DIG Digital Corner
Alles wat je altijd al over computers, hardware, software, internet en elektronische gadgets had willen weten, maar niet op Tweakers.net durft te vragen.
Als je vragen hebt over PHP/MySQL, dan zit je hier goed met een vaste kliek guru's en een groot aantal regelmatige bezoekers. Beperk je vragen niet tot "hij doet het niet" of "hij geeft een fout" - onze glazen bol is kapot en we willen graag van je weten wát er niet lukt en wélke foutmelding je precies krijgt
Zie ook:
• PHP Dataverwerking
• Officiële PHP website
• PHP Documentatie
• MySQL Reference Manual
• Yet Another PHP Faq
• PHP Cheat Sheet
• PHP5 Power Programming - boek met uitleg over OOP, Pear, XML, etc
Tutorials:
• W3Schools PHP
• W3Schools SQL
Succes heren met het volgende deeltje!
Je moeder is een hamster
Sowieso eerst zorgen dat je alle data opgehaald hebt, met alleen php en eventueel mysql. Dus geen output geven als je nog data uit de database aan het verwerken bent.quote:Op vrijdag 27 september 2013 22:48 schreef xaban06 het volgende:
Hoe moet je PHP en HTML apart houden? Vooral met loops vind ik het lastig.
Stukje php, daaroder html, met php er door heen, onleesbaar.
Als je alles opgehaald hebt, kun je een template-bestand includen (met require, dat wel.) Daar gebruik je html en een klein beetje php om de data die je hebt opgehaald weer te geven. Bekijk dan ook eens de alternatieve syntax.
En ja, dat kan ongetwijfeld verbeterd worden. Het is een eerste stap. Data verzamelen en de daadwerkelijke output regelen zijn twee verschillende dingen, als je die probeert samen te voegen wordt het al snel een onleesbare en onwerkbare brij.
quote:
[..]
Ik echo en print niets meer tegenwoordig.
| 1 2 3 4 | <?php $output = 'Dat hoeft ook niet'; exit($output); ?> |
Niet echt PHP gerelateerd, maar wist niet waar ik het anders moet plaatsen.
Ik wil dmv RewriteEngine/RewriteRule nette URL's maken.
http://www.voorbeed.com/index.php?a=nieuws&b=12
moet worden
http://www.voorbeed.com/nieuws/12/titel-van-artikel.html
Dit doe ik nu dmv:
In de PHP scripts vang ik alles op in $q, deze wordt geparsed op '/' en op die manier verwerk ik het verder.
In het bovenstaande is .html niet meegenomen, omdat ik bij mijn huidige projecten dat niet heb,
Hoe moet ik bovenstaande aanpassen zodat het wordt zoals ik wil?
Ik wil dmv RewriteEngine/RewriteRule nette URL's maken.
http://www.voorbeed.com/index.php?a=nieuws&b=12
moet worden
http://www.voorbeed.com/nieuws/12/titel-van-artikel.html
Dit doe ik nu dmv:
| 1 2 3 4 5 6 7 8 | RewriteEngine On RewriteBase / RewriteCond %{REQUEST_FILENAME} -f RewriteRule ^(.*) $1 [L] RewriteCond %{REQUEST_URI} !(.*)/$ RewriteRule ^(.*)$ $1/ [L,R=301] RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*)$ index.php?q=$1 |
In de PHP scripts vang ik alles op in $q, deze wordt geparsed op '/' en op die manier verwerk ik het verder.
In het bovenstaande is .html niet meegenomen, omdat ik bij mijn huidige projecten dat niet heb,
Hoe moet ik bovenstaande aanpassen zodat het wordt zoals ik wil?
Even voor de Symfony2 gebruikers:
een hoop van mijn entities hebben dezelfde velden zoals id, createdtime, createdby, enz.. Die wil ik overhevelen naar een base entity die ik in iedere bundle kan extenden.
Waar kan ik die base entity dan het beste neerzetten?
een hoop van mijn entities hebben dezelfde velden zoals id, createdtime, createdby, enz.. Die wil ik overhevelen naar een base entity die ik in iedere bundle kan extenden.
