De Devschuur Coffee Corner

[whoami]

CodeCaster schreef op maandag 28 maart 2011 @ 15:17:
Pff, luilakken. Ctrl+<punt>, pijl omlaag, Enter. En ja, ik weet ook wel dat dat niet het enige is wat R# doet.

Dat is geen R# feature zelfs, maar VS.NET.

[CodeCaster]

Dat snap ik, ik vertelde alleen hoe je dat zónder Resharper kan doen.

---

Migratieconfig-files voor Visual SourceSafe naar Team Foundation Server zijn klaar, nu nog even testen en dan vrijdagmiddag de echte migratie starten op de meest recente backup. Het wordt wel wat, zo langzamerhand.

[Woy]

whoami schreef op maandag 28 maart 2011 @ 15:59:
[...]

Dat is geen R# feature zelfs, maar VS.NET.

Zat dat al in VS 2003/2005 dan? Ik weet dat ik het echt enorm handig vond toen ik voor het eerst R# kreeg. Ondertussen ben ik zo aan de R# shortcuts gewend dat ik alles via het menu moet doen op het moment dat die niet meer werken

Alex) schreef op maandag 28 maart 2011 @ 15:58:
[...]

En de IntelliSense die ineens niet meer met CamelCaseHopping kan omgaan, en allerlei handige refactoringdingen, enzovoorts.

Idd en de standaard IntelliSense zoekt alleen vanaf het begin, waar R# dat ook midden in de naam doet.

[ Voor 30% gewijzigd door Woy op 28-03-2011 16:12 ]

[D-Raven]

Woy schreef op maandag 28 maart 2011 @ 16:09:
[...]

Ondertussen ben ik zo aan de R# shortcuts gewend dat ik alles via het menu moet doen op het moment dat die niet meer werken

Heb ik ook last van. Best wel vervelend af en toe, als je bij een collega iets snel wilt tonen en hij heeft geen Resharper...

[CodeCaster]

Woy schreef op maandag 28 maart 2011 @ 16:09:
Idd en de standaard IntelliSense zoekt alleen vanaf het begin, waar R# dat ook midden in de naam doet.

Sinds Visual Studio 2010 is ook dat verbeterd (geen add-ins actief):

[ Voor 35% gewijzigd door CodeCaster op 28-03-2011 16:19 ]

[Alex)]

Dat is al beter, maar met R# kan ik sf typen en 'm alsnog krijgen.

[dev10]

Avalaxy schreef op maandag 28 maart 2011 @ 15:40:
Van mij mogen ze dat gedoe met zomer/wintertijd ook wel afschaffen

Gewoon een keer de klok een half uur vooruit zetten, ben je van het hele gedonder af.

Wat ik me nou afvroeg... Wat nou als je je wekker op 2:30 had staan, gaat die dan nog wel af? Of gaat hij af om 3:30?

Dan gaat hij niet af lijkt me. Ik was toevallig zondagochtend om 01.30 nog wakker en ik heb even gewacht tot het 2.00 uur zou worden. Mooi dus dat m'n telefoon van 01.59 naar 03.00 ging.

[MBV]

Echt, die developers van mijn telefoon zijn kennelijk te lui voor woorden geweest. Mijn hele agenda staat weer vol met dingen die 1 uur verschoven zijn Zelfs de 'hele dag'-items lopen weer van 1:00 tot 1:00...

[Mei]

Ik had iets vergelijkbaars met mijn iPhone. Hij slaat events op met de tijdzone waarin je zit als je ze aanmaakt. Dat is dus leuk als je events maakt voor als je een week later aan de andere kant van de wereld zit, want de tijden kloppen niet meer. Het enige wat je kan doen is de tijden dan aanpassen en bij het maken van nieuwe events rekening houden met het tijdsverschil tussen je huidige tijdzone en de tijdzone waarin die event plaats zal vinden...

[Caelorum]

Alex) schreef op maandag 28 maart 2011 @ 16:28:
Dat is al beter, maar met R# kan ik sf typen en 'm alsnog krijgen.

Dat doet VS2010 ook.

[.oisyn]

Mei schreef op maandag 28 maart 2011 @ 16:55:
Ik had iets vergelijkbaars met mijn iPhone. Hij slaat events op met de tijdzone waarin je zit als je ze aanmaakt. Dat is dus leuk als je events maakt voor als je een week later aan de andere kant van de wereld zit, want de tijden kloppen niet meer. Het enige wat je kan doen is de tijden dan aanpassen en bij het maken van nieuwe events rekening houden met het tijdsverschil tussen je huidige tijdzone en de tijdzone waarin die event plaats zal vinden...

Zo vind ik het anders niet. Als er een meeting is in NL om dat tijdstip is het logisch dat de lokale tijd verandert als je in een andere tijdzone zit. Het zou eerder zijn als dat niet zo was. 8:00 GMT+1 is 8:00 GMT+1, en niet ineens 8:00 GMT-6 oid.

[HuHu]

En daarom kun je in Google Calendar een tijdzone opgeven voor elke afspraak .

[Caelorum]

dev10 schreef op maandag 28 maart 2011 @ 16:31:
Dan gaat hij niet af lijkt me. Ik was toevallig zondagochtend om 01.30 nog wakker en ik heb even gewacht tot het 2.00 uur zou worden. Mooi dus dat m'n telefoon van 01.59 naar 03.00 ging.

