quote:

The function mysql_create_db() is deprecated. It is preferable to use mysql_query() to issue a sql CREATE DATABASE statement instead.

quote:

Op donderdag 24 mei 2007 14:24 schreef Tijn het volgende:
Nou, mysql_create_db() lijkt me een goed uitgangspunt.

quote:

The function mysql_create_db() is deprecated. It is preferable to use mysql_query() to issue a sql CREATE DATABASE statement instead.

quote:

Op donderdag 24 mei 2007 14:24 schreef GI het volgende:
Waarom wil je 300 DB's creeeren ?
SQL statement "Create database bladiebla" zou het moeten doen als je daar de rechten voor hebt. Maar ik kan je nu al adviseren dat dit niet echt een gangbare manier van database onderhoud is.

quote:

Op donderdag 24 mei 2007 14:35 schreef JohannesPaulus het volgende:

[..]

Ja ik weet zelf wel hoe ik een DB moet creëren via phpMyAdmin maar ik wil een formulier maken voor een n00b zodat hij de DB's gelijk online kan creëren ipv eerst inloggen op phpMyAdmin en dan een DB creëren
(1 DB is ook goed, maar is het dan mogelijk om via zo'n script 300 tabellen te creëren?

Tijn, Piles, toch niet zo of kan ik dat gebruiken