[PHP/(My)SQL] voor dummies - Deel 37

quote:

Op zaterdag 20 januari 2007 21:05 schreef JeRa het volgende:
Tijd Voor PHP!

quote:

Op zaterdag 20 januari 2007 20:49 schreef ChOas het volgende:

[..]

En eenvoudiger om een SQL-injection uit te voeren.

quote:

Op zaterdag 20 januari 2007 20:46 schreef JeRa het volgende:

[..]

Wat is er precies makkelijker aan en over welke overeenkomstige waarden heb je het?

quote:

Op zaterdag 20 januari 2007 21:28 schreef super-muffin het volgende:
Is een password encrypten met md5 en dan opslaan in een sessie veilig genoeg of niet?

ongeveer op deze manier?
[ code verwijderd ]

quote:

Op zaterdag 20 januari 2007 21:28 schreef super-muffin het volgende:
Is een password encrypten met md5 en dan opslaan in een sessie veilig genoeg of niet?

ongeveer op deze manier?
[ code verwijderd ]

quote:

Op zaterdag 20 januari 2007 21:22 schreef fate het volgende:

[..]

Als je bv. kolom1 = 'abc', kolom2 = 'xyz' hebt, zie je in één oogopslag in welke kolom abc opgeslaan wordt :).

quote:

Op zaterdag 20 januari 2007 21:31 schreef Swetsenegger het volgende:
deel 37 alweer.

quote:

Op zaterdag 20 januari 2007 21:37 schreef Light het volgende:

[..]

Waarom zou je een password in een sessie willen opslaan? (En waarom gebruik je dan niet $_SESSION ?)

Password controle doe je bij het inloggen, en daarna kun je in de sessie aangeven of iemand al dan niet is ingelogd.

quote:

Op zaterdag 20 januari 2007 21:35 schreef JeRa het volgende:

[..]

Waarom zou je een wachtwoord in een serverside sessie opslaan?

quote:

Op zaterdag 20 januari 2007 21:51 schreef super-muffin het volgende:

[..]

Dus met het succesvol inloggen maak ik een sessie ($_SESSION[loggedin] = '1') en controleer op elke pagina of de sessie loggedin de waarde 1 heeft?

quote:

Op zaterdag 20 januari 2007 21:52 schreef super-muffin het volgende:
Omdat ik een beginner ben

quote:

Op zaterdag 20 januari 2007 20:49 schreef ChOas het volgende:

[..]

En eenvoudiger om een SQL-injection uit te voeren.

quote:

Op zaterdag 20 januari 2007 21:43 schreef JeRa het volgende:

[..]

Tja, dat is een keuze. Aangezien jouw methode niet in een SQL standaard voorkomt pak ik het liever zo aan:
[ code verwijderd ]

En dan zie ik ook in één oogopslag bij welke kolommen de waardes horen

Maar ieder zijn mening natuurlijk .

quote:

Op zaterdag 20 januari 2007 14:58 schreef JeRa het volgende:
@Pelgrim

Waarom escape je de forwardslash? Als je de U-modifier toevoegt hoef je niet overal de greediness te negaten (dan kun je dus .*? schrijven als .*). Verder is het wel handig om te weten waar je op matcht en wat er zou moeten gebeuren, en wat er eventueel al gebeurt.

quote:

Op zondag 21 januari 2007 13:02 schreef fate het volgende:

[..]

Misschien is dat ook wel overzichtelijk maar toen ik eens voor een loginsysteem zo'n 35 kolommen had, was het toch gemakkelijker op mijn manier . _{Maar ieder zijn mening natuurlijk .}

quote:

Op zondag 21 januari 2007 16:17 schreef JeRa het volgende:

[..]

Ik zou meteen al aan m'n hoofd krabben als ik een query gebruikte waar 35 kolommen uit kwamen rollen

quote:

Op zondag 21 januari 2007 17:37 schreef Swetsenegger het volgende:

[..]

Ja das wel een boel veel

quote:

Op zondag 21 januari 2007 17:37 schreef Swetsenegger het volgende:
_{Nog mensen opzoek naar een laptop trouwens?}

quote:

Op zondag 21 januari 2007 17:57 schreef Light het volgende:

[..]

Het is een manier voor een rechtensysteem

quote:

Op maandag 22 januari 2007 08:59 schreef Swetsenegger het volgende:
Offtopic, maar hier zitten de web experts. ASP.NET met VB.NET of C#.NET? Welke kan ik het beste leren?

quote:

Op maandag 22 januari 2007 09:07 schreef profielnaam het volgende:

[..]

ik heb C# geleerd maar geen VB.

quote:

Op zaterdag 20 januari 2007 21:05 schreef JeRa het volgende:
Tijd Voor PHP!

quote:

Op maandag 22 januari 2007 09:10 schreef Swetsenegger het volgende:

[..]

Kan je met C# meer dan met VB? Welke wordt het meest gevraagd of maakt dat niet uit?

quote:

Op maandag 22 januari 2007 10:41 schreef GVRuud het volgende:
Vroegah kon je met C(destijds nog gewoon ++) veel meer dan met visual basic. Sinds de komst van het .NET platform zijn de functionaliteiten voor iedere taal hetzelfde, en liggen de mogelijkheden qua programmeertaal IMO ook gelijk.

quote:

Op maandag 22 januari 2007 11:32 schreef hornage het volgende:
jah, iemand nog dringende, moeilijke, hersenbrekende vragen/problemen met php?
Ik sta op scherp, kom maar op!

quote:

Op maandag 22 januari 2007 16:17 schreef Chandler het volgende:
tvp en tevens een kleine vraag.