Waar kan ik die base entity dan het beste neerzetten?
Waar haal je $q vandaan?, $_GET["q"] ?quote:
Niet echt PHP gerelateerd, maar wist niet waar ik het anders moet plaatsen.
Ik wil dmv RewriteEngine/RewriteRule nette URL's maken.
http://www.voorbeed.com/index.php?a=nieuws&b=12
moet worden
http://www.voorbeed.com/nieuws/12/titel-van-artikel.html
Dit doe ik nu dmv:
[ code verwijderd ]
In de PHP scripts vang ik alles op in $q, deze wordt geparsed op '/' en op die manier verwerk ik het verder.
In het bovenstaande is .html niet meegenomen, omdat ik bij mijn huidige projecten dat niet heb,
Hoe moet ik bovenstaande aanpassen zodat het wordt zoals ik wil?
[ Bericht 0% gewijzigd door #ANONIEM op 01-10-2013 12:48:49 ]
Waarom niet iets in deze richting?
.htaccess
index.php
.htaccess
| 1 2 3 4 5 | RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^([^/]*)/([^/]*)/([^/]*)\.html$ /index.php?a=$1&b=$2&c=$3 [L] |
index.php
| 1 2 3 4 5 | <?php echo $_GET["a"]; echo $_GET["b"]; echo $_GET["c"]; ?> |
Ja.quote:Op dinsdag 1 oktober 2013 12:47 schreef d4v1d het volgende:
[..]
Waar haal je $q vandaan?, $_GET["q"] ?
Oh, over het hoofd gezien. Vanavond even proberen, zit nu op werkquote:
[..]
Is mijn post hierboven geen oplossing?
De rerwiteengine on hoeft niet. Tenzij je op een gare server zit. Je kan het niet aanzetten als het niet mag van de server en anders staat het toch wel aan. Het is vrij antiek.quote:
Waarom niet iets in deze richting?
.htaccess
[ code verwijderd ]
index.php
[ code verwijderd ]
Het kan geen kwaad ofzo, maar is gewoon niet nodig.
Carpe Libertatem
Dat dus.quote:Op dinsdag 1 oktober 2013 13:39 schreef Boze_Appel het volgende:
[..]
De rerwiteengine on hoeft niet. Tenzij je op een gare server zit. Je kan het niet aanzetten als het niet mag van de server en anders staat het toch wel aan. Het is vrij antiek.
Het kan geen kwaad ofzo, maar is gewoon niet nodig.
Dit werkt:quote:
Waarom niet iets in deze richting?
.htaccess
[ code verwijderd ]
index.php
[ code verwijderd ]
http://www.xx.nl/nieuws/12/test.html
Dit werkt niet:
http://www.xx.nl/nieuws/12/
http://www.xx.nl/nieuws/
Terwijl die URL's ook geparsed moeten worden.
Is op te lossen. Zal ik vanmiddag even naar kijken voor je, momenteel op school.quote:
[..]
Dit werkt:
http://www.xx.nl/nieuws/12/test.html
Dit werkt niet:
http://www.xx.nl/nieuws/12/
http://www.xx.nl/nieuws/
Terwijl die URL's ook geparsed moeten worden.
je begrijpt het systeem verkeerd. Het enige wat je wilt is dat altijd de index wordt geladen. Geen $q=nieuws $a=12 etc. Je moet een router maken die je urls omzet in bruikbare data. Aan de hand daarvan laadt je een pagina in.quote:
[..]
Dit werkt:
http://www.xx.nl/nieuws/12/test.html
Dit werkt niet:
http://www.xx.nl/nieuws/12/
http://www.xx.nl/nieuws/
Terwijl die URL's ook geparsed moeten worden.
Wat totalvamp zegt, maar dan met aanvullende info 
Slim Framework | Zend Framework | CakePHP
Met name die van Slim is eenvoudig en simpel op te zetten zonder allerlei poespas. De benodigde htaccess volgens de docs:
De anderen zijn uitgebreider, maar hebben iets meer overhead en een hogere learning curve.
