[alg] Slechtste programmeervoorbeelden deel 2

[Robtimus]

InZane schreef op donderdag 22 februari 2007 @ 15:31:
Kweenie wie het verzonnen heeft, maar ik kwam het net tegen

PHP:

$result = handleImageUpload('afbeelding', '/upload/', 'groep_', 460, 460);

copy($_SESSION['uploadPath'].$result, $_SESSION['uploadPath'].'222/'.$result);
resizeImage($_SESSION['uploadPath'].'222/'.$result, 222, 222);

if ($result != false) {
    $data['afbeelding'] = $result;
} else if (isset($_POST['afbeelding_bestaand']) and !empty($_POST['afbeelding_bestaand'])) {
    $data['afbeelding'] = $_POST['afbeelding_bestaand'];
}

Als $result false is de bestandsnaam opnieuw opslaan (afbeelding_bestaand is hidden form input met bestandsnaam uit DB), sowieso heel apart.

2e hele leuke is dat er geen bestaande afbeelding kan zijn, want $data wordt ge-insert en niet ge-update

Uberhaupt al $result gebruiken in de copy en resizeImage voor de check op false.

[MBV]

Don Facundo schreef op donderdag 22 februari 2007 @ 18:40:
[...]
Ow mijn god en die weten het al beter natuurlijk

phpuzzle is offline

[ Voor 8% gewijzigd door MBV op 02-03-2007 14:16 ]

[FragFrog]

IceManX schreef op donderdag 22 februari 2007 @ 19:44:
Uberhaupt al $result gebruiken in de copy en resizeImage voor de check op false.

Wat dacht je van !empty EN isset?

Typisch geval 'what-does-this-button-do' als je't mij vraagt

MBV schreef op donderdag 22 februari 2007 @ 23:18:
www.paradigit.nl/phpuzzle

Hmpf, ik ben dronken, 't is na 2'en geweest en nog zijn die binnen een paar 6 minuten op te lossen (en ben ik helaas niet op zoek naar een fulltime baan). Post dan een link naar die ene security-challenge site

[ Voor 50% gewijzigd door FragFrog op 23-02-2007 02:25 ]

[Gerco]

Als Paradigit je al wil hebben als je dat puzzeltje op kan lossen vrees ik voor de kwaliteit van hun aanwas

Ik ga er toch vanuit dat er wat diepgaandere tests volgen, want dit is gewoon te makkelijk. Wel een leuke manier van een vacature aanbieden, dat moet ik toegeven.

[Erkens]

Gerco schreef op vrijdag 23 februari 2007 @ 08:28:
Als Paradigit je al wil hebben als je dat puzzeltje op kan lossen vrees ik voor de kwaliteit van hun aanwas

Ik ga er toch vanuit dat er wat diepgaandere tests volgen, want dit is gewoon te makkelijk. Wel een leuke manier van een vacature aanbieden, dat moet ik toegeven.

zo haal je wel in een keer alle kansloze gasten eruit natuurlijk

[Verwijderd]

Ik schaam me er dood voor, maar ondanks dat ik met twee vingers in mijn neus een kwalitatief goed CMS uit de grond stamp word ik toch echt niet veel wijzer van het slechte stukje code dat ze op hun pagina geplaatst hebben.

[Jaap-Jan]

Verwijderd schreef op vrijdag 23 februari 2007 @ 09:19:
Ik schaam me er dood voor, maar ondanks dat ik met twee vingers in mijn neus een kwalitatief goed CMS uit de grond stamp word ik toch echt niet veel wijzer van het slechte stukje code dat ze op hun pagina geplaatst hebben.

Je hebt het over Paradigit?

Op zich waren de puzzels echt makkelijk, alleen gaf 'ie bij de laatste steeds 'geen geldige XML', bleek dat de XML declaratie niet moest Hoe kan het dan geldige XML zijn?

[ Voor 3% gewijzigd door Jaap-Jan op 23-02-2007 09:46 ]

[jelmervos]

Verwijderd schreef op vrijdag 23 februari 2007 @ 09:19:
Ik schaam me er dood voor, maar ondanks dat ik met twee vingers in mijn neus een kwalitatief goed CMS uit de grond stamp word ik toch echt niet veel wijzer van het slechte stukje code dat ze op hun pagina geplaatst hebben.

Ik denk dat dat ook je probleem is, je denkt veel te moeilijk!

[Verwijderd]

jelmervos schreef op vrijdag 23 februari 2007 @ 09:49:
[...]

Ik denk dat dat ook je probleem is, je denkt veel te moeilijk!

My god, ik heb mijn hersencapaciteit op standje "retard" geswitched, en ik kon meteen door. Ik schaam mij er nu nog meer voor

[Reinier]

Verwijderd schreef op vrijdag 23 februari 2007 @ 10:00:
[...]


My god, ik heb mijn hersencapaciteit op standje "retard" geswitched, en ik kon meteen door. Ik schaam mij er nu nog meer voor

spoiler:

Mag je de URL wijzigen of is dat té simpel?

[MBV]

Gerco schreef op vrijdag 23 februari 2007 @ 08:28:
Als Paradigit je al wil hebben als je dat puzzeltje op kan lossen vrees ik voor de kwaliteit van hun aanwas

Ik ga er toch vanuit dat er wat diepgaandere tests volgen, want dit is gewoon te makkelijk. Wel een leuke manier van een vacature aanbieden, dat moet ik toegeven.

Ja en Ja . Het was idd gewoon een manier om 'aandacht' te trekken, gewoon 'wij hebben php-proggers nodig' bleek niet te werken. Dit helaas ook niet, alhoewel de vacature inmiddels opgevuld is (na 1,5 jaar )

Maar hij leek wel wat op de school met slechte beveiliging, toch?

edit:

Oh ja, mooi verhaal over een consultancy-bedrijf: "Kijk eens, klasje, als je nou *dit* doet bij een beveiligd SAP-systeem, dan zegt hij... Shit, deze is niet beveiligd! Ik stuur direct even een mailtje naar mijn collega dat hij dat aan moet zetten." 1 dag later: "Stomme ****: je mag NOOIT op Live-servers de beveiliging gaan testen!" Wie zit er nou het meest fout?

Jaap-Jan schreef op vrijdag 23 februari 2007 @ 09:46:
[...]
Je hebt het over de php-puzzel?

Op zich waren de puzzels echt makkelijk, alleen gaf 'ie bij de laatste steeds 'geen geldige XML', bleek dat de XML declaratie niet moest Hoe kan het dan geldige XML zijn?

Ik heb hem dan ook niet zelf gemaakt, dat was mijn collega (die vaak wel wist hoe het moest).

[ Voor 14% gewijzigd door MBV op 02-03-2007 14:17 ]

[Verwijderd]

Als student kom je ook een hoop leuke dingen tegen en waarschijnlijk maak ik ook af en toe gigantische fouten. Laatst nog even iemand die in plaats van een simpele formule te gebruiken, alle mogelijke input in een switch met ruim 100 case's had gespecificeerd (de formule was iets van i+=30 ofzo). Ook veel standaard ==true dingen, code die helemaal nergens toe dient en dat soort dingen. Ik zal eens kijken of ik nog wat mooie fragmenten kan vinden..

