Link naar website (zoals track & trace)

Genereer een unieke en niet-herleidbare ID. Zoals: RJH4K86DBR5LF5

Deze class kan ook zeker helpen bij het omzetten van bestaande ID's naar niet-traceerbare ID-nummers:

https://github.com/ivanakimov/hashids.php
Een idee is ook om brute-forcen van deze ID-Hashes tegen te gaan. Na tien pogingen die status-module een IP-ban geven voor een korte tijd.

- Ariën - op 03/12/2018 16:57:02

Genereer een unieke en niet-herleidbare ID. Zoals: RJH4K86DBR5LF5

Deze class kan ook zeker helpen bij het omzetten van bestaande ID's naar niet-traceerbare ID-nummers:

https://github.com/ivanakimov/hashids.php
Een idee is ook om brute-forcen van deze ID-Hashes tegen te gaan. Na tien pogingen die module een IP-ban geven voor een korte tijd.

De bedoeling is eigenlijk dat met een QRcode krijgt op een afgiftebon of een klikbare link in een email. In ons systeem kunnen wij de bonnummer en het relatienummer koppelen aan een QRcode. Ik begrijp dus niet echt wat u met het bovenstaande bedoeld en waarom men dan een niet herleidbare ID nodig heeft.

Mvg,
Eric

Heel logisch, als je jouw klanten een link meegeeft als http://www.site.nl/service?id=54 dan is het voorspelbaar dat 53 en 52 etc. ook bestaan. En dan liggen je klantgegevens op straat. Iedereen kan dan met de ID's proberen.
Met een genoemde hash voorkom je dat.

QR-codes zijn leuk, maar dit moet niet het hoofddoel worden. Op een normale computer kan je er niks mee.

Ik neem wel aan dat een reparatie een eigen tabel heeft in je database, en dus een eigen ID (auto. increment) is.

- Ariën - op 03/12/2018 17:13:50

Heel logisch, als je jouw klanten een link meegeeft als http://www.site.nl/service?id=54 dan is het voorspelbaar dat 53 en 52 etc. ook bestaan. En dan liggen je klantgegevens op straat. Iedereen kan dan met de ID's proberen.
Met een genoemde hash voorkom je dat.

QR-codes zijn leuk, maar dit moet niet het hoofddoel worden. Op een normale computer kan je er niks mee.

Ik neem wel aan dat een reparatie een eigen tabel heeft in je database, en dus een eigen ID (auto. increment) is.

Het is (bijna) onmogelijk om dat te achterhalen. relatienummers bestaan uit 6 cijfers die niet opvolgen tevens moet je dan ook een bijbehorend bonnummer hebben die uit 8 cijfers bestaan die ook niet opvolgen.

Het heeft inderdaad een database met een ID en bonnummer. Deze nummers wil ik dus in een link verwerken zodat ze dat niet zelf op de website hoeven te doen.

Als je al niet-opvolgende ID's hebt, is dat hashen niet eens nodig. Maar waarom dan niet enkel een bonnummer door hen in te laten typen?

Eventueel kan je die al in de URL meegeven zodat het al in het tekstveld staat bij het 'inloggen'. Dit kan ook met het relatienummer. Dan hoeven je klanten zien op OK te klikken.

- Ariën - op 03/12/2018 17:34:08

Als je al niet-opvolgende ID's hebt, is dat hashen niet eens nodig. Maar waarom dan niet enkel een bonnummer door hen in te laten typen?

Eventueel kan je die al in de URL meegeven zodat het al in het tekstveld staat bij het 'inloggen'. Dit kan ook met het relatienummer. Dan hoeven je klanten zien op OK te klikken.

Klopt, dat is wat ik wil. MAAR... hoe moet zo'n url eruit zien zodat ze daar op klikken en alleen op de OK knop hoeven te klikken.

Ben je bekend met $_GET[] en hoe je de dta uit de URL in je site kan verwerken?

De URL in de verstuurde mail is dan bijvoorbeeld:
https://www.site.nl/service?bonnummer=12345&klantnummer=54321

De twee nummers kan kan je dan eenvoudig in je input-veld tonen met:

Klantnummer: <input type="text" name="klantnummer" value="<?php if(isset($_GET['klantnummer'])){ echo htmlspecialchars($_GET['klantnummer']);} ?>"><br>
Bonnummer: <input type="text" name="bonnnummer" value="<?php if(isset($_GET['bonnummer'])) { echo htmlspecialchars($_GET['bonnummer']);}?>">

Nee niet echt bekend eigenlijk.
De regel in het php bestand ziet er nu als volgt uit om te communiceren met het database.

<Center>
<form method="post">
    <b>Bonnummer.</b> <input type="text" name="value" value="<?php echo $sValue ?>" style="border-style: solid; border-width: 1px; background-color: #FFFFFF" size="20" > <b>Relatienummer.</b> <input type="text" name="relid" value="<?php echo $sRelId ?>" style="background-color: #FFFFFF" size="20" >Versturen         : <input type="submit">
</form>           

Betekend dit dat ik jou php gegevens hierin moet verwerken of elders in het php bestand?

De code die ik heb heeft niks met databases te maken. Je geeft de waarde gewoon enkel in de URL mee, en je gebruikt die in je HTML-code, zoals je invulveld.