Dat is geen praktische oplossing wanneer je een verscheidenheid aan urls hebt. Je hebt niet altijd 3 argumenten die deze exacte vorm aannemen. Het parsen van de url kun je het best over laten aan php door alles door te sturen naar index.php die uitzoekt welke route genomen moet worden aan de hand van een router class. Even een greep uit beschikbare routers:quote:
Waarom niet iets in deze richting?
.htaccess
[ code verwijderd ]
index.php
[ code verwijderd ]
Slim Framework | Zend Framework | CakePHP
Met name die van Slim is eenvoudig en simpel op te zetten zonder allerlei poespas. De benodigde htaccess volgens de docs:
| 1 2 3 | RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-f RewriteRule ^ index.php [QSA,L] |
srry typ op mijn telefoon vanuit het bad xD moeilijk een aantal voorbeelden te geven.quote:
Wat totalvamp zegt, maar dan met aanvullende info
[..]
Dat is geen praktische oplossing wanneer je een verscheidenheid aan urls hebt. Je hebt niet altijd 3 argumenten die deze exacte vorm aannemen. Het parsen van de url kun je het best over laten aan php door alles door te sturen naar index.php die uitzoekt welke route genomen moet worden aan de hand van een router class. Even een greep uit beschikbare routers:
Slim Framework | Zend Framework | CakePHP
Met name die van Slim is eenvoudig en simpel op te zetten zonder allerlei poespas. De benodigde htaccess volgens de docs:
[ code verwijderd ]
De anderen zijn uitgebreider, maar hebben iets meer overhead en een hogere learning curve.
Ah, ik deed het altijd door alle argumenten optioneel te doen maar dan ziet je regex er behoorlijk rommelig uit.quote:
Wat totalvamp zegt, maar dan met aanvullende info
[..]
Dat is geen praktische oplossing wanneer je een verscheidenheid aan urls hebt. Je hebt niet altijd 3 argumenten die deze exacte vorm aannemen. Het parsen van de url kun je het best over laten aan php door alles door te sturen naar index.php die uitzoekt welke route genomen moet worden aan de hand van een router class. Even een greep uit beschikbare routers:
Slim Framework | Zend Framework | CakePHP
Met name die van Slim is eenvoudig en simpel op te zetten zonder allerlei poespas. De benodigde htaccess volgens de docs:
[ code verwijderd ]
De anderen zijn uitgebreider, maar hebben iets meer overhead en een hogere learning curve.
^([^/]*)(?:/)?((?:[^/]*))?(?:/)?(?:([^/]*)\.html)?$ zou het in dit geval zijn met de laatste 2 optioneel
Ik ga ook even naar zo'n router ding kijken.[ Bericht 4% gewijzigd door #ANONIEM op 04-10-2013 17:20:55 ]
Ik kom er net achter dat date() geen taal ondersteuning heeft, ik moet dus gebruik maken van strftime(), echter begrijp ik er bar weinig van.
Hoe kan ik
vertalen naar strftime() ?
Hoe kan ik
| 1 2 | date( 'l j F Y H:i', strtotime($news_row["post_date"]) ) // output: Friday 4 October 2013 23:04 |
Ja, maar date werkt niet met setlocatequote:
http://www.php.net/manual/en/function.setlocale.php
En de strftime functie kom ik maar niet uit.
Kwestie van de strftime docs lezen?quote:
Ik kom er net achter dat date() geen taal ondersteuning heeft, ik moet dus gebruik maken van strftime(), echter begrijp ik er bar weinig van.
Hoe kan ik
[ code verwijderd ]
vertalen naar strftime() ?
| 1 2 3 4 5 6 | l -> %A j -> %e F -> %B Y -> %G H -> %H i -> %M |
Je kunt overigens mysql al de vertaalslag laten maken naar een unix timestamp met UNIX_TIMESTAMP(`col`).
Zo simpelquote:
[..]
Kwestie van de strftime docs lezen?
[ code verwijderd ]
Dan is het aan jou om dat in de functie te verwerken. De argumenten van strftime() zijn identiek aan date(), dus nu zou het een koud kunstje moeten zijn. Daarvóór nog even de locale goed zetten, liefst aan het begin van je script. Als je niet alles op nl_NL wil maar alleen de tijd/datum zou je alleen LC_TIME op Nederlands kunnen zetten ipv LC_ALL.
