[PHP/(My)SQL] voor dummies - Deel 43 | Digital Corner (DIG)

maandag 21 mei 2007 @ 12:42:46 #126

broodmonkeh

quote:
Op zondag 20 mei 2007 23:55 schreef WyriHaximus het volgende:

[..]

Np . Je snapt trouwens hoe het werkt? Zoniet dan leg ik het wel ff uit .

jaa ongeveer wel , hij pakt de datum uit de database en zet die om naar unix timestamp , en zo berekend ie het. toch ?

maandag 21 mei 2007 @ 13:47:15 #127

JortK

Immer kwaliteitsposts

quote:
Op maandag 21 mei 2007 07:59 schreef Chandler het volgende:

[..]

Je zou denken dat dat zou werken, maar helaas... Ik ga morgen eens een testje bouwen om te kijken hoeveel geheugen er gebruikt wordt!

Het kan natuurlijk ook misschien zijn dat er ergens een loopje inzit wat heel het geheugen volpompt

Overzicht van alle maandcijfers van het fokforum, voor de stats freaks!
Een goede Fok!search met de kracht van Google!

maandag 21 mei 2007 @ 16:13:43 #128

Chandler

Onmogelijk

The people who lost my respect will never get a capital letter for their name again.
Like trump...

maandag 21 mei 2007 @ 16:40:29 #129

JortK

Immer kwaliteitsposts

quote:
Op maandag 21 mei 2007 16:13 schreef Chandler het volgende:
Onmogelijk

Sorry hoor

Iemand nog een mooi scriptje wat RSS feeds parst zodat ik deze kan posten als een blog post?

Overzicht van alle maandcijfers van het fokforum, voor de stats freaks!
Een goede Fok!search met de kracht van Google!

maandag 21 mei 2007 @ 17:02:32 #130

broodmonkeh

Situatie: Ik heb 80 getallen (1 - 80) in een dropdown box staan.

In de database heb ik in een veld het getal 50 staan (veldnaam is bijv. "Getal") . Nu wil ik dat deze niet wordt weergeven in de dropdown box. Kan iemand uitleggen hoe ik dit simpel kan oplossen? Een stukje code of uitleg is genoeg , ik wil het namelijk zelf een beetje uitvogelen maar ik weet niet waar ik moet beginnen

maandag 21 mei 2007 @ 17:08:56 #131

JortK

Immer kwaliteitsposts

quote:
Op maandag 21 mei 2007 17:02 schreef broodmonkeh het volgende:
Situatie: Ik heb 80 getallen (1 - 80) in een dropdown box staan.

In de database heb ik in een veld het getal 50 staan (veldnaam is bijv. "Getal") . Nu wil ik dat deze niet wordt weergeven in de dropdown box. Kan iemand uitleggen hoe ik dit simpel kan oplossen? Een stukje code of uitleg is genoeg , ik wil het namelijk zelf een beetje uitvogelen maar ik weet niet waar ik moet beginnen

Dit kan je het beste oplossen in je query

1
2
3

SELECT Getal
FROM tabel
WHERE Getal <> 50

Hiermee haal je alle getallen op behalve 50

Bedoel je zoiets?

Overzicht van alle maandcijfers van het fokforum, voor de stats freaks!
Een goede Fok!search met de kracht van Google!

maandag 21 mei 2007 @ 17:14:17 #132

broodmonkeh

quote:
Op maandag 21 mei 2007 17:08 schreef JortK het volgende:

[..]

Dit kan je het beste oplossen in je query
[ code verwijderd ]

Hiermee haal je alle getallen op behalve 50

Bedoel je zoiets?

jaa zoiets maar er staan ook meerdere velden in en het kan ook voorkomen dat bijv. alle 80 getallen in de database staan en niet weergeven mogen worden.

maandag 21 mei 2007 @ 17:15:39 #133

JortK

Immer kwaliteitsposts

quote:
Op maandag 21 mei 2007 17:14 schreef broodmonkeh het volgende:

[..]

jaa zoiets maar er staan ook meerdere velden in en het kan ook voorkomen dat bijv. alle 80 getallen in de database staan en niet weergeven mogen worden.

