[PHP/(My)SQL] voor dummies - Deel 22 | Digital Corner (DIG)

vrijdag 24 februari 2006 @ 13:11:07 #101

Japiejooo

Vette shit ouwe!

tvp

IX.448

vrijdag 24 februari 2006 @ 14:01:53 #102

ViPeRII

It's a good day to die

Swetsenegger. jij ook al? Vind het altijd leuk om een nieuw systeem van scratch op te bouwen

Daar wordt je ook steeds beter van, merk ik zelf al

-- ViPeRII --

FOK!-Schrikkelbaas vrijdag 24 februari 2006 @ 15:10:34 #104

Swetsenegger

Egocentrische Narcist

quote:
Op vrijdag 24 februari 2006 14:01 schreef ViPeRII het volgende:
Swetsenegger. jij ook al? Vind het altijd leuk om een nieuw systeem van scratch op te bouwen
Daar wordt je ook steeds beter van, merk ik zelf al

Absoluut.
Wanneer ik nu scripts tegen kom van een jaar geleden, kan ik mijn eigen progressie zien

_{Overigens zie ik ook wel eens een handgheidje welke ik toen eenmalig heb gebruikt en vergeten ben... 'Heee..., dat is handig!'}

 | FOK! Schrikkelbaasch

vrijdag 24 februari 2006 @ 15:27:39 #105

the_disheaver

quote:
Op vrijdag 24 februari 2006 14:07 schreef Scorpie het volgende:
Ik heb al gegoogled maar ik kon niks nuttigs vinden dus post ik het hier: Weet iemand tutorials over Excel (xls) bestanden in te lezen met PHP?

Kun je er geen CSV-file van maken?

edit: van xml naar csv converteren moet via php lukken. FF googlen.

[ Bericht 9% gewijzigd door the_disheaver op 24-02-2006 15:40:44 ]

vrijdag 24 februari 2006 @ 15:41:22 #106

ViPeRII

It's a good day to die

Niet goed gegoogled

http://www.phpfreakz.nl/library.php?sid=21377

Altijd al een Excel file willen lezen en de inhoud hergebruiken? Of een OpenOffice.org file willen maken? Of een HTML or CSV file willen inlezen en de tabellen eruit halen? Of converteren van een Excel bestand naar een OOo Calc bestand? Gebruik deze class. Instructies (helaas) in het Engels hieronder en in de files zelf.

--------------------------------

SPREADSHEET WRAPPER CLASS (pkpsl_spreadsheet.class.php)

Uses PHP5, PEAR

Defines the Spreadsheet class that supports all Spreadsheet file types

Implements a simple reader and writer (without any formating capabilities)

-- ViPeRII --

vrijdag 24 februari 2006 @ 16:44:27 #108

LeeHarveyOswald

hmm ik krijg nu steeds foutmeldingen op een punt waar ik dit niet verwacht...

1
2
3
4
5
6
7
8

<?php
if ($type == 2){
                $typeinfo = "wel"
                }
                else {
                $typeinfo = "niet"
                }
?>

Ik krijg op de regel van de eerste } de volgende melding:
Parse error: parse error, unexpected '}' in /usr/home/jeroen/www/forum/chatmod.php on line 38

Iemand enig idee wat hier mis is? het aantal open en gesloten {} lusjes klopt..

FOK!-Schrikkelbaas vrijdag 24 februari 2006 @ 16:45:56 #109

Swetsenegger

Egocentrische Narcist

1
2
3
4
5
6
7
8

<?php
if ($type == 2){
                $typeinfo = "wel";
                }
                else {
                $typeinfo = "niet";
                }
?>

 | FOK! Schrikkelbaasch

vrijdag 24 februari 2006 @ 16:52:37 #110

LeeHarveyOswald

Ah stom!!! thq

vrijdag 24 februari 2006 @ 17:01:51 #111

JeRa

En de korte schrijfwijze daarvan, om dat soort foutmeldingen te voorkomen

1
2
3

<?php
$typeinfo = ($type == 2) ? 'wel' : 'niet';
?>

FOK!-Schrikkelbaas zaterdag 25 februari 2006 @ 12:54:56 #112

Swetsenegger

Egocentrische Narcist

Weten jullie nog van mijn mail probleem?
Het ziet er naar uit dat het ALLEEN bij planet mail adressen fout gaat

