PFZ.nl - PHP Community: Wat vinden jullie van mijn site? - Discussie - Forum - PFZ.nl - PHP Community

Quote

Ook hoop ik dat mijn login veilig is?

Op 18-01-2012 17:52 schreef Ivo P.:

XSS

hoewel niet elke browser even gevoelig kennelijk:

XSS

In FF zie je wat ik bedoel.

Refused to execute a Javascript script. Source code of script found within request.

Quote

Ik wil gewoon weten of mijn login veilig is, bevoorbeeld dat niet iemand kan inbreken in mijn site.
Daarvoor moet ik toch geen code posten, dacht ik zo??

Quote

Die link met javascript is niet dat, van XSS ken ik nog niks.
Hoe zou ik dat nu weer het beste oplossen?

Op 19-01-2012 09:12 schreef Ivo P.:

als je bedoelt dat het stukje "type" ontbreekt: dat is niet meer verplicht in html 5.

Op 21-01-2012 13:59 schreef Taco V:

Kleine opmerking tussendoor:
"Gebruikersnaam of wachtwoord fout, probeer nog maar is!!!"
Die 'is' moet natuurlijk 'eens' zijn...

Op 21-01-2012 16:27 schreef Karthuizer:

Ja, ik schrijf hoe ik praat, das niet goed wss, maar de 'is' is nu 'eens' :)

Op 07-02-2012 10:10 schreef Berry Langerak:

Achtergrond is mooi

Op 07-02-2012 10:10 schreef Berry Langerak:

Volgens mij ben ik dan de eerste, maar het moet gezegd: ik vind het een mooie site. Achtergrond is mooi, kleurencombinaties bevallen me erg goed, er lijkt goede informatie op te staan (wat ook zeker niet onbelangrijk is). Ik zou alleen twee dingen toevoegen: de mogelijkheid om alle rassen in één keer te kunnen zien, en te kunnen zien welke letter ik op dit moment aan het bekijken ben (u bent nu bij de letter 'o', bijvoorbeeld).

Voor wat betreft beveiliging van queries: ja, prepared statements zouden voldoende moeten zijn. Ik gebruik ze zelf ook uitsluitend, en dat bevalt er goed. Ik heb alleen het idee dat jij ze mogelijk op een wellicht onjuiste manier gebruikt, gezien de error die je kreeg bij $_GET['letter'] = '\''; Kun je anders ook een voorbeeldje laten zien van hoe je een query op bouwt? Misschien dat we daar ook wel verbeterpuntjes in kunnen zien.

Maar al met al, nogmaals; mooie site!

// een select query
$sql = "SELECT * FROM katten";
$stmt = $conn->prepare($sql);
$stmt->execute();
while($r = $stmt->fetch()){
    $r['name']));
}


// een insert query
$sql = "INSERT INTO rassen(naam, beschrijving, foto_thumb)
VALUES(:naam, :beschrijving, :foto_thumb)"; 
$stmt = $conn->prepare($sql);
$stmt->bindParam(":naam", $_POST["naam"], PDO::PARAM_STR);
$stmt->bindParam(":beschrijving", $_POST["beschrijving"], PDO::PARAM_STR);
$stmt->bindParam(":foto_thumb", $foto_thumb, PDO::PARAM_STR);
$stmt->execute();

Op 07-02-2012 11:37 schreef Taco V:

De achtergrond is bij mij egaal zwart... Bekijken we dezelfde site?