[Sypher]

MBV schreef op donderdag 22 februari 2007 @ 23:18:
[...]

www.paradigit.nl/phpuzzle

Goed eerst koffie.. Die 2e is vast en zeker SQL injectable? Helaas werkt or 't' = 't' niet

edit:
OK die was wel héél stom

[ Voor 12% gewijzigd door Sypher op 23-02-2007 10:43 ]

[glvn]

Ik zit vast bij die XML, omdat ik niks van XML ken

[Mastermind]

Gister schreef ik stored proc query die de datum en tijd van de inboeking van de oudste productieorder van een transactie vergeleek met de huidige datum en tijd. Dit gaf 1 result van het aantal uren wat daartussen heeft gezeten.
Ik schreef dit:

code:

SELECT DATEDIFF(HOUR, Datum, getDate() ) AS AantalUren
FROM 
(
   SELECT TOP 1 t.Datum FROM ulcTransacties t
   WHERE t.ProductieOrderID = @ProductieOrderID
   AND TransActieTypeID =  @TransactieTypeIDInboeking
   ORDER BY t.Datum ASC
) AS TEMP

Collega zo van "kan ook korter":

code:

SELECT DATEDIFF(hh, MIN(Datum), getDate()) AS AantalUren
FROM ulcTransacties
WHERE ProductieOrderID=@ProductieOrderID 
AND TransActieTypeID=@TransactieTypeIDInboeking

Nog een, moest checken of het om een bepaald produkt ging, dan moeten de variabelen een andere waarde krijgen dan meegegeven. Ik had dit geschreven:

code:

IF 
(
  SELECT COUNT(a.ArtikelID) 
  FROM POArtikel po 
  INNER JOIN Artikelen a ON po.ArtikelID = a.ArtikelID
  WHERE a.ArtikelID = 1193 AND po.ProductieOrderID = @ProductieorderID
) > 0
BEGIN SELECT @MinimumAantalUren = 0, @MaximumAantalUren = 2 END

Collega zo van: "Je kunt wel zien dat je een C# programmeur bent :)" en suggereerde het volgende:

code:

IF EXISTS
(
SELECT *
FROM POArtikel po 
INNER JOIN Artikelen a ON po.ArtikelID = a.ArtikelID
WHERE a.ArtikelID = 1193 AND po.ProductieOrderID = @ProductieorderID
) BEGIN SELECT @MinimumAantalUren = 0, @MaximumAantalUren = 2 END

[Verwijderd]

Dit vond ik wel een aardig fragment

void playscreen(s16 guyPosition_x,s16 guyPosition_y)
{
guypos_x = guyPosition_x;
guypos_y = guyPosition_y;
//hier nog meer code
}

Dan het enige stuk waar deze methode werd aangeroepen:

playscreen(guypos_x, guypos_y);

[AtleX]

Sypher schreef op vrijdag 23 februari 2007 @ 10:25:
[...]


Goed eerst koffie.. Die 2e is vast en zeker SQL injectable? Helaas werkt or 't' = 't' niet

edit:
OK die was wel héél stom

Ik zit bij die 2e al vast.

[Sypher]

Verstand op nul en rammen maar

Of is dat een inkoppertje?

Gefeliciteerd, jouw kennis hebben wij nodig in ons team!

Ben je geïnteresseerd in een baan als programmeur bij Paradigit Computers, kijk dan eens naar de vacature software ontwikkelaar.

Enig.... Dat viel best mee

[ Voor 59% gewijzigd door Sypher op 23-02-2007 10:47 ]

[AtleX]

Ja, eigenlijk wel. Die laatste, met XML, is wel te makkelijk voor woorden.

[Wolf87]

Haha, hij is echt te makkelijk die PHPuzzel, vooral die tweede is een eitje als je logisch nadenkt maar die XML is wel heel heel makkelijk zeg...

[netvor]

Ik vind het trouwens nog al een redelijke WTF dat elke string die tot nonzero nummer geparsed kan worden door MySQL (en misschien andere RDBMS'en, weet ik veel) als logische TRUE wordt gezien.

SQL:

SELECT * FROM tabelletje WHERE "-00123.45"

OK, ik kan er nog inkomen dat nonzero integers (en dan echt integers, niet integers verpakt in strings) TRUE zijn, dat is de C legacy. En dingen als "1" kan ik dan ook nog wel begrijpen; maar een float, met leading zeroes, verpakt in een string...

edit:
@MBV: het kan dus makkelijker:

spoiler:

1e veld: whatever
2e veld: " or "1
Het resultaat is dus dat hij "1" evalueert, en dat is TRUE.

[ Voor 14% gewijzigd door netvor op 23-02-2007 11:06 ]

[Pyrus]

Don Facundo schreef op donderdag 22 februari 2007 @ 18:40:
[...]
Ow mijn god en die weten het al beter natuurlijk

Nou, als je doelgroep alle studenten van die twee studies (en alles wat er mee te maken heeft) in heel Nederland is zullen er zeker en vast een paar mensen tussen zitten die het wel al beter weten en genoeg mensen die zich 'teh l33t h4x0r' voelen en gaan proberen je site te hacken/cracken/defacen/verneuken_algemeen

[MBV]

Goh, hij heeft hem wel wat lastiger gemaakt, met max 8 tekens in te vullen. Aangezien ik geen zin heb om met firebug de lengte langer te maken heb ik hem iets anders op moeten lossen dan de eerste keer dat ik hem zag

spoiler:

1e veld: '"' (oftewel: 1 double-quote)
2e veld: ' OR ""="' (oftewel: spatie OR 2x doublequote = 1x double-quote)

en de lummels die niet door de XML-test heen komen: XML is een soort HTML, maar dan netjes alles afsluiten. En als je er dan nog niet uitkomt blijk je dus ongeschikt te zijn, we doen nog wel eens iets met XML-RPC enzo

spoiler:

<XML><VERDER>OK</VERDER></XML>

[Sypher]

Nummer 2:

spoiler:

Niets invullen, gewoon op de knop rammen. Works for me

[Wolf87]

Jullie denken allemaal veel te moeilijk bij die SQL

spoiler:

Klik is gewoon op verder

[MBV]

Sypher schreef op vrijdag 23 februari 2007 @ 11:10:
Nummer 2:

spoiler:

Niets invullen, gewoon op de knop rammen. Works for me

Hey, dat was helemaal niet de bedoeling! Kennelijk heeft een of andere *** sql-injection gebruikt om dat mogelijk te maken

* MBV gaat volgende week eens kijken wat jullie allemaal gaan achterlaten in die database. Waarschijnlijk heeft de user geen rechten voor drop en delete, verwijderen helpt namelijk niet.

[netvor]

WTF? Hoe dan? Ik dacht toch echt dat ik kennis van SQL had...

spoiler:

Wat hij dus uiteindelijk uitvoert is: 'SELECT * FROM user_data WHERE lastname = "" AND password = "";'
Dit kan alleen resultaten opleveren als er daadwerkelijk een record is met empty strings als lastname en password. Zelf even getest op een eigen CMS'je:

mysql> select * from Users where user_name = "" and user_pass = "";
Empty set (0.00 sec)

mysql>

Volgens mij is Paradigit op zoek naar programmeurs die geen gedegen kennis van SQL hebben, maar wel klakkeloos op "verder" kunnen klikken. Nou zou ik een botte opmerking over MCSE'ers kunnen maken, maar dat doe ik toch maar niet.

