[PHP/(My)SQL] voor dummies - Deel 7 | Digital Corner (DIG)

donderdag 21 april 2005 @ 15:36:29 #176

sylvesterrr

Als je het wachtwoord client-side codeert, kan het daadwerkelijke wachtwoord niet worden onderschept. Dat betekent dus dat wanneer men dit gecodeerde wachtwoord heeft onderschept, 'het slachtoffer' niet hoeft te vrezen dat zijn wachtwoord (dat hij voor alles gebruikt) in verkeerde handen is gevallen.

donderdag 21 april 2005 @ 15:43:48 #177

markvleth

maar ik kan wel inloggen met dat wachtwoord...

donderdag 21 april 2005 @ 15:48:46 #178

sylvesterrr

quote:
Op donderdag 21 april 2005 15:43 schreef markvleth het volgende:
maar ik kan wel inloggen met dat wachtwoord...

Heb ik ergens gezegd dat je dat niet kan?

donderdag 21 april 2005 @ 15:50:53 #179

markvleth

Het was niet voor jou bedoeld, het was een algemene opmerking. Zodat mensen niet het idee hebben dat het nu veilig is...

donderdag 21 april 2005 @ 16:05:44 #180

the_disheaver

Coderen met Javascript zorgt enkel ervoor dat het ongecodereerde wachtwoord niet gezien kan worden, maar om te voorkomen dat iemand met de gecondeerde wachtwoord kan inloggen is https nodig?

donderdag 21 april 2005 @ 16:21:21 #181

DionysuZ

Respect my authority!

kun je niet in de form een timestamp meesturen als variabele, samen met het wachtwoord die je javascript codeert door: md5(md5(wachtwoord) + timestampvariabele) te doen, en dan serverside controleert of die timestamp binnen de afgelopen minuut ligt en dan het wachtwoord vervolgens controleert? Het is dan nog niet helemaal veilig, maar toch al iets veiliger of niet?

□ Reality is merely an illusion,albeit a very persistent one-A.Einstein
■ Of ik ben gek of de rest van de wereld.Ik denk zelf de rest van de wereld-Rudeonline
□ The war is not meant to be won.It is meant to be continuous-G.Orwell

donderdag 21 april 2005 @ 17:50:06 #182

markvleth

quote:
Op donderdag 21 april 2005 16:21 schreef DionysuZ het volgende:
kun je niet in de form een timestamp meesturen als variabele, samen met het wachtwoord die je javascript codeert door: md5(md5(wachtwoord) + timestampvariabele) te doen, en dan serverside controleert of die timestamp binnen de afgelopen minuut ligt en dan het wachtwoord vervolgens controleert? Het is dan nog niet helemaal veilig, maar toch al iets veiliger of niet?

Misschien wel veiliger, maar waarom niet https gebruiken, die encrypt het hele verkeer, oftewel geen nuttige data voor derden zonder de juiste sleutel...

donderdag 21 april 2005 @ 17:57:32 #183

DionysuZ

Respect my authority!

ja https is handig.. maar hoe installeer je SSL.. heb eens opgezocht en bij lycos schijnt het mogelijk te zijn:

quote:

SSL (Secure Socket Layer) is mogelijk op jouw VDS. Je moet het juiste SSL certificaat leveren en de SSL server installeren. Je kunt een enkele domein beveiligen door een certificate te gebruiken (bijv. jouwveiligedomein.nl) en maak daarna directories om individuele beveiligde pagina's voor je klanten te maken (bijv. jouwveiligedomein.nl/gebruiker1).

□ Reality is merely an illusion,albeit a very persistent one-A.Einstein
■ Of ik ben gek of de rest van de wereld.Ik denk zelf de rest van de wereld-Rudeonline
□ The war is not meant to be won.It is meant to be continuous-G.Orwell

donderdag 21 april 2005 @ 17:58:27 #184

DionysuZ

Respect my authority!

hm ik lees het nog eens een keer en ik heb helemaal geen VDS :|

Voor mij is https niet beschikbaar dus zal het op een andere manier moeten doen

□ Reality is merely an illusion,albeit a very persistent one-A.Einstein
■ Of ik ben gek of de rest van de wereld.Ik denk zelf de rest van de wereld-Rudeonline
□ The war is not meant to be won.It is meant to be continuous-G.Orwell

donderdag 21 april 2005 @ 18:22:09 #185

markvleth

"plat" versturen is doorgaans afdoende, alleen in publieke ruimtes zoals scholen en bibliotheken is het te sniffen. Je kunt immers niet buiten je eigen subnet sniffen en providers hebben dat doorgaans wel op orde...

donderdag 21 april 2005 @ 19:46:50 #186

R-Mon

jong en dynamisch

Ik heb weer eens een probleem waat ik niet uitkom.