Ja dan zul je toch wat meer info moeten geven om te vertellen op basis van welke criteria een gebruiker welke getallen mag zien

Overzicht van alle maandcijfers van het fokforum, voor de stats freaks!
Een goede Fok!search met de kracht van Google!

maandag 21 mei 2007 @ 17:48:12 #134

mschol

iemand een idee waarom php hier een foutmelding op geeft...:

1
2
3

<?php
echo("string $_SERVER['REMOTE_ADDR'] verder met string");
?>

foutmelding:

quote:
Parse error: parse error, expecting `T_STRING' or `T_VARIABLE' or `T_NUM_STRING' in test.php on line 2

maar dit:

1
2
3
4

<?php
$ip = $_SERVER['REMOTE_ADDR'];
echo("string $ip verder met string");
?>

werkt wel??
wat is het verschil tussen die 2 variabelen????

maandag 21 mei 2007 @ 18:23:15 #135

Tuvai.net

Gewoon een syntaxiskwestie. Wil je het in één regel hebben doe dan dit:

1
2
3

<?php
echo "string ".$_SERVER['REMOTE_ADDR']." verder met string";
?>

maandag 21 mei 2007 @ 18:56:03 #136

ralfie

!Yvan eht nioj

Om variabelen met []'s moet je {} zetten

1
2
3

<?php
echo "string {$_SERVER['REMOTE_ADDR']} verder met string";
?>

maandag 21 mei 2007 @ 19:25:23 #137

Xcalibur

quote:
Op maandag 21 mei 2007 17:14 schreef broodmonkeh het volgende:

[..]

jaa zoiets maar er staan ook meerdere velden in en het kan ook voorkomen dat bijv. alle 80 getallen in de database staan en niet weergeven mogen worden.

Dan zou ik alle 80 getallen in een array zetten, en een andere array maken met de getallen die niet voor mogen komen. Daarna kan je door je ene array heenloopen en die met in_array checken tegen de andere array en de foute waardes uit je ene array halen (of een derde array maken met de goede waardes)...

Daarnaast vraag ik me af waarom je 1 - 80 in een database zou zetten?

maandag 21 mei 2007 @ 19:36:54 #138

broodmonkeh

quote:
Op maandag 21 mei 2007 19:25 schreef Xcalibur het volgende:

[..]

Dan zou ik alle 80 getallen in een array zetten, en een andere array maken met de getallen die niet voor mogen komen. Daarna kan je door je ene array heenloopen en die met in_array checken tegen de andere array en de foute waardes uit je ene array halen (of een derde array maken met de goede waardes)...

Daarnaast vraag ik me af waarom je 1 - 80 in een database zou zetten?

Ik zal het ff goed en uitgebreid uitleggen deze keer. Ik ben bezig met een boekingsregistratiesysteem voor een camping. Hier zijn dus iets van 80 staanplaatsen (precieze aantal weet ik niet , maar daar komt het in de buurt). Nu heb ik zeg maar deze opbouw in tabellen:

Klant
Boeking
Staanplaats

Klant wordt geregistreerd en aan de klant kunnen boekingen toegevoegd worden , en aan de boeking kunnen weer staanplaatsen toegevoegd worden. De opbouw van de tabel staanplaats ziet er als volgt uit:

ID
BoekingID
Staanplaatsnr

Als de camping nu een staanplaats wil toevoegen aan de camping wil ik dat alleen de beschikbare staanplaatsen in een dropdown box komen. Misschien is er wel een simpelere manier voor maar dan hoor ik het graag

maandag 21 mei 2007 @ 19:37:16 #139

JortK

Immer kwaliteitsposts

quote:
Op maandag 21 mei 2007 19:25 schreef Xcalibur het volgende:

[..]