[Woy]

ik had het nog anders gedaan. Ik had idd ook geen zin om de max lengt aan te passen

spoiler:

1: " OR
2: <> "

Overigens wel leuk dat ze een quiz doen om te kijken of je een goede php programmeur bent en dan ga je met opera naar de vacature site en kun je de site niet eens goed lezen

Edit:
Lol op de opmerking hierboven. Dat had ik nog niet eens geprobeerd

[ Voor 11% gewijzigd door Woy op 23-02-2007 11:27 ]

[Marcj]

Dat het doorklikken werkt, kon wel eenst aan mij liggen. Ik dacht weer eens te moeilijk en ging een insert uitvoeren... en blijkbaar werkte die

[Grijze Vos]

Marcj schreef op vrijdag 23 februari 2007 @ 11:35:
Dat het doorklikken werkt, kon wel eenst aan mij liggen. Ik dacht weer eens te moeilijk en ging een insert uitvoeren... en blijkbaar werkte die

haha, humor.

Ikzelf had geen zin om na te denken om het in 8 vakjes te doen, en had ook geen browser tot mijn beschikking waar ik meer dan 8 vakjes kan cheaten.
Even een van de spoilers gekopieerd om naar opgave 3 te kunnen kijken, die was wel erg makkelijk.

[MBV]

Marcj schreef op vrijdag 23 februari 2007 @ 11:35:
Dat het doorklikken werkt, kon wel eenst aan mij liggen. Ik dacht weer eens te moeilijk en ging een insert uitvoeren... en blijkbaar werkte die

Jammer dan, ik ga dinsdag pas dat record verwijderen. Met sql-injection geprobeerd maar kennelijk geen rechten Zelfs een update lukt mij niet

netvor schreef op vrijdag 23 februari 2007 @ 11:23:
WTF? Hoe dan? Ik dacht toch echt dat ik kennis van SQL had...
[knip]
Volgens mij is Paradigit op zoek naar programmeurs die geen gedegen kennis van SQL hebben, maar wel klakkeloos op "verder" kunnen klikken. Nou zou ik een botte opmerking over MCSE'ers kunnen maken, maar dat doe ik toch maar niet.

Gelukkig maar, zie hierboven. Als je Mysql-injection uitlokt dan loop je dat soort risico's En de vereisten gezien: PHP, MySql, Linux is allemaal niet echt MCSE

@hieronder: Ja dat WAS zo, ik werk daar Het is trouwens een heel slechte selectie: de besten zijn niet eens meer geinteresseerd zodra ze dat zien, toch?
* MBV zal dinsdag een dump van de tabel geven, dus laat maar wat achter . Ik weet niet eens de field length, dus ik denk dat die wel aardig afkapt

[ Voor 13% gewijzigd door MBV op 23-02-2007 12:40 ]

[FragFrog]

MBV schreef op vrijdag 23 februari 2007 @ 11:23:
Hey, dat was helemaal niet de bedoeling! Kennelijk heeft een of andere *** sql-injection gebruikt om dat mogelijk te maken

Hmmzja, ik probeerde al % enzo, pakte'ie allemaal niet, dan wat leuke andere query erin gooien maar dat paste niet in dat stomme vakje.. Toen kwam het idee eens te kijken of er geen leeg record was.. En inderdaad..

Wel HEEL slecht dat er ook niet eens een strlen(input) wordt gedaan, je kan het mensen ook -te- makkelijk maken natuurlijk Maargoed, like you said, 't zal wel eerder een grappige sollicitatieprocedure geweest zijn dan een daadwerkelijke selectietechniek

* FragFrog zoekt nog steeds naar die ene wedstrijd site waar't volgende nivo steeds stapje moeilijk wordt, begon ook op deze manier..

[bakkerl]

En voor de het XML vraagstukje

spoiler:

<XML>
<VERDER>OK
</VERDER>
</XML>

netvor schreef op vrijdag 23 februari 2007 @ 11:23:
Volgens mij is Paradigit op zoek naar programmeurs die geen gedegen kennis van SQL hebben, maar wel klakkeloos op "verder" kunnen klikken. Nou zou ik een botte opmerking over MCSE'ers kunnen maken, maar dat doe ik toch maar niet.

Dat zul je wel zien na het laatste XML stukje

[ Voor 68% gewijzigd door bakkerl op 23-02-2007 12:46 ]

[MBV]

bakkerl schreef op vrijdag 23 februari 2007 @ 12:45:
En voor de het XML vraagstukje

spoiler:

<XML>
<VERDER>OK
</VERDER>
</XML>

[...]

Dat zul je wel zien na het laatste XML stukje

MBV schreef op vrijdag 23 februari 2007 @ 10:58:

spoiler:

<XML><VERDER>OK</VERDER></XML>

Die XML heb je toch een beetje fantasie bij nodig, is namelijk geen standaard Pear-functie. Hij heeft er 1 nagemaakt, 'dat was veel handiger'

[daniëlpunt]

Ik kwam niet uit de eerste

Trouwens bij de mySQL pagina had ik dit gedaan:

spoiler:

a"OR"1=1
b OR 2=2

Werkt ook

[-Klimaks-]

http://www.betonplus.be/Prijzen/inloggen.htm

En dit is geen puzzeltje

[AtleX]

Het heeft me toch zeker wel 30 seconden gekost om die te kraken.

[schoene]

-Klimaks- schreef op vrijdag 23 februari 2007 @ 16:22:
http://www.betonplus.be/Prijzen/inloggen.htm

En dit is geen puzzeltje

haha. leuk

[Voutloos]

AtleX schreef op vrijdag 23 februari 2007 @ 16:30:
Het heeft me toch zeker wel 30 seconden gekost om die te kraken.

En dan ben ik nog bang dat jouw tijd slecht is voor het gemiddelde.

[Zoefff]

Voutloos schreef op vrijdag 23 februari 2007 @ 16:36:
[...]
En dan ben ik nog bang dat jouw tijd slecht is voor het gemiddelde.

Ik kraakte onder de druk van Voutloos, 36 seconden

[--MeAngry--]

Jahaa, je moet toch eerst zoeken of het wachtwoord misschien niet direct in de source staat, en als dat niet blijkt te zijn nog even het URL'etje kopiëren naar de browser en het JSje doorspitten. (Hoewel ze wel zo vriendelijk zijn om de functienaam ook nog lekker obvious te maken.

[MBV]

Moet je firebug installeren, dan kan je gewoon op + klikken voor de js verwijzing. Ik was alleen zo stom om eerst op crtl+u te rammen, en firebug heeft een klein venster = veel scrollen.

En over dat wachtwoord: Captain obvious to the rescue!

[BtM909]

JS view FTW icm Firefox

[Verwijderd]

-Klimaks- schreef op vrijdag 23 februari 2007 @ 16:22:
http://www.betonplus.be/Prijzen/inloggen.htm

En dit is geen puzzeltje

Best een konkreet password

[megamuch]

die html is sowieso al heel erg braque.