Die breekt dus mails halverwege af. Als ze nou gewoon simpelweg geblokkeerd werden, zou het kunnen zijn dat mails als spam werden aangemarkt, maar blijkbaar gaat er wat mis op de planet mailserver

 | FOK! Schrikkelbaasch

zaterdag 25 februari 2006 @ 21:38:15 #113

c0nd0r

Ik heb een rechtensysteem die bitwise de rechten toekent dus 1,2,4,8 enz.
Ik heb rechten die bij elkaar opgeteld max. 63 zijn (dus tm 32)
Op een pagina waar je de gebruiker kan wijzigen (en dus ook rechten) laat ik een aantal checkboxen zien die de rechten aangeven.
De huidige rechten moeten daarbij aangevinkt zijn natuurlijk.
Dit doet hij alleen op 1 of andere manier niet voor bit 1 en bit 8.
Iemand enig idee waarom niet?
Dit is de code:

$result['urID'] = de rechten die de gebruiker heeft (63 in dit geval, dus alle checkboxjes moeten aan)
$row['urID'] = de rechten uit de database (1,2,4,8,16,32)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

<?
while($row = mysql_fetch_assoc($result1))
{
if(($result['urID'] & $row['urID']))
{
$check = ' checked = "checked"';
}
else
{
$check = '';
}
}

echo '<tr><td>' . $row['urName'] . '</td><td><input type = "checkbox" name = "rights[]" id = "rights[]" value = "' . $row['urID'] . '"' . $check . ' /></td></tr>';
}

?>

Hierbij krijg ik 6 checkboxjes (ik heb dus 6 rechten) waarbij ze bij recht 63 allemaal aangevinkt zijn behalve 1 en 8.
Iemand enig idee?

FOK!-Schrikkelbaas zaterdag 25 februari 2006 @ 21:41:21 #114

Swetsenegger

Egocentrische Narcist

Kan je controleren of die bits ook daadwerkelijk geset zijn?

In bovenstaande code zou ik alleen nog een spatie kunnen toevoegen, maar ik zie geen opmerkelijke fout

value = "' . $row['urID'] . '"' . $check . ' /> spatie:
value = "' . $row['urID'] . '" ' . $check . ' />

 | FOK! Schrikkelbaasch

zaterdag 25 februari 2006 @ 21:45:12 #115

c0nd0r

quote:
Op zaterdag 25 februari 2006 21:41 schreef Swetsenegger het volgende:
Kan je controleren of die bits ook daadwerkelijk geset zijn?

In bovenstaande code zou ik alleen nog een spatie kunnen toevoegen, maar ik zie geen opmerkelijke fout

value = "' . $row['urID'] . '"' . $check . ' /> spatie:
value = "' . $row['urID'] . '" ' . $check . ' />

Als ik de bitwise functie laat echoen binnen de while krijg ik een rijtje:
0
2
4
0
02
22

Degene waar nullen staan zijn dus ook niet aangevinkt.

FOK!-Schrikkelbaas zaterdag 25 februari 2006 @ 21:56:12 #116

Swetsenegger

Egocentrische Narcist

quote:
Op zaterdag 25 februari 2006 21:45 schreef c0nd0r het volgende:

[..]

Als ik de bitwise functie laat echoen binnen de while krijg ik een rijtje:
0
2
4
0
02
22

Degene waar nullen staan zijn dus ook niet aangevinkt.

