Inloggen

Overzicht Reageren

Sponsored by: Vacatures door Monsterboard

(Senior) PHP Developer

APPLICANTS MUST LIVE IN THE NETHERLANDS Due to success our client is growing and there we are looking for a (Senior) PHP Developer to join them in their office located in Amsterdam. Client Details APPLICANTS MUST LIVE IN THE NETHERLANDS Key-Account of Michael Page, Tech Start-up Description APPLICANTS MUST LIVE IN THE NETHERLANDS We are looking for a highly motivated (Senior) PHP Developer who wants to grow and to help our client to the next level. As a (Senior) PHP Developer you will continuously be working on improving the product, the team, and yourself, either by excelling in (parts of)

Bekijk vacature »

DevOps Engineer (CI/CD) - Public Transport

DevOps Engineer (CI/CD) - Public Transport Functiebeschrijving: Houd je van complexe uitdagingen in een dynamische omgeving? Ben je proactief en niet bang om uit je comfort zone te treden? Wil je belangrijk en impactvol werk doen en daarbij alle ruimte krijgen om je te ontwikkelen en je stempel te drukken? Dan zijn we op zoek naar jou! Wat ga je doen? Als DevOps Engineer ben je onderdeel van het team dat werkt aan platform infrastructuur diensten van onze klant. Daarnaast werk je aan de software automatisering tools om de software naar de devbenches, testmuren en vervoersdiensten te deployen. Je kunt

Bekijk vacature »

Senior Embedded Engineer

Bedrijfsprofiel: De Haardt BV is een klein bedrijf dat gevestigd is in Elst (Gelderland), met een grote naam in de rental kart wereld. Het bedrijf is 26 jaar oud en is een groot deel daarvan marktleider in de wereld met haar veiligheids- en timing systemen. Onze klanten noemen ons de autoriteit in de markt als het gaat om veiligheid. In Elst is De Haardt constant bezig met het verbeteren van haar producten en het ontwikkelen van nieuwe ideeën tot producten. Met 14 medewerkers, waarvan 10 ontwikkelaars, staat de focus op productinnovaties en dit gebeurd in een informele en prettige werkomgeving.

Bekijk vacature »

DevOps Engineer - Digitale Overheid

DevOps Engineer - Digitale Overheid Functiebeschrijving: Als DevOps engineer ga jij het verschil maken voor miljoenen mensen in Nederland en heeft direct positieve impact op onze samenleving. Je gaat namelijk werken in het hart van de Digitale overheid. Wat ga je doen? Als DevOps Engineer werk je mee aan het realiseren en door ontwikkelen van mooie en innovatieve oplossingen voor de Nederlandse overheid. Je hebt direct contact met alle stakeholders, waarbij jij zorgt dat requirements (functionele en niet-functionele) worden omgezet in een werkend product. Je bent onderdeel van een DevOps team, waarbij jij naast het ontwikkelen van de software, je

Bekijk vacature »

Fullstack .NET developer

Bedrijfsomschrijving Deze MS Gold Partner is onderdeel van een grote internationale organisatie met vestigingen door heel Europa heen geworden. Hierdoor hebben ze toegang gekregen tot een heel groot klanten portfolio waar ze nu ook werk voor verrichten. Ze zijn sterk in Microsoft trajecten en dan met name in het O365 pakket. Hoewel ze nu dus onderdeel zijn geworden van een grote organisatie is de sfeer nog altijd heel familiair. De medewerkers krijgen veel vrijheid in hun functie en de deur staat bij iedereen open. Het nieuwe project waar jij ook aan zal komen te werken combineert en koppelt grote backend

Bekijk vacature »