Dan zou ik alle 80 getallen in een array zetten, en een andere array maken met de getallen die niet voor mogen komen. Daarna kan je door je ene array heenloopen en die met in_array checken tegen de andere array en de foute waardes uit je ene array halen (of een derde array maken met de goede waardes)...

Daarnaast vraag ik me af waarom je 1 - 80 in een database zou zetten?

You read my mind

Overzicht van alle maandcijfers van het fokforum, voor de stats freaks!
Een goede Fok!search met de kracht van Google!

maandag 21 mei 2007 @ 20:37:31 #140

WyriHaximus

Release the hounds smithers!

quote:
Op maandag 21 mei 2007 12:42 schreef broodmonkeh het volgende:

[..]

jaa ongeveer wel , hij pakt de datum uit de database en zet die om naar unix timestamp , en zo berekend ie het. toch ?

Ja idd, op ze simpelst wel ja. Hij pakt de huidige datem en zegt dat de datem in de tabel minimaal die datum moet hebben em pakt 14 dagen voor uit en zegt dat de datum daar niet voor bij mag liggen

. Zoek de functies maar eens op in de mysql docs: http://dev.mysql.com/

phluphy for president!

maandag 21 mei 2007 @ 20:42:04 #141

WyriHaximus

Release the hounds smithers!

quote:
Op maandag 21 mei 2007 17:48 schreef mschol het volgende:
iemand een idee waarom php hier een foutmelding op geeft...:
[ code verwijderd ]

foutmelding:
[..]

maar dit:
[ code verwijderd ]

werkt wel??
wat is het verschil tussen die 2 variabelen????

Je moet de ' jes weg halen, of { en } er om heen zetten zoals hier boven. Maar 2e stukkie code is eingelijk het netst :).

1
2
3

<?php
echo "string $_SERVER[REMOTE_ADDR] verder met string";
?>

1
2
3

<?php
echo "string " . $_SERVER['REMOTE_ADDR'] . " verder met string";
?>

phluphy for president!

maandag 21 mei 2007 @ 22:35:39 #142

fokME2

quote:
Op maandag 21 mei 2007 20:42 schreef WyriHaximus het volgende:

[..]

Je moet de ' jes weg halen, of { en } er om heen zetten zoals hier boven. Maar 2e stukkie code is eingelijk het netst .
[ code verwijderd ]

[ code verwijderd ]

Interessant artikel over quotes en performance in PHP.

maandag 21 mei 2007 @ 22:53:09 #143

WyriHaximus

Release the hounds smithers!

quote:
Op maandag 21 mei 2007 22:35 schreef fokME2 het volgende:

[..]

Interessant artikel over quotes en performance in PHP.

Yeah klopt " geeft je extra opties zoals "balbla $str jaskj" daar de waarde van $str er tussen worden gezet terwijl bij ' het niet geparsed zal worden en gewoon als $str in de string staan

. Het is beter om alleen " te gebruiken als het nodig is en anders ' maar je zal er niet dood aan gaan. Het is goed als je er rekening mee houd en er aan denkt maar verwacht niet dat je scripts gelijk 10x sneller worden

.

phluphy for president!

maandag 21 mei 2007 @ 23:01:21 #144

mschol

quote:
Op maandag 21 mei 2007 22:35 schreef fokME2 het volgende:

[..]

Interessant artikel over quotes en performance in PHP.

intressant

nog iets: ik heb eens zitten googlen op een "veilig" inlog systeem via php+sessies
kwam ik op dit script uit:
http://e-programmeur.e-dot.nl/topic/45924
alleen lijkt het mij zo overdreven veel, dat zou toch makkelijker moet kunnen, zonder een challenge-response systeem?
overigens vind ik persoonlijk dat ik erg weinig tutorials vind met een session login m.b.v. php (en met een remember functie kan ik ze al helemaal niet vinden)

maandag 21 mei 2007 @ 23:50:15 #145

Geqxon

quote:
Op maandag 21 mei 2007 23:01 schreef mschol het volgende:

[..]