Uiteraard escapen we de invoer voor de veiligheid tegen XSS, en controleren we of de $_GET variabelen ook daadwerkelijk bestaan. Anders krijg je mogelijk Notice-foutmeldingen als je de GET-waardes niet in de URL hebt staan, omdat je een GET-waarde wil oproepen wat niet bestaat.

Lees meer op GET v.s. POST hier:
https://www.w3schools.com/tags/ref_httpmethods.asp

Vond nog wat in het archief.
Het ene bestand heeft een form waar je een klant- en bonnummer invult.
Die worden encrypt.
Een URL wordt aangemaakt die je naar de klant kunt sturen.
Een tweede bestand simuleert dat een klant op de link heeft geklikt en op de inlogpagina terecht komt.
Aanpassen, uitbreiden, wijzigen naar eigen smaak en situatie.

Bekijken doe je hier :

http://adoptive.2kool4u.net/bedrijf/zend.php

De zend pagina :

<?php

//https://naveensnayak.wordpress.com/2013/03/12/simple-php-encrypt-and-decrypt/

function encrypt_decrypt($action, $string) {
	$output = false;

	$encrypt_method = "AES-256-CBC";
	$secret_key     = 'This is my secret key';
	$secret_iv      = 'This is my secret iv';

	// hash
	$key = hash( 'sha256', $secret_key );
    
	// iv - encrypt method AES-256-CBC expects 16 bytes - else you will get a warning
	$iv = substr( hash( 'sha256', $secret_iv ), 0, 16 );

	if( $action == 'encrypt' ) {
		$output = openssl_encrypt( $string, $encrypt_method, $key, 0, $iv );
		$output = base64_encode( $output );
	} else if( $action == 'decrypt' ) {
		$output = openssl_decrypt( base64_decode( $string ), $encrypt_method, $key, 0, $iv );
	}

	return $output;
}

if ( $_POST['submit']) {
	$klantnummer = strip_tags( trim( $_POST['klantnummer'] ) );
	$bestelbon   = strip_tags( trim( $_POST['bestelbon'] ) );
	$plain_txt   = $klantnummer . '!' . $bestelbon;
	echo "<p>Plain Text = " .  $plain_txt . '<br />' . PHP_EOL;

	$encrypted_txt = encrypt_decrypt('encrypt', $plain_txt);
	echo "Encrypted Text = $encrypted_txt" . '<br />' . PHP_EOL;

	$decrypted_txt = encrypt_decrypt('decrypt', $encrypted_txt);
	echo "Decrypted Text = $decrypted_txt" . '<br />' . PHP_EOL;

	if ( $plain_txt === $decrypted_txt ) {
		echo "SUCCESS" . '<br />' . PHP_EOL;
	} else {
		echo "FAILED" . '<br />' . PHP_EOL;
	}

	echo '<p>Deze link stuur je naar de klant. Klik erop en je komt op de inlogpagina.</p>';

	echo '<p><a href="' . dirname($_SERVER["SCRIPT_NAME"]) . '/ontvang.php?login=' . $encrypted_txt . '">' . 

	// of gebruik een harde URL.
	$_SERVER["HTTP_HOST"] . dirname($_SERVER["SCRIPT_NAME"]) . '/ontvang.php?login=' .  $encrypted_txt . '</a></p>' ;
}
?>

<form method="POST" action="zend.php">
	Klantnummer <input type="number" name="klantnummer" value="" /><br />
	Bestelbonnummer <input type="number" name="bestelbon" value="" /><br />
	<input type="submit" name="submit" value="Submit" />
</form>

De ontvang pagina :

<?php

//https://naveensnayak.wordpress.com/2013/03/12/simple-php-encrypt-and-decrypt/

function encrypt_decrypt($action, $string) {
	$output = false;

	$encrypt_method = "AES-256-CBC";
	$secret_key     = 'This is my secret key';
	$secret_iv      = 'This is my secret iv';

	// hash
	$key = hash( 'sha256', $secret_key );
    
	// iv - encrypt method AES-256-CBC expects 16 bytes - else you will get a warning
	$iv = substr( hash( 'sha256', $secret_iv ), 0, 16 );

	if( $action == 'encrypt' ) {
		$output = openssl_encrypt( $string, $encrypt_method, $key, 0, $iv );
		$output = base64_encode( $output );
	} else if( $action == 'decrypt' ) {
		$output = openssl_decrypt( base64_decode( $string ), $encrypt_method, $key, 0, $iv );
	}

	return $output;
}

if ( isset( $_GET['login'] ) ) {
	$string = $_GET['login'];
	echo '<p>Via URL : ' . $string . '</p>';
	$decrypted_txt = encrypt_decrypt('decrypt', $string);
	echo '<p>Via URL decrypted : ' . $decrypted_txt . '</p>' . PHP_EOL;
	$numbers = explode('!', $decrypted_txt);
	echo '<pre>' . print_r( $numbers, TRUE ) . '</pre>';
	
?>

	<p>Zoek nu de order erbij met klantnummer <b><?php echo $numbers[0]; ?></b> en bonnummer <b><?php echo $numbers[1]; ?></b></p>

<?php
}
?>

<p><a href="zend.php">Verstuur een nieuwe link</a></p>