Phone 7 deed het mooi. De klok op het homescreen ging rustig naar 2:00 en 2:01, maar de klok op de pagina met tijdsinstellingen ging naar 3:00 en 3:01

[Mei]

.oisyn schreef op maandag 28 maart 2011 @ 17:21:
[...]


Zo vind ik het anders niet. Als er een meeting is in NL om dat tijdstip is het logisch dat de lokale tijd verandert als je in een andere tijdzone zit. Het zou eerder zijn als dat niet zo was. 8:00 GMT+1 is 8:00 GMT+1, en niet ineens 8:00 GMT-6 oid.

Het e is dat je dus geen tijdzones kan instellen. Je alles omrekenen naar de tijd waarop het in de huidige tijdzone zou zijn.

[Matis]

Zeau, net in 30 minuutjes tijd 1500 eurootjes Belastingcentjes verdient

[ Voor 3% gewijzigd door Matis op 28-03-2011 19:36 ]

[CodeCaster]

Matis schreef op maandag 28 maart 2011 @ 19:36:
Zeau, net in 30 minuutjes tijd 1500 eurootjes Belastingcentjes verdient

De code die je zoekt is [red][/red], niet [i][/].

Maar wel netjes inderdaad.

[ Voor 5% gewijzigd door CodeCaster op 28-03-2011 19:44 ]

[Matis]

CodeCaster schreef op maandag 28 maart 2011 @ 19:37:
[...]

De code die je zoekt is [red][/red], niet [i][/].

Meh, verdiend ofzo Ik was meer geïnteresseerd in het bedrag dan in de spelvauwten.

[ Voor 12% gewijzigd door Matis op 28-03-2011 19:39 ]

[whoami]

Matis schreef op maandag 28 maart 2011 @ 19:36:
Zeau, net in 30 minuutjes tijd 1500 eurootjes Belastingcentjes verdient

Nee, waarschijnljk heb je de 1500 euro die je uitgeleend hebt, voor een looptijd van één of twee jaar renteloos teruggekregen. Dus, uiteindelijk heb je -inflatie in acht houdend- er aan verloren.

[Woy]

whoami schreef op maandag 28 maart 2011 @ 20:08:
[...]

Nee, waarschijnljk heb je de 1500 euro die je uitgeleend hebt, voor een looptijd van één of twee jaar renteloos teruggekregen. Dus, uiteindelijk heb je -inflatie in acht houdend- er aan verloren.

Je bedoelt gewoon met rente!

[Down]

Sinds ik Visual Studio 2008 draai op Win7 pro. 64 bit, heb ik regelmatig dat ik als ik het aan het debuggen ben, de applicatie in de 'not responding' state komt, en dan windows ineens een popup omhoog fietst met de vraag wat ik wil doen, als je dan net klikt of entert heb je met een beetje pech zojuist je debugsessie om zeep geholpen

[Matis]

whoami schreef op maandag 28 maart 2011 @ 20:08:
[...]

Nee, waarschijnljk heb je de 1500 euro die je uitgeleend hebt, voor een looptijd van één of twee jaar renteloos teruggekregen. Dus, uiteindelijk heb je -inflatie in acht houdend- er aan verloren.

Hence the italic

[defcon84]

Caelorum schreef op maandag 28 maart 2011 @ 16:58:
[...]

Dat doet VS2010 ook.

mjah.. als je zolang met R# werkt, weet je niet meer 100% wie wat nu juist doet
het enige wat ik wel weet, is dat je niet meer zonder kan :-)

[Caelorum]

defcon84 schreef op maandag 28 maart 2011 @ 20:46:
[...]

mjah.. als je zolang met R# werkt, weet je niet meer 100% wie wat nu juist doet
het enige wat ik wel weet, is dat je niet meer zonder kan :-)

Met VS2010 heb ik het eigenlijk nog niet nodig gehad. Vind het dan ook eigenlijk zonde van mijn (beperkte) budget ^^

[Gimmeabrake]

Woy schreef op maandag 28 maart 2011 @ 14:42:
Eigenlijk best goed. Ik moet zeggen dat ik het een erg mooie omgeving vind, en het is vooral mooi dat ook niet programmeurs er snel mee aan de gang kunnen om algoritmes te ontwikkelen. De IDE is ook gewoon erg goed. Ik heb hier een tijdje met Octave gewerkt omdat we nog geen licentie voor Matlab hadden, maar dan is Matlab zelf echt een verademing.

Hmm, dan zal het inderdaad wel gewenning zijn. A* werkt super trouwens, nu de rest van de verkeerssimulatie nog

Voor vandaag is het in ieder geval goed geweest. Nog even TDU2 spelen en dan morgen op mijn pakketje wachten: LG Optimus 2X komt er morgen aan. Maar goed ook, mijn HD2 ziet er sinds gisteren zo uit:


Denk dat ik morgen een uitgebreide review ga schrijven van de LG, komt dan ook op tweakers natuurlijk Kan ik dan ook eindelijk weer doorgaan met devven voor Android. Sta al een weekend droog!

[dev10]

Matis schreef op maandag 28 maart 2011 @ 19:36:
Zeau, net in 30 minuutjes tijd 1500 eurootjes Belastingcentjes verdient

Goed dat je dat nog even aanhaalt. Nog even m'n aangifte er uit gedaan vanavond.

[Alex)]

Matis schreef op maandag 28 maart 2011 @ 19:36:
Zeau, net in 30 minuutjes tijd 1500 eurootjes Belastingcentjes verdient

Ik mag toch hopen dat je ze verdiend hebt.

[Matis]

Alex) schreef op dinsdag 29 maart 2011 @ 00:42:
Ik mag toch hopen dat je ze verdiend hebt.