HTML:

  <img src="../Beeld/logo2.gif"  width="397"  height="181"  border=0 alt-"Beton plus">

</center><P>
<center>
  <font FACE="Arial" size=+4> <SNS/>Welkom bij onze prijslijst <SNE/> </font>
</center>

kom op, dat kan toch niet meer.

[MBV]

wtf zouden ze bedoelen met de SNS-tag?

weinig errors trouwens: 12 maar. Waarschijnlijk blijven er 10 over zodra je die hebt gefixed, maar da's een ander probleem En Javascript werkt gewoon in Firefox, da's een klein wonder met zo'n site

Oh ja, was iemand de subtiliteit al opgevallen dat je wachtwoord leesbaar is tijdens het invoeren?

[ Voor 17% gewijzigd door MBV op 23-02-2007 18:30 ]

[Verwijderd]

megamuch schreef op vrijdag 23 februari 2007 @ 18:08:
die html is sowieso al heel erg braque.

HTML:

  <img src="../Beeld/logo2.gif"  width="397"  height="181"  border=0 alt-"Beton plus">

</center><P>
<center>
  <font FACE="Arial" size=+4> <SNS/>Welkom bij onze prijslijst <SNE/> </font>
</center>

kom op, dat kan toch niet meer.

Niet alleen de tags, het taalgebruik ook

[Teun_2]

code:

IF success THEN
succes := TRUE;
END;

eentje van mij van gisteren. had het net getypt toen ik dacht: 'he, dat klopt niet helemaal'...

[mulder]

Zoutvat schreef op vrijdag 23 februari 2007 @ 18:30:

code:

IF success THEN
succes := TRUE;
END;

eentje van mij van gisteren. had het net getypt toen ik dacht: 'he, dat klopt niet helemaal'...

Nee het moet natuurlijk zijn:

code:

IF success THEN
    Eureka!
END;

[MBV]

MBV schreef op vrijdag 23 februari 2007 @ 12:31:
[...]
* MBV zal dinsdag een dump van de tabel geven, dus laat maar wat achter . Ik weet niet eens de field length, dus ik denk dat die wel aardig afkapt

Een dump van de tabel gaat het niet worden: mijn collega was zo vrij om voor dit script met bewust sql-injection-mogelijkheid de live-database met gebruikersgegevens te gebruiken Met de gewone live-user . Ik ben dus heel blij dat hij nergens output geeft van de queries, anders hadden jullie wat meer ermee kunnen doen dan alleen dingen erbij zetten...

* MBV heeft dus maar gezorgd dat hij offline is

[ Voor 4% gewijzigd door MBV op 27-02-2007 10:10 ]

[Wijnbo]

Niet echt fout, maar wel humor... kwam dit tegen in een stukje source van iemand :

Java:

int pasen = 1;
int pinksteren = 2;
...
while(pasen != pinksteren){
...
}

Zwaar grappig Overigens gewoon geintje van de programmeur, want later ergens gebruikt ie gewoon wel while(true)

[Verwijderd]

MBV schreef op dinsdag 27 februari 2007 @ 10:09:
[...]

Een dump van de tabel gaat het niet worden: mijn collega was zo vrij om voor dit script met bewust sql-injection-mogelijkheid de live-database met gebruikersgegevens te gebruiken Met de gewone live-user . Ik ben dus heel blij dat hij nergens output geeft van de queries, anders hadden jullie wat meer ermee kunnen doen dan alleen dingen erbij zetten...

* MBV heeft dus maar gezorgd dat hij offline is

Laat me raden: Er is sinds vandaag een plekje vrij?

[MBV]

Verwijderd schreef op dinsdag 27 februari 2007 @ 10:54:
[...]


Laat me raden: Er is sinds vandaag een plekje vrij?

Hij was al weg (niet omdat hij het zo slecht deed, maar omdat hij net zoveel kreeg als ik toen ik bij hetzelfde bedrijf begon, en wat demotiverende gebeurtenissen had meegemaakt bij het bedrijf)

[ Voor 31% gewijzigd door MBV op 27-02-2007 11:17 ]

[Verwijderd]

Het zou wel cru zijn als hij het vacaturescript voor zijn opvolger heeft zitten maken

Verklaart iig wel een hoop

[Not Pingu]

Eentje van mezelf van een jaar of 3 terug

C#:

foreach (Foto foto in album._Fotos)
{
    File.Delete(HttpContext.Current.Server.MapPath(foto.FotoPath + ".jpg"));
    File.Delete(HttpContext.Current.Server.MapPath(foto.FotoPath + "_thumb.jpg"));
                    
    DataHelper objHelper = new DataHelper();
    objHelper.AddParameter("@AlbumId", AlbumId);
    objHelper.ExecuteNonQuery("DELETE FROM tblFotos WHERE fotFotoAlbumId = @AlbumId", true);
    objHelper.ExecuteNonQuery("DELETE FROM tblFotoAlbums WHERE falId = @AlbumId", false);
}

Ahaaaaa, dus vandaar dat het weggooien van fotoalbums niet zo goed werkte

[Sypher]

MBV schreef op vrijdag 23 februari 2007 @ 11:23:
* MBV gaat volgende week eens kijken wat jullie allemaal gaan achterlaten in die database. Waarschijnlijk heeft de user geen rechten voor drop en delete, verwijderen helpt namelijk niet.

En?

[mithras]

Sypher schreef op dinsdag 27 februari 2007 @ 12:11:
[...]


En?

MBV schreef op dinsdag 27 februari 2007 @ 10:09:
[...]

Een dump van de tabel gaat het niet worden: mijn collega was zo vrij om voor dit script met bewust sql-injection-mogelijkheid de live-database met gebruikersgegevens te gebruiken Met de gewone live-user . Ik ben dus heel blij dat hij nergens output geeft van de queries, anders hadden jullie wat meer ermee kunnen doen dan alleen dingen erbij zetten...

* MBV heeft dus maar gezorgd dat hij offline is

[Sypher]

Zag het te laat ja. Zat blijkbaar niet meer op de juiste pagina..

[AW_Bos]

StonedKinG34 schreef op dinsdag 27 februari 2007 @ 10:38:
Niet echt fout, maar wel humor... kwam dit tegen in een stukje source van iemand :

Java:

int pasen = 1;
int pinksteren = 2;
...
while(pasen != pinksteren){
...
}

Zwaar grappig Overigens gewoon geintje van de programmeur, want later ergens gebruikt ie gewoon wel while(true)

Zo had ik 3 jaar geleden een site laten bouwen door iemand, kom ik dit in de code tegen:

PHP:

/// Layout copyrightkey ///
$codeview = "3151625189782019";
if($designcopy > $rights) {
$designscopy = "ereggistrings"; } else { $copy = false; }
// Layout copyrightkey einde //

Terwijl $designcopy en $rights nergens voorkomen .
Het zal wel iets bedoeld zijn om uit te leggen dat hij de auteursrechten heeft oid...
leuk en aardig zo'n stukje fake code, maar ook zou dit wat mooie Notices afgeworpen hebben...