Ik wil strings uit een tabel/veld lezen maar wil eerst de langste strings er uit halen? hoe doe ik dat? sorteren op lengte van de varchar?

quote:

Op maandag 22 januari 2007 17:08 schreef Xevor het volgende:

Ik heb een pagina met een dropdown box, waarin informatie zit (voor het gemaakt info-a en info-b).

Bij het selecteren van info-a blijf je in dezelfde pagina maar komt er achter de pagina ?informatie te staan.

Met behulp van deze code:
[ code verwijderd ]

Maar het probleem komt nu. Ik wil verder gaan met de url in een volgende isset. Wanneer de pagina pagina.php?informatie geopend wordt komen er namelijk nog meer keuzes, voor het gemak keuze 1 en keuze 2.

Keuze 1 leidt naar pagina.php?informatie&k1
Keuze 2 leidt naar pagina.php?informatie&k2

Het probleem komt nu:
[ code verwijderd ]

Het probleem is dat $informatienaam 'vergeten' is bij keuze 1 en keuze 2 en er niks komt bij echo "$informatienaam"; Dus ik vroeg mij af waarom dit zo is en hoe het op te lossen is?

quote:

Op maandag 22 januari 2007 17:31 schreef Xevor het volgende:
Dat helpt dus ook niet Overigens wel handig dat input type=hidden want dan gaan de submit knop weg nadat er al op geklikt is Helaas is mijn probleem nog niet verholpen

quote:

Op maandag 22 januari 2007 17:13 schreef hornage het volgende:

[..]

dat klinkt als een hele slimme methode, probeer het eens

quote:

Op dinsdag 23 januari 2007 07:16 schreef boeda-76 het volgende:
Hallo allemaal. Ik heb zins kort een Macbook. Draaide daar eerst Opera op, werkte helemaal ok. Heb sinds kort ook Firefox geinstalleerd, en nu kan ik bepaalde bestanden, eindigend op .php, niet meer met voorvertoning openen. Hij opent deze nu automatisch met het ColorSync-hulpprogramma, wat hier helemaal niet ideaal voor is. Heb natuurlijk al geprobeerd mbv toon info het programma te veranderen waar hij mee opent, maar elke keer komt hij toch weer met Colorsync. Iemand ideeen? Heb nu geen idee meer hoe dit op te lossen.
Mac OX 10.4, en Firefox 2.0

Bedankt

quote:

Op dinsdag 23 januari 2007 07:56 schreef Swetsenegger het volgende:

[..]

heb je wel php draaien op je laptop?

quote:

Op dinsdag 23 januari 2007 08:58 schreef CraZaay het volgende:

[..]

Volgens mij wil 'ie ze niet draaien, maar alleen openen met een ander programma (om te editen).

quote:

Op dinsdag 23 januari 2007 09:00 schreef Light het volgende:

[..]

Nou ken ik Opera niet echt als een PHP editor maar meer als een browser. Er zal vast nog een programma zijn met de naam Opera, maar dan 1 die ik niet ken.

quote:

Op dinsdag 23 januari 2007 09:00 schreef Light het volgende:

[..]

Nou ken ik Opera niet echt als een PHP editor maar meer als een browser. Er zal vast nog een programma zijn met de naam Opera, maar dan 1 die ik niet ken.

quote:

Op maandag 22 januari 2007 22:32 schreef Chandler het volgende:

[..]

Correct, maar hoe sorteer ik op de lengte?? :D dat is dus de vraag :@

quote:

Op dinsdag 23 januari 2007 11:23 schreef boeda-76 het volgende:
Hoi,

wil inderdaad alleen maar bestanden die eindigen op .php kunnen openen en opslaan op mijn laptop. Ik heb nu Opera (webbrowser) er weer op gezet, en kan de bestanden wel openen, maar niet opslaan?

quote:

Op woensdag 24 januari 2007 11:26 schreef CraZaay het volgende:
"nr codes" ?

quote:

Op woensdag 24 januari 2007 12:04 schreef schwa78 het volgende:

[..]

de slashes zijn verwijderd er komt dus slash-n en slash-r voor in de plaats...

quote:

Op woensdag 24 januari 2007 12:19 schreef THeeF het volgende:

[..]

strip_tags() voor weergeven en daarna nl2br() bij posten

quote:

Op woensdag 24 januari 2007 14:28 schreef CraZaay het volgende:

edit: Waarom slikt Fok! geen backslashes Waar 'nr' staat bedoelde ik dus 'backslash n backslash r'.

quote:

Op dinsdag 23 januari 2007 11:24 schreef hornage het volgende:

[..]

bij deze een mooie functie die dat voor je regelt:
[ code verwijderd ]

quote:

Op dinsdag 23 januari 2007 11:24 schreef hornage het volgende:

bij deze een mooie functie die dat voor je regelt:

quote:

Op woensdag 24 januari 2007 17:09 schreef Chandler het volgende:

[..]