Mjah, ik begrijp er dan geen ruk van wat eruit zou moeten komen, want ik had 1 2 4 8 16 32 verwacht

Anyway, je zegt zelf dat daar waar de nullen staan je checkboxes niet aangevinkt zijn. Dat klopt toch?

 | FOK! Schrikkelbaasch

zaterdag 25 februari 2006 @ 22:00:27 #117

c0nd0r

quote:
Op zaterdag 25 februari 2006 21:56 schreef Swetsenegger het volgende:

[..]

Mjah, ik begrijp er dan geen ruk van wat eruit zou moeten komen, want ik had 1 2 4 8 16 32 verwacht

Anyway, je zegt zelf dat daar waar de nullen staan je checkboxes niet aangevinkt zijn. Dat klopt toch?

Dat zou je inderdaad verwachten!
Maar dat klopt niet want de rechten zijn 63 (dus 1 + 2 + 4 + 8 + 16 + 32) dus alle bitjes die langskomen zou die moeten bevatten maar op 1 of andere manier dus niet

FOK!-Schrikkelbaas zaterdag 25 februari 2006 @ 22:01:41 #118

Swetsenegger

Egocentrische Narcist

quote:
Op zaterdag 25 februari 2006 22:00 schreef c0nd0r het volgende:

[..]

Dat zou je inderdaad verwachten!
Maar dat klopt niet want de rechten zijn 63 (dus 1 + 2 + 4 + 8 + 16 + 32) dus alle bitjes die langskomen zou die moeten bevatten maar op 1 of andere manier dus niet

Wat zeg je nou?

Geef nou je code eens die de bitjes set en unset. Hoe set je die bitjes?

 | FOK! Schrikkelbaasch

zaterdag 25 februari 2006 @ 22:06:52 #119

c0nd0r

quote:
Op zaterdag 25 februari 2006 22:01 schreef Swetsenegger het volgende:

[..]

Wat zeg je nou?

Geef nou je code eens die de bitjes set en unset. Hoe set je die bitjes?

Haha die set of unset je niet maar je gaat gewoon bitwise die rechten toekennen dus voor recht lezen is 1 voor schrijven is 2 voor bewerken is 4 en iemand die dan mag lezen en schrijven krijgt 3 snap ie?

En met de bitwise functies van PHP kun je dat dan controleren

http://nl2.php.net/language.operators.bitwise

FOK!-Schrikkelbaas zaterdag 25 februari 2006 @ 22:12:22 #120

Swetsenegger

Egocentrische Narcist

quote:
Op zaterdag 25 februari 2006 22:06 schreef c0nd0r het volgende:

[..]

Haha die set of unset je niet maar je gaat gewoon bitwise die rechten toekennen dus voor recht lezen is 1 voor schrijven is 2 voor bewerken is 4 en iemand die dan mag lezen en schrijven krijgt 3 snap ie? En met de bitwise functies van PHP kun je dat dan controleren

http://nl2.php.net/language.operators.bitwise

Ja duh, maar HOE krijg je dat rijtje terug? Geef die code eens.

 | FOK! Schrikkelbaasch

FOK!-Schrikkelbaas zaterdag 25 februari 2006 @ 22:17:08 #121

Swetsenegger

Egocentrische Narcist

En waarom maak je het jezelf eigenlijk niet makkelijk door gewoon binair te rekenen.
1=lezen
10=schrijven
11=lezen en schrijven
Etc.

Op die manier kan je een ubersimpele switch functie gebruiken om je rechten te checken en je checkboxen te setten.

1
2
3
4
5
6
7
8
9
10

<?php
switch ($rechten){
case '1':
// lezen
break;
case '10':
//schrijven
break;
}
?>

 | FOK! Schrikkelbaasch

zaterdag 25 februari 2006 @ 22:21:43 #122

c0nd0r

quote:
Op zaterdag 25 februari 2006 22:17 schreef Swetsenegger het volgende:
En waarom maak je het jezelf eigenlijk niet makkelijk door gewoon binair te rekenen.
1=lezen
10=schrijven
11=lezen en schrijven
Etc.

