Inlog en gastenboek
Ik zit al een aantal dagen met een probleem ik probeer van alles maar het lukt niet.
Het verhaal zit namelijk zo ik moet een site maken met een project maatje van me en die moet een aantal moeilijkheden hebben in de site.
Nu hebben we een inlog systeem gemaakt met vaste inlognamen en passworden zonder registreren. (met alleen php zonder database en ook graag zonder database houden ook al is dit misschien wat lastiger) en een gastenboek.
Ik heb nu een aantal problemen login is gelukt maar wij willen graag dat er alleen een login is om reacties te plaatsen met een gastenboek op een aantal pagina's waar foto of een afbeelding staat.
Een soort zelfde systeem als bij dumpert iedereen kan de filmpjes zien maar je kan pas een reactie plaatsen zodra je bent ingelogd. Dit snap ik dus niet helemaal ik heb het opgezocht maar kan het niet vinden of de uitleg snap ik niet en dan word er weer gewerkt met databases.
Ook heb ik een probleem met de gastenboek zelf http://tcen.awardspace.com/website_bouwen_tutorials/?p=315 heb ik gebruikt om een een te maken ik heb het aangepast naar mijn stijl dat is allemaal gelukt enzo. Toen heb ik de files geinclude in mijn pagina waar een foto staat met de ''gastenboek'' die word gebruikt om reacties te plaatsen, dus:
Het komt er staan en het werkt ook gewoon maar een grote nadeel is dat als je f5 klikt en de pagina dus vernieuwt hij een blanco reactie achterlaat.
Iemand die me verder kan helpen?
waarom iets neer zetten dat werkt en geen veiligheid hmm oke?
mooi er uit ziet dan heb je nog heel veel te leren denk ik :)
Ik weet nog iets te vertellen. Ik was eens op een presentatie-avond van het Grafisch Lyceum te Rotterdam.
Daar waren een hoop studenten die hun (profiel)werkstuk toonden. Mooie dingen.
Een aantal mensen hadden hun een website ontworpen. Echt om je vingers bij af te likken.
Eentje had zelfs een soort van reactie-ding (gastenboek) gemaakt. Heel gelikt.
Tot ik \\; \?\>\eval(die(\'lomperd\')\)'\.\'\ (of zoiets) typte... enige wat hij nog kreeg was de melding 'lomperd'.
En hij kon ook niet even F5-en, want het bericht bleef staan.... haha, beveiliging was niet op orde.
Paar minuten later zag ik wel dat het gelukt was hoor ;)
Kortom: beveiligen alsnog doen!
Dus jullie raden met gewoon aan om een database te gebruiken en niet in php ook als is het alleen om te aantonen dat je kan registreren/inloggen met php alleen dus zonder database. En over de gastenboek moet die dan ook verbonden zijn met de database zodat ie daar uit kijkt of een persoon een reactie mag plaatsen? of kan dat ik ook in php worden opgelost?
De site ziet er opzich wel mooi uit eerst moesten we alles in html zetten daarna steeds meer php erin verwerken.
Normaal vraag ik mijn leraar voor tips maar de herfstvakantie is al een tijdje begonnen. En ik kwam er maar niet uit via google.