Tnx, maar is er in MySQL geen functie die dat automatisch kan doen?

quote:

Op woensdag 24 januari 2007 17:11 schreef JeRa het volgende:

[..]

In de documentatie van MySQL staan een hoop stringfuncties waar je met gemak op kunt sorteren. Jij zoekt waarschijnlijk LENGTH(kolom) let wel op dat dit soort sorteringen niet al te snel zijn omdat ze niet te indexeren zijn.

quote:

Op woensdag 24 januari 2007 17:29 schreef ralfie het volgende:

[..]

Kun je daar een voorbeeld van geven? Heb zelf wat geexperimenteerd, maar schijnbaar wil mysql niet direct sorteren op length(kolom). Ik zou niet weten hoe deze query moet zonder een extra kolom...

quote:

Op woensdag 24 januari 2007 18:17 schreef wobbel het volgende:
Wat is de beste manier om achter de bestandstype te komen van een geupload bestand? $_FILES['bestand']['type'] is niet veilig genoeg lees ik op php.net, maar wat is dan de beste manier?

Op extensie controleren én op mime-type? Ik ga er vanuit dat zoiets de veiligste manier is.
[ code verwijderd ]

quote:

Op woensdag 24 januari 2007 18:52 schreef Chandler het volgende:
Vraag m.b.t. het locken van tabellen? hoe kan een tabel gelocked worden zonder dat je daarvoor speciale queries draait?

vandaag is een website van een opdrachtgever offline gezet op zijn nieuwe hosting omdat de queries (ja het zijn er heel wat per pagina, maar goed en niet door mij gescript ) de tabellen zouden locken en problemen zou veroorzaken m.b.t. de preformance van MySQL.

Heeft iemand hier een mooie uitleg voor?

quote:

Op woensdag 24 januari 2007 18:50 schreef JeRa het volgende:

[..]

Nou, je gebruikt gewoon die functie in combinatie met een VARCHAR of TEXT kolom eventueel via een apart veld:
[ code verwijderd ]

quote:

Op woensdag 24 januari 2007 19:02 schreef JeRa het volgende:

[..]

Queries in MySQL zijn atomic, dat wil zeggen dat tijdens het uitvoeren van een SELECT, INSERT, UPDATE of DELETE MySQL garandeert dat de inhoud van de tabellen die je aanspreekt niet wijzigt. Daarvoor moet MySQL de tabellen locken, zodat wanneer jij een SELECT uitvoert die lang duurt er geen andere query tussen kan komen die de tabellen wijzigt. Echter kunnen queries die de tabellen niet wijzigen (andere SELECTs) wél gewoon worden uitgevoerd tijdens een langdurige SELECT.

Je kunt dus last krijgen van verminderde performance bij locking als:
1) Je een SELECT hebt draaien die lang duurt
2) Je gelijktijdig iets in de tabellen die worden aangesproken door de SELECT wilt wijzigen

Kwestie van uitzoeken welke queries er lastig doen, dus hint: SHOW FULL PROCESSLIST

quote:

Op woensdag 24 januari 2007 19:28 schreef ralfie het volgende:

[..]

hoe simpel

half uur zitten klooien met ORDER BY length(text) en veel, VEEL varianten daarop...maar er nooit aan gedacht om de LENGTH() in het SELECT deel te zetten

quote:

Op woensdag 24 januari 2007 17:06 schreef JeRa het volgende:
Ik heb een tabel X [...]

quote:

Op woensdag 24 januari 2007 21:41 schreef SuperRembo het volgende:

[..]

Leuk probleem. Alleen zie ik zo gauw geen oplossing, ook niet met een group by trouwens.

quote:

Op woensdag 24 januari 2007 22:05 schreef SuperRembo het volgende:
Ik denk niet dat je hoeft te groupen op de tekstvelden zelf. Als het je lukt om (met een eigen aggregate) de juiste id's van tabel X, Y en Z bij elkaar hebt, dan kan je daar wel weer tegenaan joinen om de teksten op te halen.

quote:

Op woensdag 24 januari 2007 22:23 schreef Chandler het volgende:
http://en.wikipedia.org/wiki/Dimensional_database zou dit eventueel nog kunnen helpen?

quote:

Op vrijdag 26 januari 2007 16:43 schreef wobbel het volgende:
Wat is de beste manier om met de hand de volgorde te bepalen van rijen in de database?

Ik heb nu de volgende rijen:
- Waarde 1
- Waarde 2
- Waarde 3
- Waarde 4

Maar ik wil met de hand bepalen dat het zo wordt weergegeven vanuit de database:

- Waarde 3
- Waarde 2
- Waarde 1
- Waarde 4

quote:

Op vrijdag 26 januari 2007 17:07 schreef hornage het volgende:
de volgorde wordt bepaald door de index. Standaard zit er eentje op je primary key. Als die niet de volgorde geeft die je wilt hebben lijkt mij dat je een extra field aanmaakt en daar een index op maakt.

quote:

Op vrijdag 26 januari 2007 17:16 schreef wobbel het volgende:

[..]

Tot hier snapte ik het nog

quote:

Op zaterdag 27 januari 2007 09:42 schreef splendor het volgende:
Een vriend van mij heeft een verse windows instalatie en daar Appserv (apache+mysql+php) op geinstaleerd en alles werkt verder goed maar zijn sessies krijgt ie niet aan de gang.
$_HTTP_SESSION_VARS werkt wel maar zodra hij $_SESSION gebruikt wordt het sessie bestandje wel aangemaakt maar niet gevuld met waardes.