Je kunt overigens mysql al de vertaalslag laten maken naar een unix timestamp met UNIX_TIMESTAMP(`col`).
Thanks
Is het veilig genoeg om wachtwoorden op te slaan dmv password_hash() ?
Voorbeeld:
Ik wilde wachtwoorden opslaan als md5 met een salt, maar toen kwam ik bovenstaande tegen. Welke is veiliger in geval van dat je database wordt gekraakt?
Voorbeeld:
| 1 | password_hash("wachtwoord", PASSWORD_DEFAULT); |
Ik wilde wachtwoorden opslaan als md5 met een salt, maar toen kwam ik bovenstaande tegen. Welke is veiliger in geval van dat je database wordt gekraakt?
Password_hash is veiliger.
Password_hash gebruikt (default) het bcrypt algoritme met een (door php gegenereerde) salt. Het bcrypt algoritme is een sterker hashing algoritme dan het verouderde md5. Het is overigens wel mogelijk om zelf een salt mee te geven aan de Password_hash functie.
[ Bericht 13% gewijzigd door themole op 05-10-2013 14:42:38 ]
Password_hash gebruikt (default) het bcrypt algoritme met een (door php gegenereerde) salt. Het bcrypt algoritme is een sterker hashing algoritme dan het verouderde md5. Het is overigens wel mogelijk om zelf een salt mee te geven aan de Password_hash functie.
[ Bericht 13% gewijzigd door themole op 05-10-2013 14:42:38 ]
Niet altijd serieus
Ik kwam er net achter dat ik dus PHP 5.3 had, snel geupdate naar 5.5quote:Op zaterdag 5 oktober 2013 14:32 schreef Tijn het volgende:
Password_hash is awesome. Als je PHP 5.5 of hoger beschikbaar hebt, is het the way to go.
Gaaf ook dat de salt iedere keer veranderd.
Ik heb een script geschreven en wil die via codecanyon verkopen, echter kreeg ik een email terug met de volgende mededeling:
Please make sure the code adheres to PEAR standards.
Nu heb ik de PEAR documentatie gelezen en geinstalleerd onder PHP zodat ik mijn script kan checken, echter zie ik dat er bergen met 'fouten' uitkomen die volgens mij geen fouten zijn maar keuzes in 'opmaak'.
Nu mijn vraag, wat bedoelen ze precies met bovenstaande tekst en zal de code volgens phpcs 100% goed moeten zijn? want dan moet ik zelfs regels gaan afbreken bij 8x karakters... iemand een idee?
Please make sure the code adheres to PEAR standards.
Nu heb ik de PEAR documentatie gelezen en geinstalleerd onder PHP zodat ik mijn script kan checken, echter zie ik dat er bergen met 'fouten' uitkomen die volgens mij geen fouten zijn maar keuzes in 'opmaak'.
Nu mijn vraag, wat bedoelen ze precies met bovenstaande tekst en zal de code volgens phpcs 100% goed moeten zijn? want dan moet ik zelfs regels gaan afbreken bij 8x karakters... iemand een idee?
The people who lost my respect will never get a capital letter for their name again.
Like trump...
Like trump...
Volgens deze pagina zou het gebruik van de term "PEAR standards" niet helemaal terecht zijn. Waarschijnlijk moet je de WordPress standards hanteren. En ja, dat kan heel goed betekenen dat er wel een maximum aantal tekens per regel is.quote:Op dinsdag 8 oktober 2013 07:38 schreef Chandler het volgende:
Ik heb een script geschreven en wil die via codecanyon verkopen, echter kreeg ik een email terug met de volgende mededeling:
Please make sure the code adheres to PEAR standards.
Nu heb ik de PEAR documentatie gelezen en geinstalleerd onder PHP zodat ik mijn script kan checken, echter zie ik dat er bergen met 'fouten' uitkomen die volgens mij geen fouten zijn maar keuzes in 'opmaak'.