Ja, zie ook CodeCaster in "De Devschuur Coffee Corner" ==> Matis in "De Devschuur Coffee Corner" alleen geen zin om het bericht nog aan te passen

[Hoogie2004]

De laatste loodjes

[alienfruit]

Weet iemand misschien een appje waarbij je kan kijken of bepaalde functies worden gebruikt in een PHP klasse?

[alienfruit]

dev10 schreef op dinsdag 29 maart 2011 @ 00:30:
Goed dat je dat nog even aanhaalt. Nog even m'n aangifte er uit gedaan vanavond.

Hoezo krijgen jullie geld terug dan? Ik moet altijd betalen... Moest zelf nog inkomstenbelasting betalen over 2008 dit jaar. Brr. 3500euro (incl. volksverzekeringsmeuk)

[D-Raven]

alienfruit schreef op dinsdag 29 maart 2011 @ 10:39:
[...]


.. Ik moet altijd betalen... ..

Ja joh ? Dan doe je toch echt iets verkeerd Maar dan vraag ik me toch af hoe je dat voor elkaar krijgt. Als je werkgever gewoon netjes inkomens belastingen e.d. afdraagt, en jij zorgt dat je je toeslagen in de gaten houd, dan kan er toch weinig fout gaan.
Of je moet zwart werken

[FragFrog]

alienfruit schreef op dinsdag 29 maart 2011 @ 10:39:
Hoezo krijgen jullie geld terug dan? Ik moet altijd betalen... Moest zelf nog inkomstenbelasting betalen over 2008 dit jaar. Brr. 3500euro (incl. volksverzekeringsmeuk)

Simpel:

1. Neem twee baantjes tegelijk.
2. Verdien teveel om bij beide loonheffingskorting aan te mogen vragen.
3. Betaal een paar duizend euro teveel loonheffing.
4. ???
5. Profit

[Alex)]

Bah, ik kom nu een stukje code tegen waar op strings wordt gezocht (lookup) i.p.v. op ID, terwijl we het ID wel hebben. M'n vingers jeuken om het te refactoren.

[alienfruit]

Nou ja, als freelancer moest ik altijd betalen
Inmiddels ben ik werknemer en betaal dus maandelijks nu nog maar 1000euro aan belastingen

[apNia]

Ik ben me de laatste dagen vooral aan het inlezen over DVCSes, met in het bijzonder Mercurial, en een beetje Git. Ik ben excited over nieuwe ontwikkelingen, maar tegelijkertijd lijkt het ook een beetje alsof wordt gedaan dat SVN retarted is en de nieuwe generatie je-van-het is. Gezien de branch-achtige manier van werken zou mergen ook beter werken. Maar een conflict is toch een conflict?

Het heeft wel z'n voors en tegens, maar voor mij vooral omdat ik nu kan versiebeheren mbv Dropbox

Gebruiken jullie al Git of Mercurial, en zo ja, wat vinden jullie vooral de voordelen?

[YopY]

Nog niet, maar begin binnenkort bij mijn nieuwe werk waar Git en Mercurial en eigenlijk alles wat nieuw en hip is gelijk uitgeprobeerd moet worden, . Ze hebben ook een professioneel account op Github, waar ze van alles op zetten.

[dev10]

alienfruit schreef op dinsdag 29 maart 2011 @ 10:39:
[...]


Hoezo krijgen jullie geld terug dan? Ik moet altijd betalen...

Student zijn + deeltijd werken = profit.

Dit jaar ongeveer 2100 euro terug.

[Jan_V]

Huis kopen helpt ook. Dit jaar weer zo'n 3100 euro terug.
Uiteraard zitten er aan een huis kopen ook weer extra kosten die hoger zijn dan die 3100

[Cartman!]

Of je neemt een hypotheek idd, ik krijg dit jaar ook weer ~3500e terug aan HRA, bedankt Nederland

[Alex)]

Handig, die compatability mode van IE. Ik heb gisteren iets gebouwd in IE 9 met de compatability mode op IE 7, met een mooie crossfade geleverd door jQuery's Cycle-plugin. Dat werkte allemaal mooi en aardig. Nu bekijk ik diezelfde page in IE 8 (eveneens compatability mode op IE 7) en nu is het stuk, de hele fade is pleite.

Edit: is nu opgelost door een hoogte te setten op de container.

[ Voor 9% gewijzigd door Alex) op 29-03-2011 13:07 ]

[Gamebuster]

Alex) schreef op dinsdag 29 maart 2011 @ 12:59:
Handig, die compatability mode van IE. Ik heb gisteren iets gebouwd in IE 9 met de compatability mode op IE 7, met een mooie crossfade geleverd door jQuery's Cycle-plugin. Dat werkte allemaal mooi en aardig. Nu bekijk ik diezelfde page in IE 8 (eveneens compatability mode op IE 7) en nu is het stuk, de hele fade is pleite.

Edit: is nu opgelost door een hoogte te setten op de container.

les van vandaag: gebruik compatmode niet om te testen of je pagina werkt in de betreffende browser.

Zelf heb ik virtual PC met XP+IE6, Vista+IE7, 7+IE8 en 7+IE9

[Davio]

Gamebuster schreef op dinsdag 29 maart 2011 @ 13:22:
[...]

les van vandaag: gebruik compatmode niet om te testen of je pagina werkt in de betreffende browser.