[ Voor 5% gewijzigd door AW_Bos op 27-02-2007 12:35 ]

[MBV]

Verwijderd schreef op dinsdag 27 februari 2007 @ 11:19:
Het zou wel cru zijn als hij het vacaturescript voor zijn opvolger heeft zitten maken

Verklaart iig wel een hoop

Nee, dat was voor de andere collega die weg ging. Of eigenlijk voor degene die daarvoor wegging Maar dat probleem is alweer opgelost

[ Voor 5% gewijzigd door MBV op 27-02-2007 13:25 ]

[Reinier]

GET waarden moet je nooit vertrouwen, dat weet inmiddels iedereen toch?

Blijkbaar niet

Meer voorbeelden...

[Not Pingu]

Reinier schreef op woensdag 28 februari 2007 @ 11:18:
GET waarden moet je nooit vertrouwen, dat weet inmiddels iedereen toch?

Blijkbaar niet

Meer voorbeelden...

Mja, in dit soort gevallen vind ik het dubieus of dit echt slecht programmeerwerk is. Het laat iig geen programma's zien voor die datum, en zonder met de URL te kloten kun je neem ik aan ook nooit op een foute datum uitkomen, de interne navigatie op de site is wel ok.

Dat is meer een kwestie van: als je met de URL gaat rommelen, moet je niet raar opkijken als het fout gaat. Vergelijkbaar hoe je vaak ziet dat een letter invullen ipv. een numerieke waarde in de querystring, een errormelding tot gevolg heeft die evt. ook afgevangen had kunnen worden. Maar big deal.

Het is natuurlijk wat anders als teveel vertrouwen in de querystring SQL injection toestaat oid.

Reinier schreef op woensdag 28 februari 2007 @ 13:50:
[...]

Okee, okee, het is inderdaad onschuldig, maar het is in ieder geval ook slordig en best grappig.

Dat zeker

[ Voor 13% gewijzigd door Not Pingu op 28-02-2007 13:54 ]

[Reinier]

Not Pingu schreef op woensdag 28 februari 2007 @ 13:47:
[...]
Mja, in dit soort gevallen vind ik het dubieus of dit echt slecht programmeerwerk is.

Okee, okee, het is inderdaad onschuldig, maar het is in ieder geval ook slordig en best grappig.

[Verwijderd]

Not Pingu schreef op woensdag 28 februari 2007 @ 13:47:
[...]


Mja, in dit soort gevallen vind ik het dubieus of dit echt slecht programmeerwerk is. Het laat iig geen programma's zien voor die datum, en zonder met de URL te kloten kun je neem ik aan ook nooit op een foute datum uitkomen, de interne navigatie op de site is wel ok.

Dat is meer een kwestie van: als je met de URL gaat rommelen, moet je niet raar opkijken als het fout gaat. Vergelijkbaar hoe je vaak ziet dat een letter invullen ipv. een numerieke waarde in de querystring, een errormelding tot gevolg heeft die evt. ook afgevangen had kunnen worden. Maar big deal.

Het is natuurlijk wat anders als teveel vertrouwen in de querystring SQL injection toestaat oid.

Vergeet niet de vreemde werking, waarbij er om zowel de dag als de datum gevraagd wordt. Dat kan toch wel automagisch?

[MBV]

Reinier schreef op woensdag 28 februari 2007 @ 13:50:
[...]

Okee, okee, het is inderdaad onschuldig, maar het is in ieder geval ook slordig en best grappig.

Nooit gehoord van cross site scripting? Als ik in die site mijn eigen javascript laadt, kan ik met een betrekkelijk korte url (waar toch geen hond naar kijkt): http://www.skyone.co.uk/l...ww.thepiratebay.org%22%3E
Dat biedt leuke mogelijkheden En is in potentie allesbehalve onschuldig...

[ Voor 4% gewijzigd door MBV op 28-02-2007 14:09 ]

[Reinier]

MBV schreef op woensdag 28 februari 2007 @ 14:08:
[...]

Nooit gehoord van cross site scripting? Als ik in die site mijn eigen javascript laadt, kan ik met een betrekkelijk korte url (waar toch geen hond naar kijkt): http://www.skyone.co.uk/l...ww.thepiratebay.org%22%3E
Dat biedt leuke mogelijkheden En is in potentie allesbehalve onschuldig...

Idd, dus zo overbodig was mijn oorspronkelijke post niet

[soulrider]

MBV schreef op woensdag 28 februari 2007 @ 14:08:
[...]

Nooit gehoord van cross site scripting? Als ik in die site mijn eigen javascript laadt, kan ik met een betrekkelijk korte url (waar toch geen hond naar kijkt): http://www.skyone.co.uk/l...ww.thepiratebay.org%22%3E
Dat biedt leuke mogelijkheden En is in potentie allesbehalve onschuldig...

lukt niet echt, piratebay heeft schijnbaar een frame-buster...

>>aanvulling: met als resultaat dat hun url ook bovenaan komt : een opmerkbare user heeft het gezien, maar voor domeinkapers en "typfout"-domeinnaam-jagers inderdaad uit te buiden...

met GoT werkt het wel:
http://www.skyone.co.uk/listings/default.aspx?Day=<iframe%20src=http://gathering.tweakers.be/%20width='95%'%20height='525'>
(of willekeurige namaak pagina in't midden met wat javascripts enzo...)

maar idd handig om een proxy te omzeilen of andere xss-gein uit te halen

[ Voor 30% gewijzigd door soulrider op 28-02-2007 17:03 ]

[kenneth]

soulrider schreef op woensdag 28 februari 2007 @ 15:45:
[...]


lukt niet echt, piratebay heeft schijnbaar een frame-buster...

...dat is het hele punt. en dan niet TPB openen, maar je eigen site die bijna (!) lijkt op de oorspronkelijke site ...

[LuCarD]

soulrider schreef op woensdag 28 februari 2007 @ 15:45:
[...]


lukt niet echt, piratebay heeft schijnbaar een frame-buster...

>>aanvulling: met als resultaat dat hun url ook bovenaan komt : een opmerkbare user heeft het gezien, maar voor domeinkapers en "typfout"-domeinnaam-jagers inderdaad uit te buiden...

met GoT werkt het wel:
http://www.skyone.co.uk/listings/default.aspx?Day=<iframe%20src=http://gathering.tweakers.be/%20width='95%'%20height='525'>
(of willekeurige namaak pagina in't midden met wat javascripts enzo...)

maar idd handig om een proxy te omzeilen of andere xss-gein uit te halen

Ermm hoe wil je hier mee een proxy omzeilen?

Een (i)frame word gezien als een aparte pagina, dus de request gaat ook gewoon door de proxy heen

[soulrider]

LuCarD schreef op woensdag 28 februari 2007 @ 16:40:
[...]

Ermm hoe wil je hier mee een proxy omzeilen?

Een (i)frame word gezien als een aparte pagina, dus de request gaat ook gewoon door de proxy heen

ja voorbeeld is met iframe, en dat is idd niet proxy omzeilend
- maar wie weet wat die slechts asp nog toelaat...
voor 't zelfde geld kan je hem jouw pagina laten ophalen en weergeven.
alsof ie het zelf anders ook weergeeft
(dat zou pas helemaal gevaarlijk zijn)

beetje fantasie eh
(als html/css/js-injects mogelijk zijn lukt het mss ook met asp andere code...)

[Reinier]

Reinier schreef op donderdag 08 februari 2007 @ 21:06:
[...]