Nu mijn vraag, wat bedoelen ze precies met bovenstaande tekst en zal de code volgens phpcs 100% goed moeten zijn? want dan moet ik zelfs regels gaan afbreken bij 8x karakters... iemand een idee?
Sowieso een beetje raar om code te verkopen met zulke lange regels erin.quote:
want dan moet ik zelfs regels gaan afbreken bij 8x karakters...
@Tijn: wat is raar aan lange regels? verklaar je nader!!
Oh het betreft een PHP app waarvan ze de broncode toch niet mogen aanpassen (alleen gebruiken)
Oh het betreft een PHP app waarvan ze de broncode toch niet mogen aanpassen (alleen gebruiken)
The people who lost my respect will never get a capital letter for their name again.
Like trump...
Like trump...
? nee hoor, alleen als je het wachtwoord aanpast.quote:
[..]
Ik kwam er net achter dat ik dus PHP 5.3 had, snel geupdate naar 5.5
Gaaf ook dat de salt iedere keer veranderd.
Het grappige van Bcrypt is dat de hash ook de salt bevat om die hash te genereren. Je gebruikt dus eigenlijk de hash direct als salt. Maar met password_hash() gebeurt dat onder water.
Als je geen PHP5.5 kunt draaien moet je even zelf een bcrypt-functie maken, stelt niet zoveel voor. MD5 hashes gebruiken voor passwords mag inmiddels wel een doodzonde heten op programmeergebied.
Om de programmeerwereld een gunst te verlenen moeten ze die er gewoon uit flikkeren. Tig sites die dan op hun bek gaan, maar dan wel inzien dat ze hun code moeten aanpassen.quote:
[..]
? nee hoor, alleen als je het wachtwoord aanpast.
Het grappige van Bcrypt is dat de hash ook de salt bevat om die hash te genereren. Je gebruikt dus eigenlijk de hash direct als salt. Maar met password_hash() gebeurt dat onder water.
Als je geen PHP5.5 kunt draaien moet je even zelf een bcrypt-functie maken, stelt niet zoveel voor. MD5 hashes gebruiken voor passwords mag inmiddels wel een doodzonde heten op programmeergebied.
MD5 heeft absoluut zijn waarde (integrity checks), maar niet voor password hashing. Daar is het nooit voor bedoeld geweest.quote:
[..]
Om de programmeerwereld een gunst te verlenen moeten ze die er gewoon uit flikkeren. Tig sites die dan op hun bek gaan, maar dan wel inzien dat ze hun code moeten aanpassen.
Dan moeten we plaintext ook maar afschaffen, er zijn ook nog sites die wachtwoorden als plaintext opslaan...quote:
[..]
Om de programmeerwereld een gunst te verlenen moeten ze die er gewoon uit flikkeren. Tig sites die dan op hun bek gaan, maar dan wel inzien dat ze hun code moeten aanpassen.
Ik heb een keer gezien dat iemand base64 gebruiktequote:
[..]
Dan moeten we plaintext ook maar afschaffen, er zijn ook nog sites die wachtwoorden als plaintext opslaan...
MD5 kan helpen om vast te stellen of een bestand gewijzigd is. Maar als de hash niet gewijzigd is, kun je toch een ander bestand hebben. Daar zijn wat (oude) voorbeelden van, zoals deze: http://www.win.tue.nl/hashclash/Nostradamus/quote:
[..]
MD5 heeft absoluut zijn waarde (integrity checks), maar niet voor password hashing. Daar is het nooit voor bedoeld geweest.
base64 heeft natuurlijk ook zo zijn gebruiken, zoals het encoderen van binaire data of het embedden van een image in css. Maar het heeft weinig met cryptografie te maken.quote:Op dinsdag 8 oktober 2013 18:44 schreef d4v1d het volgende:
[..]
Ik heb een keer gezien dat iemand base64 gebruikte
Geen enkele hash is collision vrij, maar zolang bewuste manipulatie geen issue is, is de toevalsfactor zo klein dat je prima MD5 kunt gebruiken.quote:
[..]