Op die manier kan je een ubersimpele switch functie gebruiken om je rechten te checken en je checkboxen te setten.
[ code verwijderd ]

Zou ook kunnen inderdaad maar heb de fout al gevonden! Om 1 of andere vage reden parste PHP de getallen als octaal (vandaar dat 1 en 8 het niet deden)
Even de intval() eromheen zetten en works like a charm! Bedankt iig!

FOK!-Schrikkelbaas zaterdag 25 februari 2006 @ 22:23:07 #123

Swetsenegger

Egocentrische Narcist

quote:
Op zaterdag 25 februari 2006 22:21 schreef c0nd0r het volgende:

[..]

Zou ook kunnen inderdaad maar heb de fout al gevonden! Om 1 of andere vage reden parste PHP de getallen als octaal (vandaar dat 1 en 8 het niet deden)
Even de intval() eromheen zetten en works like a charm! Bedankt iig!

als het begint met een 0 wordt het als octaal geinterpreteerd. (dacht ik. even zoeken op php.net)

 | FOK! Schrikkelbaasch

zaterdag 25 februari 2006 @ 22:35:56 #124

Light

quote:
Op zaterdag 25 februari 2006 22:23 schreef Swetsenegger het volgende:

[..]

als het begint met een 0 wordt het als octaal geinterpreteerd.

Correct.

fokstok.nl

FOK!-Schrikkelbaas zaterdag 25 februari 2006 @ 22:38:19 #125

Swetsenegger

Egocentrische Narcist

quote:
Op zaterdag 25 februari 2006 22:35 schreef Light het volgende:

[..]

Correct.

ZCE basis kennis

 | FOK! Schrikkelbaasch

zondag 26 februari 2006 @ 17:43:38 #126

Boink

Ik ben er klaar voor!

Hoi, daar ben ik weer

De thumbnail werkt bij php5 niet meer

Zie: http://dev.wscp.nu/~testt(...)cars.php?view=last40 Nu gebruik ik dit script, http://dev.wscp.nu/~testteam/autogespot/viewimg.phps , ik heb er al naar gekeken maar kan niks vinden.. Kan iemand iets ontdekken?

DE verzamelsite voor bijzondere auto's!

zondag 26 februari 2006 @ 17:58:01 #127

ikke_ook

Leer zelf eens debuggen, begin eens met die apenstaartjes voor de functies weg te halen want die onderdrukken errors en warnings. En dan zet je gewoon ergens een echo ofzo om te kijken of hij in een bepaald if-statement komt...... Probeer eens wat losse onderdelen of die wel werken.
Doe een echo op je filename/imagepath, misschien is dat wel niet goed.... Wij hoeven toch niet iedere keer jouw lappen code door te gaan spitten op zoek naar een foutje?

En denk ook eens aan het controleren van je input... je haalt iets uit een GET en je zet dat gewoon in een query, ik zou daar op zn minst een addslashes op uitvoeren.....

Vogelaars.nl

zondag 26 februari 2006 @ 18:15:07 #128

mschol

quote:
Op zondag 26 februari 2006 17:58 schreef ikke_ook het volgende:
Leer zelf eens debuggen, begin eens met die apenstaartjes voor de functies weg te halen want die onderdrukken errors en warnings. En dan zet je gewoon ergens een echo ofzo om te kijken of hij in een bepaald if-statement komt...... Probeer eens wat losse onderdelen of die wel werken.
Doe een echo op je filename/imagepath, misschien is dat wel niet goed.... Wij hoeven toch niet iedere keer jouw lappen code door te gaan spitten op zoek naar een foutje?