Dit is een stukje van een script dat een XML-feed leest en print.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

<?php
for ($x = 0; $x < sizeof($index['Member']); $x++) {
    for ($y = 0; $y < sizeof($member_tags); $y++) {
        if ($values[$index[$member_tags[$y]][$x]]['level'] == 5)
        {
            $members[$x][$member_tags[$y]] = $values[$index[$member_tags[$y]][$x]]['value'];
        }
    }
}

$printarray = $this->getOption(Memberstats);
$printarray = explode(" ", $printarray);

for ($x = 0; $x < sizeof($index['Member']); $x++) {
    foreach($printarray as $z)
        {
        echo $z . ": " . $members[$x][$z] . "<br />";
    }
    echo "<br />";
}
?>

Wat er gebeurt:
Een loop, voor elke member de waarden van de tags van die member in een array stoppen. (eerste for)
De tags die geprint moeten worden in een array stoppen (regel 12, 13)
Een loop die voor elk member de tags die geprint moeten worden print met daarachter de bijbehorende waardes. (de for met de foreach)

Het werkt prima op een ding na, en dat is dat alles goed wordt geprint, maar daarna alle tags nog een keer worden geprint, zonder bijbehorende waardes.

Kan iemand mij alsjeblieft hiermee helpen.

De dubbele print is te bezichtigen op http://test.globalog.net/nucleus3.2/ aan de linkerkant.

<tsjsieb> maarja, jij bent ook gewoon cool R-Mon :p

donderdag 21 april 2005 @ 20:20:36 #187

SuperRembo

Sinds 1998

Die [php] tag verneukt de code, dat weet je toch wel

Staat het in $printarray al dubbel? Dat is eenvoudig te checken met print_r();

(Wordt dit een vervanging van mijn WhatPulse stats? )

donderdag 21 april 2005 @ 20:25:45 #188

R-Mon

jong en dynamisch

quote:
Op donderdag 21 april 2005 20:20 schreef SuperRembo het volgende:
Die [php] tag verneukt de code, dat weet je toch wel

Kleurtjes.

quote:
Staat het in $printarray al dubbel? Dat is eenvoudig te checken met print_r();

Gekeken, nee.

quote:
(Wordt dit een vervanging van mijn WhatPulse stats? )/

Nee, het moet een plugin worden voor een CMS. Voor 1 user wordt natuurlijk de voornaamste functie maar als er een community'tje komt met een teampje dan kan het iig.

<tsjsieb> maarja, jij bent ook gewoon cool R-Mon :p

donderdag 21 april 2005 @ 20:55:37 #189

SuperRembo

Sinds 1998

Wat gebeurt er als 'level' != 5 is? Dan sla je $member[$x] over, maar je print hem verderop wel.

donderdag 21 april 2005 @ 20:59:22 #190

R-Mon

jong en dynamisch

quote:
Op donderdag 21 april 2005 20:55 schreef SuperRembo het volgende:
Wat gebeurt er als 'level' != 5 is? Dan sla je $member[$x] over, maar je print hem verderop wel.

Ik begrijp niet wat je bedoelt.

<tsjsieb> maarja, jij bent ook gewoon cool R-Mon :p

donderdag 21 april 2005 @ 21:12:34 #191

the_disheaver

Dan laat ik het voorlopig maar plat verzenden... Maar ik draai mijn eigen server, dus moet het lijkt mij mogelijk zijn...

Waar staat VDS eigenlijk voor?

donderdag 21 april 2005 @ 21:13:38 #192

R-Mon

jong en dynamisch

quote:
Op donderdag 21 april 2005 21:12 schreef the_disheaver het volgende:
Waar staat VDS eigenlijk voor?

Virtual Dedicated Server, iets nieuws van Lycos.

<tsjsieb> maarja, jij bent ook gewoon cool R-Mon :p

donderdag 21 april 2005 @ 22:05:43 #193

SuperRembo

Sinds 1998

quote:
Op donderdag 21 april 2005 20:59 schreef R-Mon het volgende:

[..]

Ik begrijp niet wat je bedoelt.

In de laatste loop loopt $x tot sizeof($index['Member']), maar is $members wel zo lang?

donderdag 21 april 2005 @ 22:54:50 #194

BaggerUser

ModderFokker!

quote:
Op donderdag 21 april 2005 14:24 schreef the_disheaver het volgende:

[..]

Wat is de waarde van $zwart?

$zwart = imagecolorallocate ($im, 0, 0, 0);

die is bij beide hetzelfde dus daar kan het ook niet aanliggen lijkt me?....

alles is hetzelfde behalve het woorde "filled"

De enige echte BaggerUser!
Riemen
fiets kopen

vrijdag 22 april 2005 @ 00:46:20 #195

the_disheaver

ook de waardes voor de grootte van het rechthoek : bij de eerste tekend hij hem van rechtsonder naar linksboven. Degenen die hij moet fillen is wel 'juist' (volgens php.net)

vrijdag 22 april 2005 @ 01:02:53 #196

BaggerUser

ModderFokker!

ja heb vanales al geprobeerd.. ook om dat andersom te zetten etc..