Zelf heb ik virtual PC met XP+IE6, Vista+IE7, 7+IE8 en 7+IE9

Ik gebruik IETester, is niet 100% perfecto, maar goed genoeg voor mij. Daarbij heb ik redelijk schijt aan oude browsers.

[Avalaxy]

Zeg, hoort het dat de style van Tweakers.net momenteel compleet vernaggeld is?

[Cloud]

Avalaxy schreef op dinsdag 29 maart 2011 @ 14:04:
Zeg, hoort het dat de style van Tweakers.net momenteel compleet vernaggeld is?

Nee dat hoort niet? Als het nog steeds zo is na een refresh, dan moet je misschien even een bugreport indienen in Lieve Devvers.

[Avalaxy]

Hmm, ik wil je quoten maar ik kan het knopje nergens meer vinden.

Anyway, topic aangemaakt, website doet zowel in Chrome als FF raar. Zit hij bij jou niet gewoon in je cache dat hij het nog wel doet...?

edit: ah hij doet het weer.

[ Voor 7% gewijzigd door Avalaxy op 29-03-2011 14:13 ]

[CodeCaster]

Natuurlijk kan VSSConverter niet even de veertig projecten die ik in SourceSafe heb klaarstaan om te migreren automagisch aanmaken in Team Foundation Server, en zijn bestaande wrappers dermate disfunctioneel dat het aanpassen ervan net zo lang gaat duren als zelf een wrapper schrijven.

Devtime! Als het een beetje werkt zal ik vragen of ik het online mag zetten.

[eamelink]

En dan is straks het aantal wrappers dat voor één situatie prima werkt, voor de rest van de situaties niet en tot het zooitje 'disfunctionele wrappers' zal gaan behoren weer met één opgehoogd

[CodeCaster]

Ssst.

[ShitHappens]

oops nvm

[ Voor 104% gewijzigd door ShitHappens op 29-03-2011 14:46 ]

[Mei]

Avalaxy schreef op dinsdag 29 maart 2011 @ 14:13:
Hmm, ik wil je quoten maar ik kan het knopje nergens meer vinden.

Anyway, topic aangemaakt, website doet zowel in Chrome als FF raar. Zit hij bij jou niet gewoon in je cache dat hij het nog wel doet...?

edit: ah hij doet het weer.

Hier alleen problemen met de JavaScripts die flinke errors geven, waardoor m'n wensenlijst het niet meer doet.

[defcon84]

Jan_V schreef op dinsdag 29 maart 2011 @ 11:51:
Huis kopen helpt ook. Dit jaar weer zo'n 3100 euro terug.
Uiteraard zitten er aan een huis kopen ook weer extra kosten die hoger zijn dan die 3100

krijg je natuurlijk wel weer een huis in de plaats

[CodeCaster]

Heerlijk.

C:\Program Files\Microsoft Team Foundation Server 2010 Power Tools>tfpt createteamproject /collection:"http://tf01:80/tfs/Test Import VSS" /teamproject:"Test" /processtemplate:"MSF for Agile Software Development v5.0"

The project collection does not have a default location for creating project portal sites configured.  Either configure this location using the Team Foundation Administration Console or specify the /webapplication and /relativepath arguments.

Nou, dan doen we dat tweede maar hè!

C:\Program Files\Microsoft Team Foundation Server 2010 Power Tools>tfpt createteamproject /collection:"http://tf01:80/tfs/Test Import VSS" /teamproject:"Test" /processtemplate:"MSF for Agile Software Development v5.0" /webapplication:"http://tf01:80/" /relativepath:"tfs/Test Import VSS/Test"

Unrecognized command option 'webapplication'.

Ik ga géén vijftig projecten met het handje aanmaken. Dus nu maar even kijken hoe ik per collection de locatie kan instellen.

Ah, /noportal did the trick. Gebruiken we toch niet.

[ Voor 6% gewijzigd door CodeCaster op 29-03-2011 16:29 ]

[Spiral]

Arggghhh typo op MySQL en ik snapte maar niet waarom ik een vreemd resultaat kreeg.

code:

SELECT *
FROM tabel t1
INNER JOIN tabel t2 ON t1.tabelid - t2.tabelid

Originele query was wel wat groter, maar dit toont de strekking van de typo

[Alex)]

CodeCaster schreef op dinsdag 29 maart 2011 @ 16:21:
Heerlijk.

Ah, /noportal did the trick. Gebruiken we toch niet.

Volgens mij gaat dat over een SharePoint-koppeling. Nooit werkend gekregen.

[ZpAz]

MBV schreef op maandag 28 maart 2011 @ 16:51:
Echt, die developers van mijn telefoon zijn kennelijk te lui voor woorden geweest. Mijn hele agenda staat weer vol met dingen die 1 uur verschoven zijn Zelfs de 'hele dag'-items lopen weer van 1:00 tot 1:00...

Dit vind ik een beetje vreemd, je maakt de item toch bijvoorbeeld hij begint op '8 uur dag x', als dan de tijd gewijzigd wordt (om welke reden dan ook, handmatig of zomer / wintertijd) dan hoeven je agendapunten toch niet te verspringen? Immers kan hij dan gewoon nog steeds tonen '8 uur dag x' ipv ineens '7 uur dag x'.

Je slaat het toch op als:

[tijd] [dag] [wat] [waar]
[08:00] [29-2-01] [Koekjes eten] [Thuis]

Of denk ik nu te simpel.

[ Voor 5% gewijzigd door ZpAz op 29-03-2011 19:47 ]

[Cloud]

Dat is inderdaad wat je zou verwachten ja, maar gek genoeg dus niet wat er daadwerkelijk gebeurt. Net zoals de iPhones waarvan het alarm dus doodleuk een uur te vroeg af ging.