En denk ook eens aan het controleren van je input... je haalt iets uit een GET en je zet dat gewoon in een query, ik zou daar op zn minst een addslashes op uitvoeren.....

helemaal mee eesn

ennuh even reactie op 2de punt en een handige vraag voor mij :
om de een of andere reden hoef ik in mijn php scripts nooit de addslashes te gebruiken...
hij negeerdt die slashes ofzo...

wat ik wel doet is dit:
$bla =$_get['Boe'];
komt dat daardoor?

ben zelf nu ook beetje bezig met een hele simpele template parser

eens kijken of ik daar iets leuks van kan maken

dus het gebruik maken van een simpele template parser niet het maken van een parser..
is leuke oefening en kan er misschien een leuke site uitdraaien voor het pc management op me stage is te zien hier: http://fia181-83.dsl.hccnet.nl/pwa

[ Bericht 9% gewijzigd door mschol op 26-02-2006 18:21:50 ]

zondag 26 februari 2006 @ 18:22:15 #129

DutchBlood

quote:
Op zondag 26 februari 2006 18:15 schreef mschol het volgende:

[..]

helemaal mee eesn

ennuh even reactie op 2de punt en een handige vraag voor mij :
om de een of andere reden hoef ik in mijn php scripts nooit de addslashes te gebruiken...
hij negeerdt die slashes ofzo...
wat ik wel doet is dit:
$bla =$_get['Boe'];
komt dat daardoor?

ben zelf nu ook beetje bezig met een hele simpele template parser
eens kijken of ik daar iets leuks van kan maken

Magic_quotes?

Voor een id ben ik zelf altijd erg van een if(is_numeric()) { constructie.

zondag 26 februari 2006 @ 19:26:45 #130

SuperRembo

Sinds 1998

quote:
Op zondag 26 februari 2006 18:15 schreef mschol het volgende:
ennuh even reactie op 2de punt en een handige vraag voor mij :
om de een of andere reden hoef ik in mijn php scripts nooit de addslashes te gebruiken...
hij negeerdt die slashes ofzo...
wat ik wel doet is dit:
$bla =$_get['Boe'];
komt dat daardoor?

Dat komt idd door magic_quotes_gpc. Eerder in dit topic staat er meer over. Een feature die schijnveiligheid creëert en verder alleen maar tegen je werkt.

zondag 26 februari 2006 @ 20:04:50 #131

mschol

quote:
Op zondag 26 februari 2006 19:26 schreef SuperRembo het volgende:

[..]

Dat komt idd door magic_quotes_gpc. Eerder in dit topic staat er meer over. Een feature die schijnveiligheid creëert en verder alleen maar tegen je werkt.

maar dat zou hij toch alleen doen als hij aanstaat
dit staat in mijn php.ini:
; This directive is deprecated. Use variables_order instead.
gpc_order = "GPC"

; Magic quotes
;

; Magic quotes for incoming GET/POST/Cookie data.
magic_quotes_gpc = Off

; Magic quotes for runtime-generated data, e.g. data from SQL, from exec(), etc.
magic_quotes_runtime = Off

; Use Sybase-style magic quotes (escape ' with '' instead of \').
magic_quotes_sybase = Off

dus dat zou dan niet opgaan voor mij

zondag 26 februari 2006 @ 20:09:59 #132

DutchBlood

Maar wat gebeurd er dan precies met dat slashes gebeuren bij deze php-installatie?

zondag 26 februari 2006 @ 20:19:10 #133

mschol

quote:
Op zondag 26 februari 2006 20:09 schreef DutchBlood het volgende:
Maar wat gebeurd er dan precies met dat slashes gebeuren bij deze php-installatie?

nou normaal gesproken zou je een sql injection kunnen doen als de quotes e.d niet worden gescaped..

maar ik escape dus niet en SQL injections zijn echt onmogelijk

ik krijg hooguit een php error op line 10 ofzo

en dit heb ik al heeel lang bij meerdere script..
komt dat omdat ik de GET waarde eerst in een variable zet en die variable in een SQL statment gebruik?

zondag 26 februari 2006 @ 20:33:50 #134

DutchBlood

quote:
Op zondag 26 februari 2006 20:19 schreef mschol het volgende:

[..]

nou normaal gesproken zou je een sql injection kunnen doen als de quotes e.d niet worden gescaped..

maar ik escape dus niet en SQL injections zijn echt onmogelijk
ik krijg hooguit een php error op line 10 ofzo
en dit heb ik al heeel lang bij meerdere script..
komt dat omdat ik de GET waarde eerst in een variable zet en die variable in een SQL statment gebruik?