Iemand een idee hoe dit kan?

Alle sessie instellingen in php staan waarschijnlijk wel goed want die hebben we vergeleken met die van mij. En de map heeft gewoon schrijfrechten dus dat is het probleem ook niet.

quote:

Op zaterdag 27 januari 2007 10:20 schreef splendor het volgende:
Zou het kunnen dat er toch nog ergens php bestanden zijn achtergebleven?

quote:

Op zaterdag 27 januari 2007 10:25 schreef JeRa het volgende:

[..]

Door phpinfo() of phpversion() te gebruiken kom je erachter of PHP5 daadwerkelijk werkt.

quote:

Op zaterdag 27 januari 2007 10:31 schreef splendor het volgende:

[..]

Die werkte wel gewoon, daarmee hebben we zijn sessie instelling vergeleken met die van mij. Of is het zo dat je echt heel gericht op zoek moet gaan om te kijken of er ergens stukjes php4 zijn achtergebleven?

quote:

Op donderdag 25 januari 2007 23:52 schreef profielnaam het volgende:
ik wil een RSS waarin de verkeerde spelling staat van een bepaald woord alsnog omzetten naar html maar dan met de mogelijkheid een woord bijvoorbeeld: "acces" te renamen naar het juiste woord "access" is dit mogelijk bijv met een if of foreach statement, hoe zou dit in zn werk gaan ?

quote:

Op zaterdag 27 januari 2007 12:29 schreef Chandler het volgende:
Vraagje!

Stel je hebt een tabel met heel veel velden en records... echter mis je de record ID. En je wilt iets verwijderen... maar data in dit tabel kan voor meerdere gebruikers gelijk zijn aan elkaar (op username na dan) dan zijn er 2 opties.

1. Delete alles met de zelfde teksten die jij wilt laten verwijderen
2. Delete het record met LIMIT

Welke gebruiken jullie? en waarom?

quote:

Op zaterdag 27 januari 2007 12:29 schreef Chandler het volgende:
Vraagje!

Stel je hebt een tabel met heel veel velden en records... echter mis je de record ID. En je wilt iets verwijderen... maar data in dit tabel kan voor meerdere gebruikers gelijk zijn aan elkaar (op username na dan) dan zijn er 2 opties.

1. Delete alles met de zelfde teksten die jij wilt laten verwijderen
2. Delete het record met LIMIT

Welke gebruiken jullie? en waarom?

quote:

Op zondag 28 januari 2007 04:04 schreef Tiemie het volgende:

[..]

Je kan natuurlijk ook gewoon een auto incrediment veld toevoegen.

quote:

Op zondag 28 januari 2007 11:43 schreef CraZaay het volgende:
Je zegt toch dat de username uniek is? Dan kun je dat toch als unieke factor gebruiken?

LIMIT heb je weinig aan, je verwijdert dan de eerste n matches, zonder controle te hebben welke dat dan precies zijn

quote:

Op zondag 28 januari 2007 17:15 schreef JeRa het volgende:
@Chandler

Hoezo een 'dubbele versie' van een AUTO_INCREMENT? Zit er al eentje op dan? Want dat zou betekenen dat je al een unieke key hebt.

quote:

Op zondag 28 januari 2007 17:18 schreef HuHu het volgende:
@ JeRa: volgens mij bedoeld hij dit:
[ code verwijderd ]

Als er dus dubbele namen zijn, dan wordt het Nummer veld opgehoogt, zodat de rij uniek blijft. Maar dan kan je gewoon de combinatie van naam & nummer gebruiken als uniek ID.

quote:

Op zondag 28 januari 2007 20:30 schreef JeRa het volgende:
@HuHu

Op die manier werkt een AUTO_INCREMENT niet, die hoogt bij elke rij de waarde op. Daarom snap ik ook niet waarom een tweede AUTO_INCREMENT 'niet werkt'.

Maar goed, je kunt gewoon een PK op die twee velden aanmaken idd.

quote:

Op zondag 28 januari 2007 20:46 schreef profielnaam het volgende:
Hee ik probeer php code binnen een javascript uit te voeren, de php moet zich includen in dit javascriptje. Ik weet dat php server side is en javascript client side en dat het daarom niet zou moeten werken.
Maar het resultaat wat ik verlang.. moet toch wel mogelijk zijn ? dus eigenlijk de code die hier beneden staat.


[ code verwijderd ]

quote:

Op zondag 28 januari 2007 20:46 schreef profielnaam het volgende:
Hee ik probeer php code binnen een javascript uit te voeren, de php moet zich includen in dit javascriptje. Ik weet dat php server side is en javascript client side en dat het daarom niet zou moeten werken.
Maar het resultaat wat ik verlang.. moet toch wel mogelijk zijn ? dus eigenlijk de code die hier beneden staat.
[ code verwijderd ]

quote:

Op zondag 28 januari 2007 21:09 schreef HuHu het volgende:

[..]

Nee... zoals je het daar hebt staan is het niet mogelijk.

De uitvoer van de PHP code wordt namelijk IN het document gezet, en niet de PHP functies zelf. Je kan deze dus niet meer aanroepen.