[Verwijderd]

Vind ik wel nuttig om met jullie te delen

Hoe beveilig ik NIET tegen SQL-injecties. (Bekijk de bron)

[Cloud]

Goed bezig inderdaad Ik mag hopen dat dat niet hun enige stukje bescherming is.

[ZpAz]

In hetzelfde rijtje, hoe commentaar ik niet....



Je verwacht van die functie, hij kijkt of een betaling is uitgevoerd of niet. Maar nee, hij kijkt of de betaling bestaat of niet, iets compleet anders, want een bestaande betaling hoeft nog niet betaald te zijn, men kon ook op annuleren drukken. Voor controle of iets betaald is moet je de extra functie getPaidStatus gebruiken....

[Ryur]

ZpAz schreef op dinsdag 29 maart 2011 @ 20:55:
In hetzelfde rijtje, hoe commentaar ik niet....

[afbeelding]

Je verwacht van die functie, hij kijkt of een betaling is uitgevoerd of niet. Maar nee, hij kijkt of de betaling bestaat of niet, iets compleet anders, want een bestaande betaling hoeft nog niet betaald te zijn, men kon ook op annuleren drukken. Voor controle of iets betaald is moet je de extra functie getPaidStatus gebruiken....

Je moet die programmeur die het geschreven heeft het boek "Clean Code" geven van Robert C. Martin.
Ik heb er veel aan gehad!

[ZpAz]

GoTCoast schreef op dinsdag 29 maart 2011 @ 21:04:
[...]

Je moet die programmeur die het geschreven heeft het boek "Clean Code" geven van Robert C. Martin.
Ik heb er veel aan gehad!

Ken de persoon niet persoonlijk, het is de aangeleverde code van www.mollie.nl

[roy-t]

Verwijderd schreef op dinsdag 29 maart 2011 @ 20:37:
Vind ik wel nuttig om met jullie te delen

Hoe beveilig ik NIET tegen SQL-injecties. (Bekijk de bron)

Lol ik heb er maar even een mailtje heen gestuurd. Ik vind het altijd maar erg zielig als zo'n kleine website ineens gehacked wordt door een scriptkiddie ofzo. (Het is wel .gov.. maarja)

[defcon84]

ik hoop dat ie serverside ook nog een beveiliging heeft staan

[orf]

Het is een beetje gek dat een search via een post gaat en dat er een redirect wordt gedaan bij een 'gevaarlijk' woord of teken, maar sql injectie lijkt me niet echt mogelijk?

[Verwijderd]

orf schreef op dinsdag 29 maart 2011 @ 22:38:
Het is een beetje gek dat een search via een post gaat en dat er een redirect wordt gedaan bij een 'gevaarlijk' woord of teken, maar sql injectie lijkt me niet echt mogelijk?

Als je javascript uitschakelt in je browser wordt die check nooit uitgevoerd

Edit: Aha, ik zie wat je bedoelt. De server redirect naar default als ik op insert zoek met javascript uit. Blijkbaar zit er dan nog een serverside check. Neemt niet weg dat deze javascript dubieus is.

[ Voor 22% gewijzigd door Verwijderd op 29-03-2011 23:09 ]

[orf]

Verwijderd schreef op dinsdag 29 maart 2011 @ 23:06:
[...]

Als je javascript uitschakelt in je browser wordt die check nooit uitgevoerd

Check again

[Jan_V]

Met een hex of base64 string kun je nog steeds een injectie doen.
Heb ik/we zelf aan den lijve mogen ondervinden. Nooit aan gedacht (zeker in die tijd) dat dat mogelijk was.

[YopY]

Je kunt (waarschijnlijk) ook gewoon de JS aanpassen en de controle eruitslopen.

Lijkt me een geval van iemand die niet helemaal het verschil tussen clientside en serverside code doorheeft. Dat zie je overigens wel vaker, o.a. op SO.

[TJHeuvel]

Als je

JavaScript:

javascript:IllegalChars=0;

in je browsers url balk zet dan kan je gewoon je SQL uitvoeren

[Woy]

Jan_V schreef op woensdag 30 maart 2011 @ 08:27:
Met een hex of base64 string kun je nog steeds een injectie doen.
Heb ik/we zelf aan den lijve mogen ondervinden. Nooit aan gedacht (zeker in die tijd) dat dat mogelijk was.

Hoe wou je met een hex of base64 string injectie doen?

[Jan_V]

Woy schreef op woensdag 30 maart 2011 @ 09:52:
[...]

Hoe wou je met een hex of base64 string injectie doen?

Geen idee hoe dat precies werkt. Je zou idd zeggen dat SQL het niet kan parsen, maar in de website waar ik het in heb gezien zagen we dat de opgestuurde parameters allemaal waren gehexed of base64'ed.

Nu ik er wat beter over nadenk, die karakters riepen een externe javascript aan waar dan waarschijnlijk de injectie in stond.
Heeft dus inderdaad in eerste instantie niets te maken met sql injectie, maar meer met xss.

[alienfruit]

Sigh, 2.5 uur zitten kloten omdat een of andere vage PHP cms niet werkte. Bleek er een parse error in een van de templates te zitten. Terwijl het bestand gewoon precies hetzelfde is op staging en daar werkt het wel. Zal wel een brakke file upload zijn geweest ofzo

[Woy]

Jan_V schreef op woensdag 30 maart 2011 @ 11:06:
[...]
Heeft dus inderdaad in eerste instantie niets te maken met sql injectie, maar meer met xss.