Zou je dat eens kunnen uitttesten met wat echo's misschien? Dus de $_GET var en dan de gewone?

Raar doch interessant geval

.

zondag 26 februari 2006 @ 20:57:45 #135

Nevermind

(-_-)

Niet dat ik het wil misbruiken, maar hoe kun je sql injections uitproberen? Wat moet je in je GET-variabele toevoegen?

1	test.php?sort=ASC;%20DELETE%20FROM%20tabelnaam

Zoiets zal wel niet werken?

GTA San Andreas Multiplayer: Las Venturas Playground Doe mee met FOK! Whatpulse en typ FOK! naar de 1e plaats!!

zondag 26 februari 2006 @ 21:01:23 #136

mschol

http://www.securiteam.com/securityreviews/5DP0N1P76E.html

hier wordt het hoe en wat uitgelegd, vaak kan je het misbruiken door in een search veld de string proberen te escapen

zondag 26 februari 2006 @ 21:31:19 #137

Nevermind

(-_-)

quote:
Op zondag 26 februari 2006 21:01 schreef mschol het volgende:
http://www.securiteam.com/securityreviews/5DP0N1P76E.html

hier wordt het hoe en wat uitgelegd, vaak kan je het misbruiken door in een search veld de string proberen te escapen

Dankje, erg handig

deze ook wel

GTA San Andreas Multiplayer: Las Venturas Playground Doe mee met FOK! Whatpulse en typ FOK! naar de 1e plaats!!

zondag 26 februari 2006 @ 21:37:54 #138

mschol

ik loop nu wel tegen een robleem aan op een site die ik aan het boiuwen ben voor me stage (zie boven) tis vast heel simpel maar ik zie het niet

:
ik maaj dus gebruik van een simpele template parser:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

<?php
class template
{
    var $data;

    function load($file)
    {
        $this->data = file_get_contents('templates/'. $file . '.tpl');
    }

    function replace($var, $value)
    {
        $this->data = str_replace('{' . $var . '}', $value, $this->data);
    }

    function parse()
    {
        echo $this->data;
    }
}
?>

dit werkt helemaal perfect..
maar als ik een tag replace voor een include:

1
2
3
4
5
6
7
8

<?php
{
    $template->load('main');
    $template->replace('Title', 'Overzicht PC\'s');
    $template->replace('Content',include('includes\overzicht.php'));
    $template->parse();
}
?>

maar daar loop ik dus tegen een probleem aan:
in de include staat het volgende:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

<?php
$SQL = "SELECT * FROM `p`";
$result = mysql_query($SQL);
while($row = mysql_fetch_array($result))
    {
      echo("<tr>\n");
      echo("<td align='center'>".$row['pcnaam']."</td>\n\r");
      echo("<td align='center'>".$row['gebouw']."</td>\n\r");
      echo("<td align='center'>".$row['lokatie']."</td>\n\r");
      echo("<td align='center'>".$row['leerkracht']."</td>\n\r");
      echo("<td align='center'>\n\r");
      echo("<input name='button2' type='button' value='Aanpassen' onclick=\"\PopUpWindow('edit_pc','http://fia181-83.dsl.hccnet.nl/PWA/pc.php?act=edit_pc','http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']."\") />");
      echo("</td>\n\r");
      echo("<td align='center'><input name='button' type='button' value='Verwijderen' /></td>\n\r");
      echo("</tr>");
    }
}
?>

als ik een return geef dan echotie em netjes in het midden van de pagina onder de kop overzicht pc's maar kapt ie em gelijk af... (want het is een return immers)
bij echo wordt het helemaal bovenaan de pagina weergegeven en niet in een tabel..
is er niet een manier om het huidige script toch goed te laten gaan?
_{hope it makes sense}

ik zat dus te denken aan een soort van buffer OBstart(); oid maar krijg dat niet aan de praat...?