Eventueel kan je met behulp van AJAX een verzoek doen aan de server, daar de functie laten uitvoeren, en het resultaat terug laten sturen. Zie daarvoor bijvoorbeeld: http://www.prototypejs.org/.

quote:

Op zondag 28 januari 2007 21:29 schreef profielnaam het volgende:

[..]

zou het wel kunnen als je de php functies gewoon in je page zelf gooit, ipv te includen (aanroepen, zoals jij zei ?)

quote:

Op zondag 28 januari 2007 21:36 schreef JortK het volgende:
Ik heb net me eerste stapjes met PHP gezet, en heb een form gemaakt:
[ code verwijderd ]

En die roept dit bestand aan:
[ code verwijderd ]

Nu krijg ik de volgende meldingen wanneer ik de OK! knop indruk in me form:
[ code verwijderd ]

Wie kan me vertellen waarom hij het record niet aan de database toevoegd?

quote:

Op zondag 28 januari 2007 22:12 schreef Chandler het volgende:

[ code verwijderd ]

waarom niet gewoon zo? is ook mooier in je hightlighting editor

quote:

Op zondag 28 januari 2007 17:18 schreef HuHu het volgende:
@ JeRa: volgens mij bedoeld hij dit:
[ code verwijderd ]

Als er dus dubbele namen zijn, dan wordt het Nummer veld opgehoogt, zodat de rij uniek blijft. Maar dan kan je gewoon de combinatie van naam & nummer gebruiken als uniek ID.

quote:

Op zondag 28 januari 2007 23:21 schreef CraZaay het volgende:

[..]

Wat een zeldzaam ranzig datamodel

quote:

Op zondag 28 januari 2007 22:12 schreef Chandler het volgende:

[ code verwijderd ]

waarom niet gewoon zo? is ook mooier in je hightlighting editor

quote:

Op vrijdag 26 januari 2007 17:29 schreef DoDie het volgende:
Je hebt een ID dus bijv Record 1 heeft ID 1. Dan pak je de ID van Waarde 1, ID + 3 is dus waarde 4 ed

quote:

Op zondag 28 januari 2007 23:21 schreef CraZaay het volgende:

[..]

Omdat het een paar milliseconden trager is (je gebruikt dubbele quotes voor een string die je eigenlijk niet geparsed wilt hebben)?

quote:

Op zondag 28 januari 2007 23:21 schreef CraZaay het volgende:
Wat een zeldzaam ranzig datamodel

quote:

Op zondag 28 januari 2007 23:51 schreef JeRa het volgende:
Valt wel mee, m:n koppeltabellen zien er 'ongeveer' ook zo uit.

quote:

Op zondag 28 januari 2007 23:51 schreef JeRa het volgende:

[..]

Valt wel mee, m:n koppeltabellen zien er 'ongeveer' ook zo uit.

quote:

Op maandag 29 januari 2007 09:42 schreef Chandler het volgende:

[..]

Is het echt sneller? maar werkt het dan ook met $_POST etc?

quote:

Op maandag 29 januari 2007 10:08 schreef CraZaay het volgende:

[..]

Ja, maar het verschil is echt minimaal.

quote:

Op maandag 29 januari 2007 10:04 schreef CraZaay het volgende:
Voor zover ik weet is dat in dagelijks MySQL gebruik niet echt normaal. Ik zou het iig nooit gebruiken. Of begrijp ik de werking van je tabel verkeerd Chandler?

quote:

Op maandag 29 januari 2007 11:04 schreef JeRa het volgende:
Om consequent te zijn gebruik ik altijd exact dezelfde coding style, in mijn geval voor strings dus enkele quotes (apostrofes) en concatenatie om variabelen in te voegen.

Echter ben ik ook van mening dat je, zodra je dat nodig hebt om tijdswinst te boeken, er iets fundamenteels mis is aan je script.

quote:

Op maandag 29 januari 2007 11:04 schreef JeRa het volgende:
[..]
Om consequent te zijn gebruik ik altijd exact dezelfde coding style, in mijn geval voor strings dus enkele quotes (apostrofes) en concatenatie om variabelen in te voegen.

quote:

Op maandag 29 januari 2007 11:50 schreef SuperRembo het volgende:

[..]

Gebruik je dan ook enkele qoutes voor sql strings? Dan moet je dus een heleboel qoutejes escapen. Dat lijkt me niet handig en het maakt het er ook niet leesbaarder op.

quote:

Op maandag 29 januari 2007 11:17 schreef Chandler het volgende:

[..]

Tja bv voor een link tabel. (met meerdere gebruikers)

userid
linkid
link

auto_incr zit op userid incombi met linkid oftewel bij 0 links is linkid 0 bij 9 links is linkid=9 en dat voor iedere gebruiker zo... maar goed, het is niet een database die ik bedacht heb

quote:

Op maandag 29 januari 2007 14:33 schreef CraZaay het volgende:

[..]

99% van de mensen hier zal MySQL gebruiken denk ik

quote:

Op maandag 29 januari 2007 11:57 schreef JeRa het volgende:
Jouw 'dan moet je dus' klopt van geen kanten zie een mooi prepared statement voor PgSQL:

quote:

[ code verwijderd ]
Et voila, snel, uitermate veilig en zonder ook maar iets te hoeven escapen

quote:

Op maandag 29 januari 2007 14:37 schreef JeRa het volgende:

[..]