In feite kun je er ook niet direct XSS mee uitvoeren. Dat kan hooguit als er later nog iets met de hex of base64 string gebeurd. In een Hex string komen immers alleen [A-Za-z0-9] voor en bij base64 komt daar nog [+/=] bij, maar ik kan geen manier bedenken dat je daar XSS mee kan uitvoeren zonder dat er inderdaad een JS is die dat weer decode en iets met het resultaat doet.

[defcon84]

in .NET gewoon AntiXSS toevoegen aan je projectjes en SqlParameters gebruiken, en je bent zo goed als klaar

[.oisyn]

Verwijderd schreef op dinsdag 29 maart 2011 @ 23:06:
Neemt niet weg dat deze javascript dubieus is.

Mwoa. Hoe de check werkt vind ik wel dubieus, maar het feit dat je clientside dezelfde check doet als serverside dan weer niet. Scheelt weer een extra request, en de gebruiker weet eerder dat het fout gaat.

[Woy]

.oisyn schreef op woensdag 30 maart 2011 @ 11:39:
[...]

Mwoa. Hoe de check werkt vind ik wel dubieus, maar het feit dat je clientside dezelfde check doet als serverside dan weer niet. Scheelt weer een extra request, en de gebruiker weet eerder dat het fout gaat.

Dat de check ook clientside uitgevoerd word is natuulijk goed, maar waarom zou je niet op "Update" o.i.d. mogen zoeken?

[Jan_V]

En weer ReSharper gedeinstalleerd van m'n systeem. Iedere keer probeer ik het weer, maar kan er niet aan wennen. Werk al jaren met een 'schone' VS omgeving, de laatste tijd met enkele extensions, zoals PowerCommands en zo.
Wat ik zo vervelend vind is de formatting, intellisense, kleurstellingen en nog wat van die dingen. Allemaal dingen die je uiteraard goed kunt configureren, maar vond ze altijd prima werken in default VS. Nou ja, zo heeft ieder z'n merkwaardigheden.

[defcon84]

Jan_V schreef op woensdag 30 maart 2011 @ 16:00:
En weer ReSharper gedeinstalleerd van m'n systeem. Iedere keer probeer ik het weer, maar kan er niet aan wennen. Werk al jaren met een 'schone' VS omgeving, de laatste tijd met enkele extensions, zoals PowerCommands en zo.
Wat ik zo vervelend vind is de formatting, intellisense, kleurstellingen en nog wat van die dingen. Allemaal dingen die je uiteraard goed kunt configureren, maar vond ze altijd prima werken in default VS. Nou ja, zo heeft ieder z'n merkwaardigheden.

rare jongen ben jij
geef het wat meer tijd!

ik was meteen verkocht

[.oisyn]

Woy schreef op woensdag 30 maart 2011 @ 11:42:
[...]

Dat de check ook clientside uitgevoerd word is natuulijk goed, maar waarom zou je niet op "Update" o.i.d. mogen zoeken?

Dat zeg ik, hoe de check werkt vind ik dubieus. Ik bedoel, waar er precies op gecheckt wordt .

[PrisonerOfPain]

Jan_V schreef op woensdag 30 maart 2011 @ 16:00:
En weer ReSharper gedeinstalleerd van m'n systeem. Iedere keer probeer ik het weer, maar kan er niet aan wennen. Werk al jaren met een 'schone' VS omgeving, de laatste tijd met enkele extensions, zoals PowerCommands en zo.
Wat ik zo vervelend vind is de formatting, intellisense, kleurstellingen en nog wat van die dingen. Allemaal dingen die je uiteraard goed kunt configureren, maar vond ze altijd prima werken in default VS. Nou ja, zo heeft ieder z'n merkwaardigheden.

Ik heb precies hetzelfde met Visual Assists (de C++ equivalent van ReShaper), de interessantste features die ze verkopen zitten al in VS en alle oninteressante dingen zitten alleen maar in de weg. Het enige wat ik altijd doe in VS is de tabs op most-recently-used ordering zetten (is stuk in VS2010 ), m'n debug knoppen in de menubalk gooien en m'n toolbars weghalen.

[.oisyn]

Heeft VS 2010 dan code refactoring voor C++? Daarnaast is de intellisense van 2010 nog steeds ruk, en is de coloring minder uitgebreid.

[ Voor 15% gewijzigd door .oisyn op 30-03-2011 16:50 ]

[PrisonerOfPain]

.oisyn schreef op woensdag 30 maart 2011 @ 16:49:
Heeft VS 2010 dan code refactoring voor C++? Daarnaast is de intellisense van 2010 nog steeds ruk, en is de coloring minder uitgebreid.

Nee. Daar heb je een toetsenbord voor.

Maar TBH, de meeste refactoring features van Visual Assist zijn ook redelijk goed met copy paste, of simple text replace te doen. Het enige wat ik echt geniaal vond aan VA was de "Move Implementation to Source File" refactoring en de optie om tussen source en headerfile te switchen.

Daarnaast heb ik Intellisense sowieso default uit staan (find in files werkt meestal sneller dan goto definition bijvoorbeeld), en die kleurtjes... ach.