Senior .NET Ontwikkelaar te hartje Amsterdam

Bedrijfsomschrijving Wij zijn voor deze organisatie op zoek naar een kundige en ervaren Software .NET Ontwikkelaar. De organisatie is sindskort onderdeel van een groot Noors softwarebedrijf, marktleider in Scandinavië. In Nederland zijn zo’n dertig organisaties aangesloten bij het bedrijf. Je krijgt hier de ruimte om je zowel persoonlijk als professioneel te ontwikkelen. Ze helpen diverse klanten dagelijks vooruit met de slimste cloudsoftware. De verschillende afdelingen werken nauw samen om dit te bereiken. Ze gaan snel! De besluitvormingsprocessen zijn kort. En als onderdeel van het development team krijg je vanaf dag één flinke eigen verantwoordelijkheid. Ook is het bedrijf hoofdsponsor binnen

Bekijk vacature »

Senior C# Developer (NL)

Senior C# Developer (NL) Den Haag HBO/WO IT - software development Professional "Als Senior C# Developer impact maken op de groeiende E-commerce markt met onze logistieke software. Je doet dit door complexe bedrijfskritische logistieke business processen te vertalen naar de ontwikkeling en uitbreiding van onze Cloud IT-platformen en software oplossingen in C# en AWS" Wat ga je doen? PostNL is becoming a postal tech company. Als Senior C# Developer ben je onderdeel van een multidisciplinair Business-IT-team bestaande uit onder andere een Lead Engineer, Developers en Solution Consultants. Samen zijn jullie verantwoordelijk voor het bouwen aan onderdelen uit onze logistieke software

Bekijk vacature »

Full stack developer

Lijkt het je leuk je ICT-kennis breed toe te passen in projecten die zowel technisch uitdagend als maatschappelijk relevant zijn? We zoeken een full stack developer om ons snel groeiende, internationale team te versterken. Als full stack developer help je mee om applicaties te ontwikkelen en te verbeteren, op zowel de front-end als de backend. Dit kunnen zowel IT oplossingen zijn in onze ingenieursprojecten als interne applicaties waarmee bedrijfsprocessen worden gedigitaliseerd. Je bent betrokken bij het ontwerpen, ontwikkelen en testen van de webapplicaties. Je zal zowel zelfstandig als in teamverband kwalitatief goede software producten realiseren, waarbij je volop ruimte krijgt

Bekijk vacature »

Data Engineer

Data Engineer Functiebeschrijving: Is het je passie om met data te werken en mee te bouwen aan een nieuw data landschap voor onze klanten? Dan ben je bij ons aan het goede adres! Wij zijn op zoek naar een nieuwe collega om ons groeiende Data Engineering-team te versterken. Wat ga je doen? Je helpt onze klanten, grote verzekeraars en pensioenbeheerders om hun toekomststrategie vorm te geven. Je verzamelt, combineert en analyseert data vanuit verschillende interne en externe bronnen en zoekt patronen, inzichten en trends. Je ontwerpt en bouwt data pipelines, data streams, reporting tools, dashboards, data API’s, data generators en

Bekijk vacature »

Lead E-commerce Developer

As a Lead E-commerce Developer, you design the future E-commerce platform, which must be suitable for more than 100 industrial companies situated in different markets. In your role as a Salesforce lead developer, you translate the wishes of the VDL companies, when it comes to their E-commerce ambitions, into solutions within the framework of our digital factory. Do you enjoy leading a diverse team of configurators and business analysts in the further development of the E-commerce platform? The VDL Salesforce journey started just 1.5 years ago, we still have a lot of work to do when it comes to requirements

Bekijk vacature »

Junior .NET Developer met masterclasses voor een u

Bedrijfsomschrijving Deze passievolle, informele en laagdrempelige organisatie geeft de startende IT’er alle ruimte en tijd voor persoonlijke ontwikkeling. In dit unieke bedrijf sta jij centraal. Je komt te werken voor een van de klanten, meestal is dit in de financiële sector, maar dat ligt er ook aan waar jij het beste tussen past. Naast het werken voor de klant krijg je 1x in de twee weken met 8 tot 10 andere potentials een master training om jouw horizon te vergroten. Het is een vertrouwelijke omgeving waar je met jouw team voor het allerbeste wilt gaan, namelijk binnen een paar jaar

Bekijk vacature »