Dat wat ik daar liet zien is PDO, dus dat kan net zo goed met MySQL of SQL server of wat dan ook

quote:

Op maandag 29 januari 2007 15:15 schreef Chandler het volgende:
Ik controlleer tegenwoordig zowat alle input, of het nu via een cookie, get,post of wat dan ook is heb er een paar leuke includes voor geschreven... altijd handig

quote:

Op maandag 29 januari 2007 14:45 schreef SuperRembo het volgende:

[..]

Dat was mss een beetje kort door de bocht.
[..]

Ziet er netjes uit. Is die db class van eigen fabricaat?
Waarom geef je bij bindParam() eigenlijk geen type informatie mee, het lijk me dat je dat (meestal) wel nodig hebt. Of wordt die informatie er door de db layer zelf bij gehaald?

quote:

Op maandag 29 januari 2007 16:40 schreef super-muffin het volgende:
Hoe kan ik makkelijk controleren of een referer afkomstig is van mijn eigen site of extern?

quote:

Op maandag 29 januari 2007 15:59 schreef JeRa het volgende:

[..]

Het is gewoon PDO http://nl2.php.net/PDO

En verder is het in PHP gewoon mogelijk om het type te bepalen zonder extra argumenten mee te leveren hoor, daar heb je dingen als is_string() en is_float() voor

quote:

Op maandag 29 januari 2007 16:55 schreef SuperRembo het volgende:

[..]

En is_date()?

Het data type in php hoeft natuurlijk niet overeen te komen met het data type in de database.

quote:

Op maandag 29 januari 2007 15:24 schreef CraZaay het volgende:

[..]

'zowat'? Da's dan net te weinig

quote:

Op maandag 29 januari 2007 17:12 schreef JortK het volgende:
Weet iemand trouwens of je iets van GUID's aan kan maken in een MySQL database?

MS-SQL heeft hier gewoon newid() voor, maar deze kan ik niet terugvinden in MySQL

quote:

Op maandag 29 januari 2007 16:44 schreef CraZaay het volgende:

[..]

Checken of je domein voorkomt in de referer?

quote:

Op maandag 29 januari 2007 17:18 schreef super-muffin het volgende:

[..]

Ja daar zat ik ook aan te denken. Met preg_match.
Maar ik dacht, misschien is er een makkelijkere manier.

quote:

Op maandag 29 januari 2007 17:24 schreef Chandler het volgende:
vraagje; weet iemand een tutoriaal over hoe te werken met externe modules m.b.t. een CMS systeem?

quote:

Op maandag 29 januari 2007 18:06 schreef CraZaay het volgende:
Die zijn er niet. Een 'externe module' is niets generieks, en 'een CMS systeem' ook niet.

quote:

Op maandag 29 januari 2007 17:18 schreef super-muffin het volgende:

[..]

Ja daar zat ik ook aan te denken. Met preg_match.
Maar ik dacht, misschien is er een makkelijkere manier.

quote:

Op zaterdag 27 januari 2007 10:36 schreef JeRa het volgende:

[..]

Als PHP zegt dat ie op versie 5 draait, dan is de kans klein dat er ergens stukjes PHP4 achter zijn gebleven

Verder is het een goed idee om de configuratie met elkaar te vergelijken. Zolang die code die je net liet zien de enige relevante code is en je in eerste instantie alleen $_SESSION hebt gebruikt zonder dat dat werkte, is er iets vreemds aan de hand en is het slim om zo even het één en het ander te vergelijken ja.

quote:

Op maandag 29 januari 2007 17:18 schreef CraZaay het volgende:

[..]

UUID()

quote:

Op maandag 29 januari 2007 19:48 schreef HuHu het volgende:
Het datatype TEXT kan maar 2¹⁶+2 bytes aan, oftewel 65538 tekens. Je zou een MEDIUMTEXT (2²⁴+2) of LONGTEXT (2³²+2) kunnen nemen.

Bron: http://dev.mysql.com/doc/refman/5.0/en/storage-requirements.html.

quote:

TRADITIONAL is shorthand for "both strict modes, plus a bunch of other restrictions."
This is more like the way that other "traditional" SQL DBMSs act with regard to data checking.

quote:

Op maandag 29 januari 2007 19:08 schreef Chandler het volgende:

[..]

Hoezo niet? er zijn ook tutorialen over het maken van een CMS zelf (voor standaard pagina's ed) maar is er anders dan een beschrijving hoe anderen werken met externe modules? zou fijn vinden om hier wat meer informatie over te hebben.

quote:

Op maandag 29 januari 2007 20:50 schreef HuHu het volgende:
Eerder een IIS newbie dan . Heb je alle stappen op deze pagina gedaan: http://www.php.net/manual/en/install.windows.iis.php?

quote:

Op maandag 29 januari 2007 21:04 schreef JortK het volgende:

[..]

Nu wanneer ik de link aanklik naar het script... blijft deze oneindig laden

quote:

Op maandag 29 januari 2007 22:43 schreef JortK het volgende:
Omdat Apache een fucking foutmelding geeft op de een of andere manier... Is er ook een pakket waarin Apache en PHP al in één zitten... dat net zo lief

quote:

Op maandag 29 januari 2007 22:50 schreef splendor het volgende:

[..]