[ Voor 43% gewijzigd door PrisonerOfPain op 30-03-2011 17:06 ]

[.oisyn]

Met andere woorden, eigenlijk werk je niet zoveel met Visual Assist en weet je eigenlijk niet wat voor voordelen het allemaal biedt

[PrisonerOfPain]

.oisyn schreef op woensdag 30 maart 2011 @ 17:17:
Met andere woorden, eigenlijk werk je niet zoveel met Visual Assist en weet je eigenlijk niet wat voor voordelen het allemaal biedt

Met andere woorden, ik heb het een half jaar gebruikt en toen de deur uitgetrapt omdat het me niet beviel

[.oisyn]

Met VA edit en navigeer ik zoveel keer sneller dan zonder. Maar dat is iets dat je moet aanleren voordat je beseft hoe het je productiviteit verhoogt. En natuurlijk kán je ook wel uit de voeten met find (& replace) in all files, maar het blijft cumbersome, zeker als de naam van een identifier in meerdere contexts gebruikt wordt.

[PrisonerOfPain]

.oisyn schreef op woensdag 30 maart 2011 @ 17:23:
Met VA edit en navigeer ik zoveel keer sneller dan zonder. Maar dat is iets dat je moet aanleren voordat je beseft hoe het je productiviteit verhoogt.

Aan ieder z'n workflow natuurlijk . Persoonlijk ben ik een enorme fan van incremental search (ctrl+i) en de GoToFindCombo (om autocompleted file te openen, of macros te runnen bijvoorbeeld).

En natuurlijk kán je ook wel uit de voeten met find (& replace) in all files, maar het blijft cumbersome, zeker als de naam van een identifier in meerdere contexts gebruikt wordt.

Ik moet zeggen dat ik daar nog maar zelden echt tegenaan gelopen ben; de meeste identifiers zijn redelijk uniek of beperkt in scope. Het word pas problematisch als je dingen als 'm_height' of 'x' wilt renamen, maar die case is een stuk zeldzamer dan het renamen van een WaterInteractionSubGrid bijvoorbeeld.

[.oisyn]

Renamen misschien niet, maar alle referenties ernaar vinden wel. Ook handig is dat als je op een identifier staat, dat andere referenties naar die identifier in de code ook meteen een achtergrondkleurtje meekrijgen. Zie je in 1 opslag waar een variabele allemaal gebruikt wordt.

[roy-t]

Verwijderd schreef op dinsdag 29 maart 2011 @ 20:37:
Vind ik wel nuttig om met jullie te delen

Hoe beveilig ik NIET tegen SQL-injecties. (Bekijk de bron)

Net een mailtje hierover terug gehad

Dear Roy Triesscheijn

I would like to thank you for making us aware of the security issues faced by the Cadw website. Our web team are currently looking into the problem.

Kind regards

*****
Swyddog Cyhoeddiadau/Publications Officer
Cadw
Llywodraeth Cynulliad Cymru/Welsh Assembly Government
Plas Carew
Uned/Unit 5/7 Cefn Coed
Parc Nantgarw
Caerdydd/Cardiff
CF15 7QQ

Erg netjes, wel gek trouwens die Walese woorden .

[Cloud]

roy-t schreef op woensdag 30 maart 2011 @ 18:26:
[...]

Net een mailtje hierover terug gehad

Top dat je het gemaild hebt naar ze Doe ik ook altijd als ik zoiets tegenkom (al meerdere keren gehad, en dan hebben we het zelfs niet eens over kleine sites ).

Dat 'Welsh' is wel heel maf om te zien zeg; het lijkt ook echt helemaal niet op het Engels.

[BM]

.oisyn schreef op woensdag 30 maart 2011 @ 17:50:
Renamen misschien niet, maar alle referenties ernaar vinden wel. Ook handig is dat als je op een identifier staat, dat andere referenties naar die identifier in de code ook meteen een achtergrondkleurtje meekrijgen. Zie je in 1 opslag waar een variabele allemaal gebruikt wordt.

Dat kan VS2010 standaard ook. In ieder geval voor C#

Op kantoor hebben we ook Resharper geinstalleerd, maar ik ben toch teruggegaan naar de standaard VS instellingen. Sommige handigheidjes van resharper gebruik ik wel, maar ik word gek als ik niet de standaard VS shortcuts kan gebruiken

[Cloud]

BM schreef op woensdag 30 maart 2011 @ 19:05:
[...]

Op kantoor hebben we ook Resharper geinstalleerd, maar ik ben toch teruggegaan naar de standaard VS instellingen. Sommige handigheidjes van resharper gebruik ik wel, maar ik word gek als ik niet de standaard VS shortcuts kan gebruiken

Dat hoeft toch geen belemmering te zijn? Het zou zonde zijn als je daardoor al het fijns wat R# te bieden heeft moet missen. Je kunt kiezen welke toetsenbordshortcutlayout (?) je wilt gebruiken, dus je kunt aangeven dat je gewoon bij de VS layout wilt blijven. Bij toetscombinaties die door beide (VS en R#) gebruikt worden, krijg je de keuze welke actie je eraan wilt verbinden.

[dev10]

roy-t schreef op woensdag 30 maart 2011 @ 18:26:
Erg netjes, wel gek trouwens die Walese woorden .

Welshe.

[elnaeth]

Weet je wat pas echt rot is aan intellisense/vs2008/vs2010/resharper?

Probeer het eens als je hartstikke kleurenblind bent Al die kleurcoderingen, ik kan er helemaal geen fuck mee!

Alleen de volledige standaardsettings van VS2010, met AnkhSVN en StructureAdornments plugins. Meer installeer ik niet op mijn devomgevingen (ja tortoiseSVN dan...), sowieso ook omdat Resharper niet in mijn budget past (voornamelijk omdat er geen budget IS )...