intressant

nog iets: ik heb eens zitten googlen op een "veilig" inlog systeem via php+sessies
kwam ik op dit script uit:
http://e-programmeur.e-dot.nl/topic/45924
alleen lijkt het mij zo overdreven veel, dat zou toch makkelijker moet kunnen, zonder een challenge-response systeem?
overigens vind ik persoonlijk dat ik erg weinig tutorials vind met een session login m.b.v. php (en met een remember functie kan ik ze al helemaal niet vinden)

Ik heb er een paar maanden terug eens een uurtje over nagedacht, en kwam toen tot hetvolgende systeem:

Index.php:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47

<?php
    // TRY TO SOMEHOW RECEIVE THE USERNAME AND PASSWORD
    if (isset($_POST['action'])){
        $action = $_POST['action'];

        switch($action){
            case "login":
                $username_to_try     = $_POST['username'];
                $password_to_try    = md5($_POST['password']);
            break;
            case "register";
                $newusername        = $_POST['username'];
                $newpassword        = md5($_POST['password']);
                $newpasswordrepeat    = md5($_POST['passwordrepeat']);
                $newemailaddress    = $_POST['emailaddress'];

                if (newUser($newusername, $newpassword, $newpasswordrepeat, $newemailaddress)){
                    $username_to_try = $newusername;
                    $password_to_try = $newpassword;
                }
            break;
        }
    }
    else if (isset($_COOKIE['UsernameCookie']) && isset($_COOKIE['PasswordCookie'])){
        $username_to_try = $_COOKIE['UsernameCookie'];
        $password_to_try = $_COOKIE['PasswordCookie'];
    }
    else if (isset($_SESSION['UsernameSession']) && isset($_SESSION['PasswordSession'])){
        $username_to_try = $_SESSION['UsernameSession'];
        $password_to_try = $_SESSION['PasswordSession'];
    }

    // CHECK USERNAME AND PASSWORD IF REQUESTED
    if (isset($username_to_try) && isset($password_to_try)){

[.database check.]

            $_SESSION['UsernameSession']     = $username_to_try;
            $_SESSION['PasswordSession']    = $password_to_try;

            setcookie("UsernameCookie", $username_to_try, time()+604800);
            setcookie("PasswordCookie", $password_to_try, time()+604800);

            header("Location: userpage.php");

        }
?>

Deze sessie / cookie wordt op elke pagina utigelezen, en als dat fout is wordt je naar weer naar index.php gestuurd.

Totaal uit het hoofd verzonnen, er kunnen problemen in zitten, en beschouw het niet als heilig. Maar het werkt

[ Bericht 11% gewijzigd door Geqxon op 21-05-2007 23:56:28 (Typefout.) ]

dinsdag 22 mei 2007 @ 00:02:35 #146

Tuvai.net

Veilige scripts komen in feite maar op twee dingen neer: SQL injection en logica.

Persoonlijk vind ik dat ELK variabel dat gemanipuleerd kan worden door user input afgeschermd moet worden, waaronder ook de variabelen die niet direct in een SQL query gebruikt worden. Ook encryptie vind ik persoonlijk een hele belangrijke. Ik zie het maar al te vaak: websites die een username/userID en een wachtwoord in een cookie zetten waarmee een gebruiker ingelogd blijft. Op zich niks mis mee, maar zorg dan wel dat dat wachtwoord geëncrypt word. MD5 en SHA1/2 zijn daar gewoon perfect voor en kinderlijk eenvoudig te gebruiken.

dinsdag 22 mei 2007 @ 00:49:24 #147

WyriHaximus

Release the hounds smithers!

quote:
Op dinsdag 22 mei 2007 00:02 schreef Tuvai.net het volgende:
Veilige scripts komen in feite maar op twee dingen neer: SQL injection en logica. Persoonlijk vind ik dat ELK variabel dat gemanipuleerd kan worden door user input afgeschermd moet worden, waaronder ook de variabelen die niet direct in een SQL query gebruikt worden. Ook encryptie vind ik persoonlijk een hele belangrijke. Ik zie het maar al te vaak: websites die een username/userID en een wachtwoord in een cookie zetten waarmee een gebruiker ingelogd blijft. Op zich niks mis mee, maar zorg dan wel dat dat wachtwoord geëncrypt word. MD5 en SHA1/2 zijn daar gewoon perfect voor en kinderlijk eenvoudig te gebruiken.

