Inlogscript
Door Robin , 18 jaar geleden, 7.582x bekeken
Beste mensen,
Dit is mijn eerste script, dus verwacht niet al te veel. Ik ben van plan om meerdere versies te maken, dus hoe meer je meld, hoe beter het zal worden! =P
Mijn server gebruikt shorttags (Code (php)
1
<? i.p.v. [code]<?php). Dus als je server geen shorttags ondersteund, verander [code]<? in [code]<?php.[/b]
Gesponsorde koppelingen
PHP script bestanden
Er zijn 17 reacties op 'Inlogscript'
0 
-0 
-0
dit gaat niet werken lijkt me. Ook is het handig je data te escapen voordat je het in een database plompt.
Gebruik $_SERVER['REQUEST_METHOD'] == 'POST' om te kijken of het formulier is ingevuld.
Waarvoor dat ?bericht=blaat ? Kan je niet gewoon op die pagina de error meegeven. Sowieso ontbreekt het script een beetje aan foutafhandeling ;-)
Toch is het niet erg slecht als eerste begin.
0 -0
-0
1. Dat werkt perfect bij mij.
2. Mijn server heeft een error als ik $_SERVER['REQUEST_METHOD'] == 'POST' gebruik...
3. Hoe bedoel je?
2. Mijn server heeft een error als ik $_SERVER['REQUEST_METHOD'] == 'POST' gebruik...
3. Hoe bedoel je?
0 -0
-0
Die tweede header die Ivo aangeeft is gevaarlijk als wat. Dat kan zorgen voor XSS.
Jammer dat er geen beveiliging op zit, en dat je niet even doorvoert wat Ivo zegt.
Jammer dat er geen beveiliging op zit, en dat je niet even doorvoert wat Ivo zegt.
0 -0
-0
- gebruik geen * in je query's
- je query is sql injection gevoelig
Beter:
- je query is sql injection gevoelig
Code (php)
1
$query = mysql_query("SELECT naam FROM gebruikers WHERE naam = '" . mysql_real_escape_string($_POST['gebruiker']) . "' AND pass = '" . mysql_real_escape_string(md5($_POST['pass'])) . "' LIMIT 0,1");
Beter:
Code (php)
1
2
3
4
5
6
2
3
4
5
6
while($rij = mysql_fetch_assoc($query))
{
$_SESSION['ID'] = $id;
header("location: index.php");
exit();
}
{
$_SESSION['ID'] = $id;
header("location: index.php");
exit();
}
0 -0
-0
Volgens mij word de code na header('Location: index.php') gewoon uitgevoerd hoor!
0 -0
-0
Danny schreef op 15.06.2009 19:53
Volgens mij word de code na header('Location: index.php') gewoon uitgevoerd hoor!
Volgens mij niet.
Volgens mij word de code na header('Location: index.php') gewoon uitgevoerd hoor!
Volgens mij niet.
0 -0
-0
Quote:
Toch wordt het gebruik van exit(); na header(); aanbevolen.
En dat komt omdat de header, clientside word verwerkt.
0 -0
-0
Je hebt verschillende plugins voor firefox die gewoon die header skippen i.v.m. het hacken van de website, dus..
Er zijn ook andere browsers die deze mogelijkheid hebben.
Er zijn ook andere browsers die deze mogelijkheid hebben.
0 -0
-0
Config.php verkorten.. dat kan door:
Code (php)
1
2
3
4
5
6
2
3
4
5
6
<?php
mysql_connect( 'hostnaam', 'gebruikersnaam', 'wachtwoord' );
mysql_select_db( 'dbnaam' ) or die( mysql_error());
?>
mysql_connect( 'hostnaam', 'gebruikersnaam', 'wachtwoord' );
mysql_select_db( 'dbnaam' ) or die( mysql_error());
?>
0 -0
-0
alleen is het makkelijker, simpeler (whatdanook)
om het zo te doen als ik het script staat.
want als je de hostnaam, gebruikersnaam etc. verwijderd,
dan weet je niet meer waar alles ingevuld moet worden :
wel zou ik het zo doen :
dus zonder die, en met een array, die je daarna weer weggooit...
maar het is nu ong. 8 uur 's ochtens, dus ik ben niet helemaal wakker, er kunnen dus fouten in zitten.
om het zo te doen als ik het script staat.
want als je de hostnaam, gebruikersnaam etc. verwijderd,
dan weet je niet meer waar alles ingevuld moet worden :
wel zou ik het zo doen :
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<?
$cfg = array('hostname' => '...', //MySQL Hostname
'username' => '...', //MySQL gebruikersnaam
'password' => '...', //MySQL Wachtwoord
'database' => '...'); //MySQL Database
if(!mysql_connect($cfg['hostname'],$cfg['username'],$cfg['password']))){
echo "er is een fout opgetreden met het connecten met de database : ".mysql_error();
unset($cfg);
}elseif(!mysql_select_db($cfg['database'])){
echo "de database kon niet gevonden worden !".mysql_error();
unset($cfg);
}else{
unset($cfg);
//de rest van het script
} // deze dus afsluiten op de pagina waar hij geïnclude word
?>
$cfg = array('hostname' => '...', //MySQL Hostname
'username' => '...', //MySQL gebruikersnaam
'password' => '...', //MySQL Wachtwoord
'database' => '...'); //MySQL Database
if(!mysql_connect($cfg['hostname'],$cfg['username'],$cfg['password']))){
echo "er is een fout opgetreden met het connecten met de database : ".mysql_error();
unset($cfg);
}elseif(!mysql_select_db($cfg['database'])){
echo "de database kon niet gevonden worden !".mysql_error();
unset($cfg);
}else{
unset($cfg);
//de rest van het script
} // deze dus afsluiten op de pagina waar hij geïnclude word
?>
dus zonder die, en met een array, die je daarna weer weggooit...
maar het is nu ong. 8 uur 's ochtens, dus ik ben niet helemaal wakker, er kunnen dus fouten in zitten.
0 -0
-0
Code (php)
1
2
3
2
3
<?php
// Dit werkt toch op iedere server, alleen <? ?> werkt niet overal
?>
// Dit werkt toch op iedere server, alleen <? ?> werkt niet overal
?>
Om te reageren heb je een account nodig en je moet ingelogd zijn.
PHP hulp
0 seconden vanaf nu