AppServ, XAMPP

* JortK begint downloaden

quote:

Op maandag 29 januari 2007 22:43 schreef JortK het volgende:
Omdat Apache een fucking foutmelding geeft op de een of andere manier...

quote:

Is er ook een pakket waarin Apache en PHP al in één zitten... dat net zo lief

quote:

Op maandag 29 januari 2007 23:12 schreef JortK het volgende:
Ja sorry ik moet leren... dus kan zijn dat ik stomme vragen stel

quote:

Nu heb ik XAMPP geinstalleerd.. Apache draait ook weer (how strange)

quote:

Alleen nu als ik het PHP script run krijg ik een blank scherm, en als ik me source bekijk zie ik wel de code staan (de php code)

Iets gaat er dus nog niet goed

quote:

Op maandag 29 januari 2007 19:48 schreef HuHu het volgende:
Het datatype TEXT kan maar 2¹⁶+2 bytes aan, oftewel 65538 tekens. Je zou een MEDIUMTEXT (2²⁴+2) of LONGTEXT (2³²+2) kunnen nemen.

quote:

Op dinsdag 30 januari 2007 06:42 schreef JeRa het volgende:

[..]

Je zit er telkens ééntje te hoog

quote:

Op dinsdag 30 januari 2007 07:31 schreef Light het volgende:

[..]

Euh, 3 te hoog toch?

quote:

Op maandag 29 januari 2007 20:05 schreef CraZaay het volgende:

[..]

CMS systemen kun je op ontelbare manieren bouwen. 'Externe modules' (wat dat ook moge zijn) ook. Hoe wil je hier dan ooit een tutorial over schrijven, tenzij je definieert wat voor externe module voor welk CMS?

Om het anders te stellen: als je naar een garage gaat en je vraagt of ze een uitbreiding voor een auto kunnen bouwen, wat denk je dat ze dan zeggen?

quote:

Op dinsdag 30 januari 2007 10:33 schreef Chandler het volgende:
smesjz: ik ben zelf helaas nog niet erg into OO maar zou je mij de voordelen daarvan kunnen vertellen en eventueel een voorbeeld?

quote:

Op dinsdag 30 januari 2007 10:52 schreef CraZaay het volgende:
Je hebt nog nooit met classes gewerkt Chandler? Zie voor meer info: http://nl3.php.net/oop

quote:

Je kunt classes 'extenden', waardoor deze nieuwe class toegang heeft tot de methods van z'n 'parent'.

Je gebruikt dan dus 1 class voor het standaard werk (dbase, etc), en een extension voor iedere module die je eraan wilt knopen. Dit zou je kunnen gebruiken voor je 'het script heeft een paar verschillende functies die voor alle scripts hetzelfde zijn'-verhaal

quote:

Op dinsdag 30 januari 2007 10:56 schreef smesjz het volgende:
Een vergelijking tussen OO en functioneel programmeren kan je met een beetje Google werk zelf ook wel vinden.
De verschillen zijn te groot vind ik om zo ff uit te leggen, dat is al door anderen duidelijker gedaan

quote:

Bij een CMS zou je kunnen een Pagina als een object kunnen beschouwen. Zo'n pagina kan je bijv. tonen, verwijderen, activeren e.d. (methods). En een pagina heeft wat eigenschappen zoals een titel, auteur, status, datum e.d. (properties).

En ieder Pagina object heeft een aantal Content elementen (children) die op hun beurt ook weer kunnen objecten zijn. Zo'n element heeft bijv. een type (video, tekst, link, e.d.) en kan verwijderd worden, gewijzigd, toegevoegd e.d. worden.

quote:

Het brengt wat meer logica in je code denk ik.

quote:

Op dinsdag 30 januari 2007 11:33 schreef Chandler het volgende:
Hoeft natuurlijk niet, tis net waar je code voor gebruikt gaat worden...

quote:

Op dinsdag 30 januari 2007 12:39 schreef Swetsenegger het volgende:
Het OO kwartje wil bij mij ook maar niet vallen.
Ik begrijp het concept, maar het goed toepassen blijft zo compleet anders denken dan dat ik na 25 jaar functioneel programmeren gewend ben.

quote:

Op dinsdag 30 januari 2007 13:40 schreef smesjz het volgende:

Als je echt met OO aan de slag wil kan je eens kijken naar Rubyonrails.

quote:

Op maandag 29 januari 2007 18:33 schreef keeper het volgende:
Ik probeer een pagina op een website binnen te halen middels file_get_contents(). Gaat allemaal goed, alleen omdat dit een beveiligde pagina is (joomla-cms) krijg ik dan niet de hele inhoud van de pagina te zien, maar de mededeling "je bent niet gemachtigd, etc". Logisch, want ik ben niet ingelogd op die site.