MD5 kan helpen om vast te stellen of een bestand gewijzigd is. Maar als de hash niet gewijzigd is, kun je toch een ander bestand hebben. Daar zijn wat (oude) voorbeelden van, zoals deze: http://www.win.tue.nl/hashclash/Nostradamus/
Ja, dat snap ikquote:
[..]
base64 heeft natuurlijk ook zo zijn gebruiken, zoals het encoderen van binaire data of het embedden van een image in css. Maar het heeft weinig met cryptografie te maken.
Diegene dus niet.
Ik ga nu MySQL opbellen om VARCHAR af te schaffen!quote:
[..]
Dan moeten we plaintext ook maar afschaffen, er zijn ook nog sites die wachtwoorden als plaintext opslaan...
ik zit ook met een php probleempje, zelf voldoende ervaring met cms systemen maar zelf iets van scrap opbouwen lukt totaal niet.
Voor een projectje wat ik aan het testen ben moet ik straks een URL aanroepen ( site2.nl/variabel1/variabel2) waarbij beide variabelen uit enkel cijfers bestaan.
nu is het probleem dat ik vanaf mijn eigen site als output van de 2 variabelen het tweede getal met een komma krijg.
Ik moet dus eigenlijk een simpel php script hebben wat
www.site.nl/script/1234/56,78
redirect naar
www.site2.nl/script/1234/5678
of wat ook mag indien makkelijker
www.site.nl/script.php?var1=1234&var2=56,78
redirect naar
www.site2.nl/script/1234/5678
[ Bericht 17% gewijzigd door x-tremed op 09-10-2013 10:59:31 ]
Voor een projectje wat ik aan het testen ben moet ik straks een URL aanroepen ( site2.nl/variabel1/variabel2) waarbij beide variabelen uit enkel cijfers bestaan.
nu is het probleem dat ik vanaf mijn eigen site als output van de 2 variabelen het tweede getal met een komma krijg.
Ik moet dus eigenlijk een simpel php script hebben wat
www.site.nl/script/1234/56,78
redirect naar
www.site2.nl/script/1234/5678
of wat ook mag indien makkelijker
www.site.nl/script.php?var1=1234&var2=56,78
redirect naar
www.site2.nl/script/1234/5678
[ Bericht 17% gewijzigd door x-tremed op 09-10-2013 10:59:31 ]
The truth is rarely pure and never simple.
Op zondag 19 december 2010 18:43 schreef Netsplitter het volgende:
x-tremed: 48 uur wegens klote links.
Op zondag 19 december 2010 18:43 schreef Netsplitter het volgende:
x-tremed: 48 uur wegens klote links.
En wat heb je zoal geprobeerd?quote:
ik zit ook met een php probleempje, zelf voldoende ervaring met cms systemen maar zelf iets van scrap opbouwen lukt totaal niet.
Voor een projectje wat ik aan het testen ben moet ik straks een URL aanroepen ( site2.nl/variabel1/variabel2) waarbij beide variabelen uit enkel cijfers bestaan.
nu is het probleem dat ik vanaf mijn eigen site als output van de 2 variabelen het tweede getal met een komma krijg.
Ik moet dus eigenlijk een simpel php script hebben wat
www.site.nl/script/1234/56,78
redirect naar
www.site2.nl/script/1234/5678
of wat ook mag indien makkelijker
www.site.nl/script.php?var1=1234&var2=56,78
redirect naar
www.site2.nl/script/1234/5678
Zoek op str_replace();quote:
ik zit ook met een php probleempje, zelf voldoende ervaring met cms systemen maar zelf iets van scrap opbouwen lukt totaal niet.
Voor een projectje wat ik aan het testen ben moet ik straks een URL aanroepen ( site2.nl/variabel1/variabel2) waarbij beide variabelen uit enkel cijfers bestaan.
nu is het probleem dat ik vanaf mijn eigen site als output van de 2 variabelen het tweede getal met een komma krijg.
Ik moet dus eigenlijk een simpel php script hebben wat
www.site.nl/script/1234/56,78
redirect naar
www.site2.nl/script/1234/5678
of wat ook mag indien makkelijker
www.site.nl/script.php?var1=1234&var2=56,78
redirect naar
www.site2.nl/script/1234/5678
Je moeder is een hamster