volgens mij zit er weinig anders op dan me hele include te herschrijven (ook geen idee hoe ik dan moet aan aan pakken trouwens

, maar tis laat, morgen weer een dag)

[ Bericht 2% gewijzigd door mschol op 26-02-2006 21:48:17 (verschrikkelijke typo) ]

zondag 26 februari 2006 @ 21:47:05 #139

GSMboy

:-)

quote:
Op zondag 26 februari 2006 20:57 schreef Nevermind het volgende:
Niet dat ik het wil misbruiken, maar hoe kun je sql injections uitproberen? Wat moet je in je GET-variabele toevoegen?
[ code verwijderd ]

Zoiets zal wel niet werken?

probeer maar. Met magic Quotes die aanstaan werkt dit niet nee.....

Walltaping.... Dé nieuwste rage in Nederland? Nieuwsgierig? Kijk hier!

zondag 26 februari 2006 @ 21:49:54 #140

SuperRembo

Sinds 1998

quote:
Op zondag 26 februari 2006 20:19 schreef mschol het volgende:

[..]

nou normaal gesproken zou je een sql injection kunnen doen als de quotes e.d niet worden gescaped..

maar ik escape dus niet en SQL injections zijn echt onmogelijk
ik krijg hooguit een php error op line 10 ofzo
en dit heb ik al heeel lang bij meerdere script..
komt dat omdat ik de GET waarde eerst in een variable zet en die variable in een SQL statment gebruik?

Ow, mysql gaat gewoon op z'n bek als je een quotje invoert. Nee, da's prima

zondag 26 februari 2006 @ 21:55:38 #141

mschol

quote:
Op zondag 26 februari 2006 21:49 schreef SuperRembo het volgende:

[..]

Ow, mysql gaat gewoon op z'n bek als je een quotje invoert. Nee, da's prima

maar aaleen bij de uitvoer van dat script... dus iedere hack poiung loopt dood

my point : oke script gaat onderuit, maar hij valt voor de rest niet te hacken..

zondag 26 februari 2006 @ 22:25:23 #142

SuperRembo

Sinds 1998

quote:
Op zondag 26 februari 2006 21:55 schreef mschol het volgende:

[..]

maar aaleen bij de uitvoer van dat script... dus iedere hack poiung loopt dood
my point : oke script gaat onderuit, maar hij valt voor de rest niet te hacken..

Daar zou ik niet al te zeker van zijn.
Neem een simpele update al deze:

1	$sql = "UPDATE mytable SET myvalue='$_POST[myvalue]' WHERE id=$_POST[id]";

Als je dan in het form bij myvalue invult: All Your Quotes Are Belong To Us';--
Dan staat die tekst opeens op ELKE regel in de tabel. Zonder MySQL foutmelding.

zondag 26 februari 2006 @ 22:43:29 #143

DutchBlood

http://ww.phpfreakz.nl/downloadz/webprogrammers_hacking_huide.pdf

Erg nuttig om eens door te lezen, worden veel beveiliginslekken besproken.

zondag 26 februari 2006 @ 23:25:41 #144

mschol

quote:
Op zondag 26 februari 2006 22:25 schreef SuperRembo het volgende:

[..]

Daar zou ik niet al te zeker van zijn.
Neem een simpele update al deze:
[ code verwijderd ]

Als je dan in het form bij myvalue invult: All Your Quotes Are Belong To Us';--
Dan staat die tekst opeens op ELKE regel in de tabel. Zonder MySQL foutmelding.

ook met deze constructie? want zo doe ik het altijd... en als je dan gaat klooien met ; en komma's etc dann loopt ie stuk op php code.. lijkt mij...:

1
2
3

$value = $_POST[myvalue];
$ids = $_POST[id];
$sql = "UPDATE mytable SET myvalue='$value' WHERE id=$ids";

zondag 26 februari 2006 @ 23:51:55 #145

SuperRembo

Sinds 1998

Nee, dat is voor php geen probleem. Dan werkt mijn "hack" nog steeds.

zondag 26 februari 2006 @ 23:53:58 #146

mschol

quote:
Op zondag 26 februari 2006 23:51 schreef SuperRembo het volgende:
Nee, dat is voor php geen probleem. Dan werkt mijn "hack" nog steeds.

nou vreemd ik heb meerdere scrippie's gemaakt waar ik toch op die manier allerlei haakjes, puntkomma's en quotes tegenhield...

maandag 27 februari 2006 @ 00:01:45 #147

SuperRembo

Sinds 1998

Wat bedoel je met "tegenhouden"? Als je zoonder problemen een ' in kan voeren zit je waarschijnlijk wel goed (dan staat magic_quotes_gpc aan of je gebruikt addslashes/mysql_real_escape_string). Als er dingen fout gaan als je een ' invoert, dan heb je toch een (potentieel) probleem.

maandag 27 februari 2006 @ 12:27:36 #148

ViPeRII

It's a good day to die

en nu heb ik een vraagje

Ik heb een bestand waarin ik wat settings schrijf.
Het bestand ziet er ongeveer zo uit:
USEDB | localhost | db | ww | naam | INSERT INTO evenementen (naam, datum, folder)
values ( '" . $_SESSION['albumhtmlinfo']['titel'] . "',
'" . $_SESSION['datum'] . "',
'" . $_SESSION['albumhtmlinfo']['filename'] . "' ) |

Het uitlezen van het bestand doe ik alsvolgt:

1
2
3
4
5
6
7
8
9

<?php

    $fp = fopen($filename, "r") or die ("Couldn't open $filename");
    while (!feof($fp)) {
        $line = fgets($fp, 180);
    //explode alle elementen tot regels in de array
    $info_array = explode(" | ",addslashes($line));

?>

Als ik nu ga bekijken wat er in mijn $info_array[x] staat, gaat het allemaal goed,
bahalve het laatste lijntje (de SQL code die ik in het bestand heb geschreven.)
Daar staat alleen maar INSERT als laatste in mijn $info_array

Weet iemand hoe ik dit goed uit lees? Of kan het te maken hebben met de lengte van de bestands-regel of kan het aan nog wat anders liggen?

-- ViPeRII --

maandag 27 februari 2006 @ 13:00:35 #149

the_disheaver

1
2
3
4
5
6
7
8
9
10
11

<?php
php

    $fp = fopen($filename, "r") or die ("Couldn't open $filename");
    while (!feof($fp)) {
        $line = fgets($fp, 180);
    //explode alle elementen tot regels in de array
    $info_array[] = explode(" | ",addslashes($line));

?>

Ofwel: $info_array[] =ipv $info_array =

Zonder die [] zou het gewoon een variable zijn, en elke keer door de nieuwe line overschreven worden. Met de [] wordt het een variable in een array.

edit: mist overigens ook een end bracket voor de while-lus

maandag 27 februari 2006 @ 13:15:03 #150

ViPeRII

It's a good day to die

the_disheaver...

Die brackets weet ik, was verkeerd gekopiëerd hierheen, maar het probleem is niet dat het overschreven wordt.

$info_array wordt netjes gevult,
ik krijg dus in mijn voorbeeld:

echo $info_array[0]; // = USEDB
echo $info_array[1]; // = localhost

die waardes netjes terug, BEHALVE de laatste die hij moet pakken (in mijn geval $info_array[17])
want daar staat alleen maar INSERT in.
en $info_array[18] en hoger zijn gewoon leeg...
USEDB | localhost | db | ww | naam | INSERT

-- ViPeRII --

Forum Opties
Forumhop:
Hop naar:	(afkorting, bv 'KLB')

[PHP/(My)SQL] voor dummies - Deel 22

» digital corner

» digital corner