Expert Mendix Developer - Public Transport

Expert Mendix Developer - Public Transport Functiebeschrijving: Ben jij een Expert Mendix Developer? Bij CGI Low Code Delivery Center krijg je een baan met inhoud! Werk dat ertoe doet, zoals het: Razendsnel ontwikkelen van slimme innovatieve maatwerk applicaties waarmee we onze klanten een voorsprong geven ten opzichte van hun concurrenten; Meedenken met de klant en analyseren wat er nodig is: je ziet kansen en mogelijkheden; Coachen en begeleiden van het team bij (nieuwe) projecten. Wat ga je doen? Als Expert Mendix Developer begeleid en adviseer je onze klanten bij hun aangegeven business problematiek. Hierbij denk je buiten de gevestigde kaders

Bekijk vacature »

Full Stack developer

Functieomschrijving Ben jij een ervaren Fullstack Java Developer en op zoek naar een internationale, creatieve en innovatieve omgeving? Wil jij werken aan een self-service dataplatform, waarbij je ervoor zorgt dat onze data vanuit een enorme hoeveelheid bronnen op de juiste plek terecht komt? Bij Randstad Groep Nederland (HQ) zijn we op zoek naar jou! Wij zijn op zoek naar een Fullstack Java Developer die per direct ons interne team komt versterken. Fullstack Java Development bij Randstad Groep Nederland (HQ) Jij werkt in het Corporate Client Solutions team. Dit team werkt samen met de product owner aan het klanten portaal, waarin

Bekijk vacature »

(junior) PLC programmeur

Sta jij klaar om een bijdrage te leveren aan de verbetering van het productieproces? Dan is dit een uitdagende en veelzijdige functie die bij je past! Functie Het team waarin je werkt is verantwoordelijk voor het project vanaf het concept tot en met de nazorg. Denk hierbij aan het maken van offertes, opstellen van schema's, doen van bestellingen en programmeren van de PLC's; Je werkt hoofdzakelijk zelfstandig, onderhoudt de communicatie met de klant, je collega's op andere projecten en met de leveranciers; Je helpt bij het verder moderniseren en automatiseren van de huidige productielijnen; Onderhouden en optimaliseren van de software;

Bekijk vacature »

Full Stack developer

Functieomschrijving Ben jij een ervaren Fullstack Java Developer en op zoek naar een internationale, creatieve en innovatieve omgeving? Wil jij werken aan een self-service dataplatform, waarbij je ervoor zorgt dat onze data vanuit een enorme hoeveelheid bronnen op de juiste plek terecht komt? Bij Randstad Groep Nederland (HQ) zijn we op zoek naar jou! Wij zijn op zoek naar een Fullstack Java Developer die per direct ons interne team komt versterken. Fullstack Java Development bij Randstad Groep Nederland (HQ) Jij werkt in het Corporate Client Solutions team. Dit team werkt samen met de product owner aan het klanten portaal, waarin

Bekijk vacature »
Ed Jeurissen

Ed Jeurissen

29/11/2021 19:17:01
Quote Anchor link
Hallo,

Nog een vraag

Met inloggen gebeurt het volgende:

Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
<!DOCTYPE html>
<html>
   <head>
       <title>Inloggen</title>
   </head>

   <body>

   <center>
                <br>
                <h1>Inloggen</h1>
                <br>
                <div style= "background-color: grey; width: 1000px">
                    <br>
                    <br>
                    <form action =# method="POST">
                        <div>
                                <label>Gebruikersnaam</label>
                                <input type="text" name="username" required placeholder="Gebruikersnaam">
                        </div>
                        <br>
                        <br>

                        <div>
                                <label>Password</label>
                                <input type="password" name="password1" required placeholder="Wachtwoord">
                        </div>
                        <br>
                        <br>

                        <div>
                                <input type="submit" value="Login">

                                <button><a href = "Create_user_admin.php">Nog geen account?</a></button>


                        </div>
                    </form>
                    <br>
                </div>
</center>

</body>
</html>




<?php

session_start();

$host = "localhost";
$user = "root";
$password ="usbw";
$db = "login";