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67

<?php
  $text_grootte = 8; //van 0 - 15
  $text_height = imagefontheight($text_grootte);
  $text_width = imagefontwidth($text_grootte);

   $count = count($array);

   $pic_width  = 200;
   $pic_height = ($count * $text_height) + (2 * $text_height);

$im=ImageCreate($pic_width,$pic_height);

$achtergrond_kleur = imagecolorallocate ($im, 255, 209, 16);

$zwart = imagecolorallocate ($im, 0, 0, 0);
$wit = imagecolorallocate ($im, 255, 255, 255);
$geel = imagecolorallocate ($im, 255, 209, 16);

   // Zoek hoe breed en hoe hoog de tekst gaat worden
   if (!isset($text)) $text = "Gecentreerd!";
   $font = "Verdana";
   $fontsize = 8;

   $box = ImageTTFBBox($fontsize, 0, $font, $text);
   $hoogte = $box[1] - $box[7];
   $breedte = $box[2] - $box[0];

   // Bereken de "default" coordinaten
   $x_coordinaat = $box[0];

   // Bereken nu de verschuiving die nodig is om de tekst de centreren
   $offset_x = (int)((ImageSX($im) - $breedte) / 2);



//Border
  $retangle_x1 = $pic_width -1;
  $retangle_y1 = $pic_height -1;
  $retangle_x2 = 0;
  $retangle_y2 = 40;

imagerectangle($im, $retangle_x1, $retangle_y1, retangle_x2, retangle_y2, $zwart );
//Einde border

//Balk
  $retangle_x1 = 200;
  $retangle_y1 = $hoogte + 4;
  $retangle_x2 = 0;
  $retangle_y2 = 0;

imagefilledrectangle($im, $retangle_x1, $retangle_y1, retangle_x2, retangle_y2, $zwart );
//Einde Balk

   // Teken de tekst
   ImageTTFText($im, $fontsize, 0,
      $x_coordinaat + $offset_x,
      $hoogte + 2,
      $wit, $font, $text);

// output the image
header("Content-type: image/png");
imagepng($im);
ImageDestroy($im);

?>

tsja ik weet het eigenlijk niet meer

De enige echte BaggerUser!
Riemen
fiets kopen

vrijdag 22 april 2005 @ 08:42:36 #197

SuperRembo

Sinds 1998

Als je de syntax-fouten er uit haalt werkt het wel hoor.
retangle_x2 -> $retangle_x2
retangle_y2 -> $retangle_y2

En count($array) geeft een error omdat $array niet bestaat. Maar dat kan eraan liggen dat het een uitgekleed voorbeeld is.

vrijdag 22 april 2005 @ 09:05:58 #198

R-Mon

jong en dynamisch

quote:
Op donderdag 21 april 2005 22:05 schreef SuperRembo het volgende:

[..]

In de laatste loop loopt $x tot sizeof($index['Member']), maar is $members wel zo lang?

Aha. Nee dus. Ik heb nu $x tot sizeof($members) en dat werkt wel.

Dankjewel!

<tsjsieb> maarja, jij bent ook gewoon cool R-Mon :p

vrijdag 22 april 2005 @ 11:23:34 #199

BaggerUser

ModderFokker!

quote:
Op vrijdag 22 april 2005 08:42 schreef SuperRembo het volgende:
Als je de syntax-fouten er uit haalt werkt het wel hoor.
retangle_x2 -> $retangle_x2
retangle_y2 -> $retangle_y2

En count($array) geeft een error omdat $array niet bestaat. Maar dat kan eraan liggen dat het een uitgekleed voorbeeld is.

oei sowieso niet netjes dat ik die er niet had staan maar die had ik er bij die ander perongeluk ook niet staan dus vandaar dat ik daar niet op had gelet

en het was idd een gestript voorbeeld vandaar dat de array er niet in zat

maar idd het werkt nu wel! bedankt

De enige echte BaggerUser!
Riemen
fiets kopen

vrijdag 22 april 2005 @ 13:33:09 #200

markvleth

Een opmerking van een andere orde. Ik zou in plaats "sizeof" gebruikmaken van "count". Ze schijnen beide hetzelfde te doen, maar in de meeste andere talen geeft sizeof de memory allocatie grootte aan en dus niet de lengte van een array. Count is dus een betere benaming.

Forum Opties
Forumhop:
Hop naar:	(afkorting, bv 'KLB')

[PHP/(My)SQL] voor dummies - Deel 7

» digital corner

» digital corner