Heb erover zitten twijfelen Komt misschien nog

Yeee!

http://forums.worsethanfailure.com/forums/thread/114638.aspx

[frickY]

Not Pingu schreef op woensdag 28 februari 2007 @ 13:47:
Mja, in dit soort gevallen vind ik het dubieus of dit echt slecht programmeerwerk is. Het laat iig geen programma's zien voor die datum, en zonder met de URL te kloten kun je neem ik aan ook nooit op een foute datum uitkomen, de interne navigatie op de site is wel ok.

Dat is meer een kwestie van: als je met de URL gaat rommelen, moet je niet raar opkijken als het fout gaat. Vergelijkbaar hoe je vaak ziet dat een letter invullen ipv. een numerieke waarde in de querystring, een errormelding tot gevolg heeft die evt. ook afgevangen had kunnen worden. Maar big deal.

Dat vind ik een erg foute opvatting.
Als je datums in je URL doorgeeft ter navigatie, dien je gewoon te controleren of je ook daadwerkelijk een datum binnenkrijgt.
Dat het nu met een plaatje niet misgaat wil niet zeggen dat het ook niet met andere invoer misgaat. Zo zou je een stukje javascript kunnen injecteren om cookies (en daarmee wellicht loginsessies) van nieuwsgierige klikkers overnemen.

[MBV]

Reinier schreef op donderdag 01 maart 2007 @ 09:28:
[...]


Yeee!

http://forums.worsethanfailure.com/forums/thread/114638.aspx

En nu nog als CodeSOD ofzo op de FP, dan ben je helemaal de man

TDWTF is getting popular at that dutch forum, last week I saw pnieuwkamp too

Good job to crosspost it to TDWTF, this gem deserves it

[.oisyn]

soulrider schreef op woensdag 28 februari 2007 @ 17:04:
(als html/css/js-injects mogelijk zijn lukt het mss ook met asp andere code...)

Nee, met dat soort injects injecteer je juist code die de bekijker van de pagina voor z'n kiezen krijgt (html, css, js - de output van het script dus), of de SQL queries die op de database werken. Je injecteert niet code die op de server uitgevoerd wordt (tenzij eval() gebruikt wordt op een van de GET variabelen, maar er is geen reden om dat in dit geval aan te nemen)

[Paul]

MBV schreef op donderdag 01 maart 2007 @ 10:48:

Wie, ik?

Ik heb de afgelopen 2 weken geprobeerd een functie iets generieker te krijgen. We hebben een programma dat uit een heleboel bronnen diverse acties kan ondernemen. Een van die acties is "Start A". Nu kan het starten van A uit verschillende hoeken gebeuren. Iemand kan met een PDA een bepaalde barcode scannen, een voice-response-dinges bellen en wat getalletjes inrossen, etc. Tevens is er de mogelijkheid het starten van A te plannen en dus alarm te geven als A niet wordt gestart door desbetreffende persoon etc.

En al die dingen moeten gecontroleerd / teruggekoppeld / afgevlagd worden zodra A gestart wordt. Een soort stroomschema is dus:

Persoon Start A ->
  - Programma vinkt B af
  - Programma koppelt C terug
  - Programma zet status D in E
  - Programma zus
  - Programma zo.

"Programma" zou eigenlijk een service moeten zijn. Is het niet. "Programma" is eigenlijk een WTF op zichzelf overigens, er zijn klanten waarbij we in het weekeinde met VPN en RDP inloggen om "Programma" te resetten zodat het niet vastloopt , maar even voor dit "Starten A".

"Programma" is dus een Windows programma, formpje en alles. En nu komt het: dat formpje heeft een knop "Start A", oftewel de zoveelste manier om A te starten. Echter, die knop zet geen item in een queue en roept geen businessobjecten aan. Was het maar zo'n feest dat een van beiden erin zou zitten (Nu ja, we hebben wel een queue-achtig-iets: tekstbestanden op een FTP-server). Nee, de knop gaat zelf in allerlei databases dingen aanpassen. Het stroomschema van die knop:

Persoon Start A ->
  - Programma zus
  - Programma vinkt B af

Mijn taak de afgelopen 2 weken: zorgen dat zowel de knop als alle andere mogelijkheden om A te starten allemaal hetzelfde doen. Probleem daarbij is echter wel dat de goede "Start A" een interne procedure in een (Delphi) TTimer.OnTimer is. Vrij letterlijk met 30 globale variabelen, aanroepen naar 15 andere (gedeelde) interne procedures etc

Om daar dus de scope van te kunnen veranderen (intern in een private procedure naar een public procedure) moet ik VEEL aanpassen, alle 30 globale vars meegeven (ik heb ze nu in 2 records gegroepeerd, maar echt mooi is het natuurlijk niet

Terwijl ik dit typ bedenk ik me dat ik ook een bestandje naar de FTP kan uploaden om zo A te laten starten, maar aan de andere kant is dat ongetwijfeld niet real-time genoeg voor ze... Die timer liep iedere 2 minuten af (standaard en minimumwaarde, langzamer kan), en dat heb ik laatst al aan moeten passen naar een minimum van 15 seconde. Ik kan niet wachten tot de hoster in de telefoon klimt waarom er iedere 15 seconde de hele FTP-site leeggezogen wordt, keer 10 (10 klanten die ieder "Programma" draaien).

[FragFrog]

Ouch paul

You know.. er is naast pull ook nog zoiets als push he? Just saying..

[Paul]

Betaal jij het? Mijn baas niet namelijk... Ik heb recent (voor een fatsoenlijk OOP C# compact framework programma \o/ en een iets minder OOP Delphi-programma) een TCP-connectie opgezet ter test, maar dat is mijlenver verwijderd van het huidige programma ombouwen, al was het maar omdat het voice-response gedeelte niet in ons beheer is.

Niet dat ik denk daar nog lang te zitten. Dit is pas het topje van de ijsberg

• Geen CVS/SVN, men werkt in een kopie van "trunk", als men wil "committen" maak je een backup (==kopie naar andere dir) van het origineel en van je branch en ga je met Beyond Compare in de weer
• Jarenlang geen enkele vorm van gedocumenteerde changerequests/bugreports. Sinds kort wel, in de vorm van Word-documenten die je moet copy/pasten en aanpassen. Ze hebben nooit gehoord van iets als Mantis, en zelfs InstantMantis duurt al te lang om op te zetten of te leren.
• Zo ongeveer de hele codebase is door HBO stagiairs en (in mindere mate) afstudeerders gemaakt
• Business classes? OOP? Wat is dat?
• MVC? Alles moet toch in de eventhandlers?
• Database? dBase IV-bestanden via de BDE ja...
• Transactions
• Uitstel = afstel, en alles wordt uitgesteld zolang een klant het niet betaald...
• Zo erg als het TDWTF-origineel is het niet, maar een developmestruction-omgeving kun je het wel noemen.
• unit testen? Waarop? Of een aanroep naar TfrmAfdelingDetails.btnCloseClick(Sender: TObject) met een "1" in edtVoornaam.Text, een "2" in edtAchternaam.Text en een "123456" in (readonly) edtAfdelingNr.Text inderdaad in tblAfdelingen een record aanmaakt of wijzigt met de goede gegevens?
  Om het nog maar niet te hebben over de vele db-aware (lees: OnChange == edit de tabel en post dat, wat volgens mij neerkomt op het committen van de interne transactie.).

