PHPhulp error

Hi,

Dit komt bij mij regelmatig voor. niets ernstig dus. Wachtwoord veranderen zou ik wel even doen want dit alles schijnt gekraakt te zijn


:)

Ik denk dat het eerder te maken heeft met mijn bericht hier:

Karl schreef op 02.02.2010 15:57

[quote='Bas Kreleger schreef op 02.02.2010 14:06']Kzal Arjen vragen om de logs te bekijken voor een INSERT die via MySQL injection is gemaakt.. Wellicht via mailbox.php.. Niet zo heel moeilijk op te sporen..

Toevallig weet ik die sql injection, namelijk:
http://www.phphulp.nl/profiel/mailbox.php?id=5%20UNION%20ALL%20SELECT%20iets,nogiets,derdeiets,veelitesen,1,1%20FROM%20ergens%20WHERE%20dat%20=%20dit--
(Is gefixt.)
Zoals je kunt zien is dit een union, in een union kan geen insert of delete. Dus je zal ergens anders moeten kijken voor wie dat nieuwsbericht heeft geplaatst.

Advies aan iedereen: Verander je password in een ander password, wat je nergens anders gebruikt, je password staat namelijk ook gewoon als een md5 string in een cookie....[/quote]

Of iets anders, soortgelijks natuurlijk.

hmm, en de foto's hoe zijn die gewist

Foutje met de db denk ik.
Verkeerde query o.i.d.

Heel phphulp is een fout :P lol

Peter schreef op 02.02.2010 22:09

Heel phphulp is een fout :P lol

SanThe's avatar geript :o!

Paradox� schreef op 02.02.2010 22:41

[quote='Peter schreef op 02.02.2010 22:09']Heel phphulp is een fout :P lol

SanThe's avatar geript :o![/quote]

Lol dacht eerst ff dat dat SanThe was xD

Maar joun naam is ook behoorlijk verneukt ofniet?
�

Jurriensz schreef op 02.02.2010 22:42

[quote='Paradox� schreef op 02.02.2010 22:41'][quote='Peter schreef op 02.02.2010 22:09']Heel phphulp is een fout :P lol

SanThe's avatar geript :o![/quote]

Lol dacht eerst ff dat dat SanThe was xD

Maar joun naam is ook behoorlijk verneukt ofniet?
�
[/quote]

Hahah dacht het zelfde.

Het is maar de helft van paradox (½), de andere helft zit ergens anders.

Is een oude fout, heeft niets met de recente berichten te maken. Als je IP wijzigt, ben je niet meer auto ingelogd en krijg je die melding. (Melding: Cookies corrupt or out of date) Deze 'bug' wordt opgelost in de nieuwe versie.

Inderdaad. Je cookie wordt maar op 1 pc / computer opgeslagen. Log je (tijdelijk) in op een andere computer, dan is de oude cookie op de andere computer niet meer geldig. Waar door je dus (indien je weer op de eerste computer werkt) daar de melding krijgt, en dus weer opnieuw dient in te loggen.

Zal ook wel worden opgelost in de nieuwe versie.. we zullen zien :)