Okay, cookies meesturen. Maar hoe werkt dit (of specifieker, hoe werkt dit bij een Joomla pagina)? Welke cookies zijn belangrijk? Ik heb nu deze code:
[ code verwijderd ]

Waarbij die laatste waarde in de cookie (419..) een 32 tekens lange Hex-waarde is met als waarde (532...) een 67 tekens lange hex-waarde. Als ik dit zo stuur krijg ik een error "Redirection limit reached". Kan ik daaruit concluderen dat de login op zich werkt, alleen dat ik word teruggestuurd naar de pagina en dat er daar wat mis gaat (ik draai dat script vanaf www.mijnsite.nl/script.php)? Of gaat die login sowieso niet goed? Als ik die laatste waarde met al die hex-shit weglaat, krijg ik gewoon de "niet gemachtigd deze pagina te bekijken error".

Weet iemand of dit gaat werken? Of kijkt Joomla naar meer dingen tijdens het inloggen, zoals IP waar het vandaan komt of User-Agent? En is dat dan nog ergens mee te nemen?

^{disclaimer: het gaat om het automatisch inlezen van een grote pagina met data waar ik wel toegang tot heb via de browser, maar dus niet via een script}

quote:

Op dinsdag 30 januari 2007 13:40 schreef smesjz het volgende:
Bij PHP kan je natuurlijk een authenticatie object maken voor alles wat daar mee te maken heeft er in mikken. Idem voor database interactie.

Maar het vereist denk ik een andere denkwijze. Idem met een MVC benadering, je kan natuurlijk dbase queries in een template stoppen omdat het zo makkelijk is. Als je echt met OO aan de slag wil kan je eens kijken naar Rubyonrails.

Bovendien kan je met OO ook allerlei handige methodes gebruiken zoals UML voordat je meteen gaat coden.

Simpel voorbeeldje van wat OO:
[ code verwijderd ]

Dit geeft ->
[ code verwijderd ]

Hoewel erg triviaal, geeft het toch al een beetje de basics van OO weer. Zo hoef je gedeelde functionaliteit (methods, properties) zoals de AanUit en Rapporteer functie maar 1 keer te definieeren.
Al die basisfunctionaliteit erft de verbetere lamp automatisch.

En zo kan je natuurlijk ook de AanUit method in BeterLampje opnieuw schrijven zodat ie niet alleen aan of uit kan zijn, maar ook gedimd kan zijn.

quote:

Op dinsdag 30 januari 2007 14:10 schreef keeper het volgende:

[..]

Iemand hier nog sterke ideeën over?

Of versimpeld: hoe is het mogelijk om via een script te faken dat je bent ingelogd op een site, zodat je gegevens die achter die login staan automatisch binnen kan trekken?

quote:

Op dinsdag 30 januari 2007 14:12 schreef Swetsenegger het volgende:

[..]

Nee, dat zou het wel erg onveilig maken he
Als je weet hoe de login werkt (sessie) kan je die zetten natuurlijk.

quote:

Op dinsdag 30 januari 2007 14:11 schreef Swetsenegger het volgende:

[..]

Hmmm, dit wordt me al duidelijker dan de over bekende 'auto' en 'raceauto' klasses die ik altijd als voorbeeld zie.

Heb je geen zin om eens een tut te schrijven voor dit topic?
Sowieso, is het niet voor ons allemaal eens een goed idee om tutorials te maken. Ik kan me voorstellen dat prutsers zoals mijzelf de wat simpelere tuts schrijven, (database results over meerdere pages spreiden enzo) en de goden schrijven dan OO tuts.

Op die manier krijg je dan in php voor dummies een mooie leercurve. Want een goede tut linken we natuurlijk in de OP.

quote:

Op dinsdag 30 januari 2007 14:13 schreef JeRa het volgende:

[..]

Het kan gerust hoor, je hebt alleen wat verstand nodig van het HTTP protocol (en verder is CURL dan een goede optie).

quote:

Op dinsdag 30 januari 2007 14:12 schreef Sjoe538 het volgende:
Hey mensen, ff een kort vraagje regarding SQL

Ik heb een tabel waar mensen staan ingecheckt om te vertrekken met een vlucht, dit in 2006-10-30 13:30:00.000
versie. Nu wil ik een passagier zoeken die vandaag vertrekt, vandaag veranderd dus elke dag.. hoe los ik dit op? now() statement werkt niet in query analyzer of now(day)..

quote:

Op dinsdag 30 januari 2007 14:27 schreef Swetsenegger het volgende:

[..]

Hoezo kan het gerust als je niet weet welke sessie info ik set en controleer bij de login?

quote:

Op dinsdag 30 januari 2007 14:30 schreef JeRa het volgende:

[..]

Als ik een login bij jou heb en kan inloggen, dan hoef ik (vrijwel altijd) alleen maar rekening te houden met:
- het IP-adres waarvan ik communiceer
- de HTTP-headers die ik meestuur (User-Agent, Referer, etc)

Door een beetje te testen kun je er vrij simpel achterkomen waar jij op controleert

quote:

Op dinsdag 30 januari 2007 14:35 schreef Swetsenegger het volgende:

[..]

Dan ga je er dus al vanuit dat je kan inloggen

quote:

Op dinsdag 30 januari 2007 14:12 schreef Sjoe538 het volgende:
Hey mensen, ff een kort vraagje regarding SQL

Ik heb een tabel waar mensen staan ingecheckt om te vertrekken met een vlucht, dit in 2006-10-30 13:30:00.000
versie. Nu wil ik een passagier zoeken die vandaag vertrekt, vandaag veranderd dus elke dag.. hoe los ik dit op? now() statement werkt niet in query analyzer of now(day)..