Stukje bij beetje doe ik mijn best om te refactoren. Nieuwe features worden wel behoorlijk netjes gemaakt, voor zover dat in te pluggen is in de bestaande codebase, maar features komen in opdracht van een betalende klant, een complete rewrite gaat nooit gebeuren. Al 3 jaar is er het besef dat men over moet op "sql", maar alleen omdat de BDE constant vastloopt. Dat kun je wel uitstellen (dat vastlopen) door SharedMemSize en MaxBuffers en weet ik het aan te passen, maar crashen doet het in deze opstelling toch wel...

Nu ben ik zelf zo lam dat ik liever blijf zitten bij wat ik ken dan dat ik op zoek ga naar iets anders maar ook bij mij groeit het besef dat dit niet echt gaat. Ook de "gesprekken" met mijn baas worden er niet beter op. Springt zonder overgang van de hak op de tak, noemt iets $technische_term, bedoelt daarmee $iets_compleet_anders, en vind dan dat ik slecht communiceer / op alle slakken zout leg. Hij vergeet dingen die je 20 seconden geleden verteld hebt, en 20 seconden daarvoor, en 20 seconden daar weer voor. Belt je op terwijl je op de tandartsstoel ligt waarom je niet op je werk bent (al 3x verteld, niet dat hij het opschrijft ofzo...). Ook laat hij je niet uitpraten. Klinkt kinderachtig, maar ik steek tegenwoordig gewoon mijn vinger op als ik iets wil zeggen, dat snapt hij tenminste (is wiskundeleraar geweest).
Dus, ja, daar ben ik binnenkort wel weg

[MBV]

In elk geval wordt je niet afgestraft voor je pogingen om het iets beter te maken . Ehm, ga zo snel mogelijk weg. Als je met zo'n instelling naar je werk gaat, neem je dat waarschijnlijk veel te snel mee naar je volgende baan, zeker als het te lang een gewoonte is

Hmm, ik zal maar niet in detail vertellen wat er mis is We hebben SVN, we hebben Bugzilla, we hebben klasses, en refactoring wordt hier wel serieus genomen . En misschien wordt al het PHP-'maatwerk' op een verouderd ERP-pakket wel helemaal weggegooid om over te stappen op een standaard pakket met alle mogelijkheden die we nodig hebben En het slechtste project wordt binnenkort omgeschreven naar Smarty, en daarbij waarschijnlijk direct netjes gestructureerd.

[Serpie]

Ik kwam deze net tegen, subtiel maar toch erg fout.

Visual Basic .NET:

String.IsNullOrEmpty(_string.Trim)

Op een object wat null is kunnen natuurlijk geen methoden aangeroepen worden

[ Voor 29% gewijzigd door Serpie op 02-03-2007 10:09 ]

[Verwijderd]

Offtopic:
Paul Nieuwkamp: jij zit niet heel toevallig 2 deuren verderop hier bij eValue8 op Mercator 1?

[Paul]

Nee, ik werk een 40 kilometer naar het zuidwesten van Didam

[Verwijderd]

Paul Nieuwkamp schreef op vrijdag 02 maart 2007 @ 12:09:
Nee, ik werk een 40 kilometer naar het zuidwesten van Didam

Ah Mercator 1 op Nijmegen bedrijven campus btw ( inmiddels zijn we p.rnvalley. Maargoed het leek in bepaalde aspecten op hetgene dat ik hier door de gangen hoorde gaan.

[ Voor 4% gewijzigd door Verwijderd op 02-03-2007 12:12 ]

[LDenninger]

Hebben we deze al gehad ?

C:

iets* GeefMeIets()
{
   iets dinges;
   dinges.blah = nogwat;
   return &dinges;
}

Tegengekomen in productiecode

[ Voor 22% gewijzigd door LDenninger op 02-03-2007 15:58 ]

[MBV]

ehm, hoe kwam het dat je hem tegen kwam? Geheugenfouten?

* MBV moet echt weer meer C++ programmeren, deed er een halve minuut over om te zien wat er fout was

[ Voor 47% gewijzigd door MBV op 02-03-2007 16:02 ]

[LDenninger]

MBV schreef op vrijdag 02 maart 2007 @ 16:01:
ehm, hoe kwam het dat je hem tegen kwam? Geheugenfouten?

Nee, ik was bezig met porten / omcoden en ik struikelde erover.
Ik heb de code nooit geexecute, het was puur toeval....

[HawVer]

Wat voor problemen kan dat opleveren? Ik heb nul ervaring met C#. Is het probleem dat dinges niet gecreeerd wordt?

[Marcj]

HawVer schreef op vrijdag 02 maart 2007 @ 16:56:
Wat voor problemen kan dat opleveren? Ik heb nul ervaring met C#. Is het probleem dat dinges niet gecreeerd wordt?

Nee, de variabele wordt locaal aangemaakt op de stack en verdwijnt dus op het moment dat de functie afgerond wordt, maar wat er terug gegeven wordt is de pointer naar dat stuk geheugen (wat dus eigenlijk alweer vrij is). Voel je de problemen aankomen?

Dit is wel een heel erg pijnlijke fout in C

[ Voor 5% gewijzigd door Marcj op 02-03-2007 17:03 ]

[Verwijderd]

HawVer schreef op vrijdag 02 maart 2007 @ 16:56:
Wat voor problemen kan dat opleveren? Ik heb nul ervaring met C#. Is het probleem dat dinges niet gecreeerd wordt?

Dat is op zich ook wel een mooie voor in dit topic. In C# werk je helemaal niet met pointers ed. De C# variant is gewoon:

C#:

Iets GeefMeIets() 
{ 
   Iets dinges = new Iets(); 
   dinges.Blah = nogwat; 
   return dinges; 
}

[ Voor 18% gewijzigd door Verwijderd op 02-03-2007 20:36 ]

[prototype]

Verwijderd schreef op vrijdag 02 maart 2007 @ 20:35:
[...]


Dat is op zich ook wel een mooie voor in dit topic. In C# werk je helemaal niet met pointers ed. De C# variant is gewoon:

C#:

Iets GeefMeIets() 
{ 
   Iets dinges = new Iets(); 
   dinges.Blah = nogwat; 
   return dinges; 
}

Doet niet hetzelfde he, je geeft nu een reference terug en (het object, red.) blijft gewoon bestaan zolang er referenties naar dinges zijn, anders komt onze grote vriend de vuilnisman ze ophalen bij z'n garbagecollecting ronde.

[Verwijderd]

[code=js]
switch(dir){
case 'left':
newdate.setDate(newdate.getDate() - step);
break;
case 'right':
for (var i=1; i<=step; i++){
newdate.setDate(newdate.getDate() + 1);
}
break;
case 'none':
break;
}
[/code=js]

Zoek de twee fouten

[ Voor 4% gewijzigd door Verwijderd op 03-03-2007 15:48 ]

[EdwinG]

Verwijderd schreef op vrijdag 02 maart 2007 @ 20:53:
[javascript]
switch(dir){
case 'left':
newdate.setDate(newdate.getDate() - step);
break;
case 'right':
for (var i=1; i<=step; i++){
newdate.setDate(newdate.getDate() + 1);
}
break;
case 'none':
break;
}
[/javascript]

Zoek de twee fouten

[javascript] in plaats van <script type="text/javascript">
De for-lus is overbodig ( +step voldoet)

[Verwijderd]

case 'none':
break;

is natuurlijk ook overbodig

[flowerp]

Verwijderd schreef op vrijdag 02 maart 2007 @ 20:35:
[...]