[roy-t]

elnaeth schreef op woensdag 30 maart 2011 @ 21:36:
Weet je wat pas echt rot is aan intellisense/vs2008/vs2010/resharper?

Probeer het eens als je hartstikke kleurenblind bent Al die kleurcoderingen, ik kan er helemaal geen fuck mee!

Alleen de volledige standaardsettings van VS2010, met AnkhSVN en StructureAdornments plugins. Meer installeer ik niet op mijn devomgevingen (ja tortoiseSVN dan...), sowieso ook omdat Resharper niet in mijn budget past (voornamelijk omdat er geen budget IS )...

Je kunt in VS2010 de kleuren allemaal aanpassen, met de hand is dat wat lastig maar kijk eens op http://studiostyl.es/ of er een kleurenblind thema bij zit? Ik begrijp dat de meeste mensen nog wel onderscheid kunnen maken tussen sommige kleuren.

[elnaeth]

Hey dat is nog eens een fijne site!

Heb Pleasant Dark eens ingesteld, kijken hoe dat me bevalt!

Ik zie overigens vrijwel geen enkel verschil tussen blauw/roze/paars, tussen bruin/rood/donkergroen, soms zelfs niet eens tussen rood en zwart

Van de 10 kleurenblindentesten (je weet wel, met die cijfers in gekleurde vlakken herkennen), herken ik misschien 2 keer het cijfer

[defcon84]

Cloud schreef op woensdag 30 maart 2011 @ 19:04:
[...]

Top dat je het gemaild hebt naar ze Doe ik ook altijd als ik zoiets tegenkom (al meerdere keren gehad, en dan hebben we het zelfs niet eens over kleine sites ).

als mede developers vind ik dat een plicht!

2 jaar geleden had ik een giga fout gevonden op Asp Alliance.
Ze hadde een soort source code explorer die files van hun server opende om de source van demo projecten te kunnen bekijken.. maar door gewoon in de querystring de filename van eht gewenste file te veranderen naar ../../../web.config, had je alle wachtwoorden van hun databases enzoverder..

heel erg voor een site met asp tutorials..

heb hun toen ook even gemaild en 10 minuut later hadden ze de file er gewoon afgegooid

[.Gertjan.]

elnaeth schreef op woensdag 30 maart 2011 @ 22:22:
Hey dat is nog eens een fijne site!

Heb Pleasant Dark eens ingesteld, kijken hoe dat me bevalt!

Zelf ben ik ook behoorlijk fan van donkere themes. Merkte in de eerste paar jaar als ontwikkelaar dat een volledig wit scherm bij mij voor hoofdpijn en pijnlijke ogen kon zorgen. Zeker als je op een CRT aan het werk was. De meeste mensen hebben allerlei toolwindows openstaan, maar die zijn bij mij vaak gesloten of staan op autohide waardoor je gewoon een gigantisch wit vlak voor je neus krijgt. Sindsdien werk ik op een grijze achtergrond en moet zeggen dat oogt een stuk rustiger. Ook tweak ik altijd de commentaar weergave, dat zijn bij mij groene blokken met witte tekst, dan springen ze er beter uit, want met wat slechter licht (of een beroerde monitor) was het nog wel eens lastig om commentaar te onderscheiden van tekst Eerste wat ik doe als ik een IDE open is de kleuren aanpassen naar mijn eigen smaak.

Nu nog een keer een plugin vinden die Word ontdoet van zijn witte achtergrond , misschien weer naar WordPerfect

[BM]

Heb VS ook standaard op een donkere theme ingesteld. Vind ik ook wat rustiger werken.

Kon je Word trouwens niet standaard al instellen op het 'ouderwetse' blauw-wit?

[Jan_V]

Je kunt in je Windows theme de witte vlakken geheel teniet doen. Dan heb je ook in Word donkere pagina's. Probeer maar eens een hoog contrast thema. Wellicht dat de witte vlakken dan nog moeten worden getweaked, weet ik niet zeker meer. Vond het zelf niet prettig werken, aangezien de hele styling van de documenten naar de knoppen gaat. Zwarte/donkere pagina met kleuren die op wit bedoeld zijn.

Heb VS ook op donker ingesteld (Expression theme), maar je krijgt altijd zo'n context switch als je naar je browser toe gaat. De meeste websites zijn namelijk wit/licht georienteerd. Is daar ook iets voor?

[.Gertjan.]

Jan_V schreef op donderdag 31 maart 2011 @ 08:24:
Je kunt in je Windows theme de witte vlakken geheel teniet doen. Dan heb je ook in Word donkere pagina's. Probeer maar eens een hoog contrast thema. Wellicht dat de witte vlakken dan nog moeten worden getweaked, weet ik niet zeker meer. Vond het zelf niet prettig werken, aangezien de hele styling van de documenten naar de knoppen gaat. Zwarte/donkere pagina met kleuren die op wit bedoeld zijn.

Heb VS ook op donker ingesteld (Expression theme), maar je krijgt altijd zo'n context switch als je naar je browser toe gaat. De meeste websites zijn namelijk wit/licht georienteerd. Is daar ook iets voor?

Is vast wel een scriptje voor te vinden in GreaseMonkey en anders moet je per site een custom CSS laden, moet wel mogelijk zijn denk ik, maar dan zien plaatjes enzo er waarschijnlijk minder goed uit (voor een witte site maak je vaak geen transparante plaatjes ).

[ Voor 3% gewijzigd door .Gertjan. op 31-03-2011 08:31 ]