$data = mysqli_connect($host, $user, $password, $db);

if($data==false)
{

    die ("Connection error");
}


if($_SERVER ["REQUEST_METHOD"]=="POST")
{

    $username = $_POST["username"];
    $password = $_POST["password1"];

    $sql = "SELECT * FROM user WHERE username = '".$username."' AND  password1 = '".$password."'";
  
    $result = mysqli_query($data,$sql);


if( $result = mysqli_query($data,$sql) )
{

    $row = mysqli_fetch_array($result);
    if( $row["usertype"]=="user" )
    {

        $_SESSION["username"] = $username;
        header ("location:userhome.php");
    }


    elseif($row["usertype"]=="admin")
    {

        $_SESSION["username"] = $username;
        header ("location:adminhome.php");
    }

    else
    {
        echo "username or password incorrect";
    }
}
else
{
    echo "De query is niet gelukt: ".mysqli_error($data);
}
}


?>


met user en 1234 inloggen gaat wel, (dan kom je in he mainprogramma terecht) maar met admin en 1234 gaat niet (je zou dan dan in het admingedeelte terecht moeten komen). wat gaat hier weer mis??
 
PHP hulp

PHP hulp

25/01/2022 16:15:00
 
- Ariën -
Beheerder

- Ariën -

29/11/2021 19:39:24
Quote Anchor link
Waarom voer je twee keer je query uit? (lijn 72 en 75).

Waarom het niet werkt is iets wat je zelf uit moet zoeken door het te debuggen.
We kunnen immers niet in je database kijken.

Misschien mis je de role admin in het veld usertype?

Een paar opmerkingen:
- Er mist beveiliging tegen SQL-injection. Een gebruiker met de naam Sjiek 'd Frique zal nooit kunnen inloggen. En daarnaast kan Jan en Alleman via [/i]OR 1=1[/i] eenvoudig inloggen. Snel oplossen dus....

- Je inloggegevens zijn onbeveiligd!!!
Zorg ervoor dat je de wachtwoorden netjes hashed met password_hash en controleert met password_verify.

- Vanwaar twee wachtwoord-velden in je database?

- Het statement van 'username of password incorrect' klopt niet. dit hangt niet van je usertype af. Controleer met mysqli_num_rows() of een record bestaat.
Gewijzigd op 29/11/2021 19:41:26 door - Ariën -
 
Ed Jeurissen

Ed Jeurissen

29/11/2021 19:52:30
Quote Anchor link
Hoi Arien het geheel draait lokaal is niet het net bestemd!, maar hashen wil ik op een later tijdstip doen!
 
- Ariën -
Beheerder

- Ariën -

29/11/2021 20:01:28
Quote Anchor link
Ik zou dit bij voorkeur direct doen. Een slot plaats je immers ook niet als laatste.
Net als SQL-injection preventie.
 
Ed Jeurissen

Ed Jeurissen

29/11/2021 20:49:33
Quote Anchor link
Maar hoe kan ik plaatjes uploaden dan kan ik phpadmin laten zien!


Toevoeging op 29/11/2021 20:50:56:

Probleem is gefixt!

Maar hoe moet je plaatjes uploaden??
 
- Ariën -
Beheerder

- Ariën -

29/11/2021 20:56:04
Quote Anchor link
Dat kan via www.imgbb.com.
Hier faciliteren wij geen upload-systeem.
 
Ed Jeurissen

Ed Jeurissen

29/11/2021 21:00:08
Quote Anchor link
Thanks!
 
Ivo P

Ivo P

30/11/2021 09:36:20
Quote Anchor link
dus als ik als gebruiker inlog (user / 1234) kom ik op userhome.php

En wat gebeurt er vervolgens als ik dan in de browser de url adminhome.php typ?

Zo te zien sla je nergens iets op over de role / rechten / usertype in je session. Dus kennelijk controleer je deaar verder niet meer op?
 



Overzicht Reageren

 
 

Om de gebruiksvriendelijkheid van onze website en diensten te optimaliseren maken wij gebruik van cookies. Deze cookies gebruiken wij voor functionaliteiten, analytische gegevens en marketing doeleinden. U vindt meer informatie in onze privacy statement.