Dat is op zich ook wel een mooie voor in dit topic. In C# werk je helemaal niet met pointers ed. De C# variant is gewoon:

Hey, dat is grappig. De C# variant van volks mythe in Java #1: Java heeft geen pointers. Ongelooflijk dat mensen dat blijven denken.

Exiss, als C# geen pointers zou hebben , hoe denk je dan dat structuren als bijvoorbeeld linked-lists geimplementeerd worden in die taal?

[momania]

Verwijderd schreef op vrijdag 02 maart 2007 @ 20:53:

Zoek de twee fouten

[javascript] & [/javascript]

Op GoT is het [code=javascript][/code]

[netvor]

Als je met "pointers" het pointer-datatype bedoelt, dan heeft Java inderdaad geen pointers. Stel je hebt ergens een object, dan kan je geen pointer daarnaar maken mbv een operator als &. Maw: je kan geen pointers maken, want het datatype daarvoor bestaat niet.

Een andere veelgebruikte truc uit de C-wereld gaat in Java ook niet lukken.

C:

int array[3] = {1,2,3);
int *index = array;
printf("%d",*index);
index += sizeof(int);
printf("%d",*index);
index += sizeof(int);
printf("%d",*index);

Dit kan je in Java gewoon niet doen. Je hebt wel iterators en de foreach constructie, maar lekker met de pointers stoeien is niet mogelijk.

[Verwijderd]

flowerp schreef op zaterdag 03 maart 2007 @ 00:13:
[...]


Hey, dat is grappig. De C# variant van volks mythe in Java #1: Java heeft geen pointers. Ongelooflijk dat mensen dat blijven denken.

Exiss, als C# geen pointers zou hebben , hoe denk je dan dat structuren als bijvoorbeeld linked-lists geimplementeerd worden in die taal?

C# heeft ook geen pointers. Dat gebeurt onder water..... De taal C# heeft het dus zelf NIET. De echte volksmythe is dat mensen beweren dat C# pointers bevat... Dit is alleen mogelijk wanneer je unmanaged code gaat schrijven. Pas op MSIL niveau kun je het gaan hebben over de echte pointers die jij bedoeld..

Dat onder water alles als nog naar pointers ed. vertaald wordt is logisch. Dat geldt voor praktisch elke taal.

prototype schreef op vrijdag 02 maart 2007 @ 20:50:
[...]


Doet niet hetzelfde he, je geeft nu een reference terug en (het object, red.) blijft gewoon bestaan zolang er referenties naar dinges zijn, anders komt onze grote vriend de vuilnisman ze ophalen bij z'n garbagecollecting ronde.

True that, maar los het eens op een andere manier op? Het idee van de fout was trouwens ook hetgene wat C# automatisch wel goed doet

[ Voor 48% gewijzigd door Verwijderd op 03-03-2007 00:52 ]

[prototype]

Verwijderd schreef op zaterdag 03 maart 2007 @ 00:31:
[...]


C# heeft ook geen pointers. Dat gebeurt onder water..... De taal C# heeft het dus zelf NIET. De echte volksmythe is dat mensen beweren dat C# pointers bevat... Dit is alleen mogelijk wanneer je unmanaged code gaat schrijven. Pas op MSIL niveau kun je het gaan hebben over de echte pointers die jij bedoeld..

Dat onder water alles als nog naar pointers ed. vertaald wordt is logisch. Dat geldt voor praktisch elke taal.

Je kan in C# gewoon pointers gebruiken hoor in een explicit unsafe block, wat soms ook noodzakelijk is maar dit heeft ook grote gevolgen. De garbage collector doet b.v. aan compacting, en in dat geval staan geheugenaddressen niet 'vast'. Dit laatste moet misschien in een bepaald geval wel, en dan zou je dus dat geheugenadres kunnen vast 'pinnen'. Gevolg hiervan is dat deze vast staat en niet meer verplaatst kan worden, i.e. een ander geheugenadres toegekent kan worden ter bevordering van continue secties binnen geheugen. Het gevolg is dus dat je een fragmentatie kan zien indien de compacter een grotere continue range aan geheugen nodig heeft maar deze dus niet 'in z'n geheel' kan verplaatsen omdat er toevallig 1 pinned adres de boel verziekt .

[...]


True that, maar los het eens op een andere manier op? Het idee van de fout was trouwens ook hetgene wat C# automatisch wel goed doet

Wat valt er te fixen?

[Soultaker]

netvor schreef op zaterdag 03 maart 2007 @ 00:29:
Een andere veelgebruikte truc uit de C-wereld gaat in Java ook niet lukken.

C:

int array[3] = {1,2,3);
int *index = array;
printf("%d",*index);
index += sizeof(int);
printf("%d",*index);
index += sizeof(int);
printf("%d",*index);

Dit kan je in Java gewoon niet doen. Je hebt wel iterators en de foreach constructie, maar lekker met de pointers stoeien is niet mogelijk.

Da's anders helemaal fout. index is al een int*, dus die moet je steeds één plaats opschuiven, niet sizeof(int) (wat meestal meer dan 1 is). Bedenk dat index += 1; overeenkomt met index = index + 1; of index = &(index[1]);

[ Voor 0% gewijzigd door Soultaker op 03-03-2007 02:19 . Reden: Rare typo :P ]

[Verwijderd]

prototype schreef op zaterdag 03 maart 2007 @ 01:13:
[...]

Je kan in C# gewoon pointers gebruiken hoor in een explicit unsafe block, wat soms ook noodzakelijk is maar dit heeft ook grote gevolgen. De garbage collector doet b.v. aan compacting, en in dat geval staan geheugenaddressen niet 'vast'. Dit laatste moet misschien in een bepaald geval wel, en dan zou je dus dat geheugenadres kunnen vast 'pinnen'. Gevolg hiervan is dat deze vast staat en niet meer verplaatst kan worden, i.e. een ander geheugenadres toegekent kan worden ter bevordering van continue secties binnen geheugen. Het gevolg is dus dat je een fragmentatie kan zien indien de compacter een grotere continue range aan geheugen nodig heeft maar deze dus niet 'in z'n geheel' kan verplaatsen omdat er toevallig 1 pinned adres de boel verziekt .

[...]

Wat valt er te fixen?

Stond toch ook gewoon in mijn tekst dat het alleen kon wanneer je unmanaged code ging schrijven?

[prototype]

Verwijderd schreef op zaterdag 03 maart 2007 @ 11:44:
[...]


Stond toch ook gewoon in mijn tekst dat het alleen kon wanneer je unmanaged code ging schrijven?

Dat was nogal tegensprekend, je zegt dat het niet in de taal zit maar het kan wel. Pointers zitten wel degelijk in C#...

@Netvor

Pointer arithmetic is equivalent aan array arithmetic, wat Soultaker zegt

[ Voor 11% gewijzigd door prototype op 03-03-2007 14:44 ]