Dat plus dat je alles wat van de client komt niet kan vertrouwen en er van uit moet gaan dat het foutief is, dan kom je heel erg ver.

Nog een kleine tip: Probeer je eigen scripts te hacken en kijk of je langs je eigen beveiliging kan komen. Of vraag een vriend of kennis met kennis van zaken, buitenstaanders hebben vaak een frisse kijk en zullen eerder dingen tegen komen dan jij omdat je snel genoeg dood staart of denkt dat iets wel veilig is. Je komt dan nog wel eens dingen tegen die niet helemaal kloppen

.

phluphy for president!

dinsdag 22 mei 2007 @ 00:56:14 #148

Tuvai.net

quote:
Op dinsdag 22 mei 2007 00:49 schreef WyriHaximus het volgende:

[..]

Dat plus dat je alles wat van de client komt niet kan vertrouwen en er van uit moet gaan dat het foutief is, dan kom je heel erg ver.

Nog een kleine tip: Probeer je eigen scripts te hacken en kijk of je langs je eigen beveiliging kan komen. Of vraag een vriend of kennis met kennis van zaken, buitenstaanders hebben vaak een frisse kijk en zullen eerder dingen tegen komen dan jij omdat je snel genoeg dood staart of denkt dat iets wel veilig is. Je komt dan nog wel eens dingen tegen die niet helemaal kloppen .

Ik herinner me nog de tijd dat ik $var gebruikte in plaats van $_GET['var'] / $_POST['var'] / $_COOKIE['var'] / $_COOKIE['var'] en niks afschermde met mysql_real_escape_string() en intval().

En ik me maar afvragen hoe al die mensen hunzelf allemaal Administrator van m'n forum konden maken.

Maarja, wel toendertijd een hoop van geleerd.

dinsdag 22 mei 2007 @ 01:07:48 #149

WyriHaximus

Release the hounds smithers!

quote:
Op dinsdag 22 mei 2007 00:56 schreef Tuvai.net het volgende:

[..]

Ik herinner me nog de tijd dat ik $var gebruikte in plaats van $_GET['var'] / $_POST['var'] / $_COOKIE['var'] / $_COOKIE['var'] en niks afschermde met mysql_real_escape_string() en intval(). En ik me maar afvragen hoe al die mensen hunzelf allemaal Administrator van m'n forum konden maken.

Maarja, wel toendertijd een hoop van geleerd.

Ja hier ook. En het dan raar vinden dan je scripts ineens niet meer werken omdat je host register_globals uitgezet had

.

Idd je leert heel veel met vallen en opstaan, maakt je ook meer bewust wat de consequenties zijn van dat soort foutjes dan met een boek want daar staat het maar

.

phluphy for president!

dinsdag 22 mei 2007 @ 11:43:24 #150

Xcalibur

quote:
Op maandag 21 mei 2007 19:36 schreef broodmonkeh het volgende:
Als de camping nu een staanplaats wil toevoegen aan de camping wil ik dat alleen de beschikbare staanplaatsen in een dropdown box komen. Misschien is er wel een simpelere manier voor maar dan hoor ik het graag

Met een (LEFT OUTER?) JOIN op de tabel met boekingen. Dan kan je alle records uit je tabel halen die geen overeenkomstig record in de andere tabel hebben

Ik zou bij de boeking ook een begin- en einddatum opslaan trouwens, zodat staanplaatsen ook automatisch vrijkomen als de boeking afgelopen is... maar dat is misschien stap 2

Forum Opties
Forumhop:
Hop naar:	(afkorting, bv 'KLB')

[PHP/(My)SQL] voor dummies - Deel 43

» digital corner

» digital corner