[php]inloggen - Softwareontwikkeling

donderdag 25 juli 2002 12:36

Acties:

Verwijderd

Topicstarter

wat zit hier fout?

Dit is ad_login.php

code:

&lt;?
/////LOGIN/////
echo &quot;&lt;div id=\&quot;Layer3\&quot; style=\&quot; position: absolute; z-index: 2; top: 129px; left: 154px; width: 684px; height: 678px; visibility: visible\&quot;&gt;&quot;;
    echo &quot;&lt;div align=\&quot;right\&quot;&gt;&lt;/div&gt;&quot;;
    echo &quot;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&quot;; 
       echo &quot;&lt;form method=post action=\&quot;index.php?act=ad_logentry\&quot; target=\&quot;_self\&quot; name=\&quot;\&quot;&gt;&quot;;
         echo &quot;&lt;div align=\&quot;center\&quot;&gt;&quot;;
        echo &quot;&lt;p&gt;&lt;font size=\&quot;2\&quot;&gt;&lt;br&gt;&quot;;
         echo &quot;&lt;font face=\&quot;Verdana, Arial, Helvetica, sans-serif\&quot; size=\&quot;1\&quot;&gt;&lt;b&gt;Alleen gemachtigde personen hebben hier acces!&lt;/b&gt;&lt;br&gt;&quot;;
         echo &quot;&lt;br&gt;&quot;;
         echo &quot;Name:&lt;/font&gt;&lt;/font&gt;&lt;font size=\&quot;1\&quot; face=\&quot;Verdana, Arial, Helvetica, sans-serif\&quot;&gt;&quot;; 
         echo &quot;&lt;input type=\&quot;text\&quot; name=\&quot;test_username\&quot; size=\&quot;12\&quot; maxlength=\&quot;14\&quot;&gt;&quot;;
         echo &quot;Password:&lt;/font&gt; &lt;font face=\&quot;Verdana, Arial, Helvetica, sans-serif\&quot; size=\&quot;1\&quot;&gt;&quot;; 
         echo &quot;&lt;input type=\&quot;password\&quot; name=\&quot;test_password\&quot; size=\&quot;12\&quot; maxlength=\&quot;14\&quot;&gt;&quot;;
         echo &quot;&lt;/font&gt;&quot;; 
         echo &quot;&lt;input type=\&quot;submit\&quot; value=\&quot;Login!\&quot; name=\&quot;submit2222\&quot;&gt;&quot;;
         echo &quot;&lt;br&gt;&quot;;
         echo &quot;&lt;br&gt;&quot;;
         echo &quot;&lt;br&gt;&quot;;
         echo &quot;&lt;br&gt;&quot;;
         echo &quot;&lt;/p&gt;&quot;;
       echo &quot;&lt;/div&gt;&quot;;
    echo &quot;&lt;/form&gt;&quot;;
echo &quot;&lt;/div&gt;&quot;;
?&gt;

en ad_logentry.php

code:

&lt;?
/////LOGIN/////
echo &quot;&lt;div id=\&quot;Layer3\&quot; style=\&quot; position: absolute; z-index: 2; top: 129px; left: 154px; width: 684px; height: 678px; visibility: visible\&quot;&gt;&quot;;
    echo &quot;&lt;div align=\&quot;right\&quot;&gt;&lt;/div&gt;&quot;;
    
$result = mysql_query(&quot;select * from users WHERE user_id = 'administrator' AND username = '$test_username' AND password = '$test_password' &quot;) or
    die (mysql_error());
if ( mysql_num_rows ( $result) ) 
        
{ 
    echo &quot;Press &lt;b&gt;&lt;a href=\&quot;admin/index.php\&quot; class=\&quot;text\&quot;&gt;&lt;/font&gt;here&lt;font color=\&quot;#333333\&quot;&gt;&lt;/a&gt;&lt;/b&gt; to continu :)&quot;;
} 
else 
{ 
    echo &quot;No user found, no login&quot;; 
}   
echo &quot;&lt;/div&gt;&quot;;
?&gt;

de fout melding:

Notice: Undefined variable: test_username in C:\Inetpub\wwwroot\aplusprofessional\ad_logentry.php on line 6

Notice: Undefined variable: test_password in C:\Inetpub\wwwroot\aplusprofessional\ad_logentry.php on line 6

donderdag 25 juli 2002 12:40

Acties:

D2k

[topic=512413/1/100]

Doet iets met Cloud (MS/IBM)

donderdag 25 juli 2002 12:41

Acties:

eek

@MagickNET

code:

action=\&quot;index.php?act=ad_logentry\&quot; 

action=\&quot;index.php\&quot; 
&lt;input type=\&quot;hidden\&quot; name=\&quot;act\&quot; value=\&quot;ad_logentry\&quot;&gt;

Skill is when luck becomes a habit.

donderdag 25 juli 2002 12:42

Acties:

RedHat

URL = $_GET['iets']
FORM = $_POST['iets']

donderdag 25 juli 2002 12:48

Acties:

egeltje

BOfH: BSD Operator from Hell

[b]Op donderdag 25 juli 2002 12:36 schreef Freeman9 $result = mysql_query("select * from users WHERE user_id = 'administrator' AND username = '$test_username' AND password = '$test_password' ") or
die (mysql_error());

Bedenk ook eens wat er zou gebeuren als ik bij het password een string als

' or TRUE ==

zou invullen? Dan kom ik er lekker door.

Tip: doe aan input-validatie...

Iedereen wil terug naar de natuur, maar niemand wil lopen...

donderdag 25 juli 2002 12:52

Acties:

D2k

Op donderdag 25 juli 2002 12:48 schreef egeltje het volgende:

[..]

Bedenk ook eens wat er zou gebeuren als ik bij het password een string als

' or TRUE ==

zou invullen? Dan kom ik er lekker door.
Tip: doe aan input-validatie...

idd, zie dus: [topic=294247/1/999]

Doet iets met Cloud (MS/IBM)

donderdag 25 juli 2002 12:55

Acties:

RRX

@life-

Freeman9, waarom echo je alles in ad_login.php?

je kan toch veel beter tussen

?>

<?

al je html zetten? is veel overzichtelijker en ook nog eens sneller, en je hoeft "'s niet te uncappen

mijn T.net systeemspecspagina

donderdag 25 juli 2002 12:57

Acties:

Feyd-Rautha

Op donderdag 25 juli 2002 12:55 schreef RRX het volgende:
Freeman9, waarom echo je alles in ad_login.php?

je kan toch veel beter tussen

?>

<?

al je html zetten? is veel overzichtelijker en ook nog eens sneller, en je hoeft "'s niet te uncappen

Overzichtelijker, zeker maar sneller ? ...

Het steeds wisselen tussen die PHP-tags kost toch veel tijd hoor bij die server. Tenminste dat is toch zo bij ASP.

I must not fear. Fear is the mind-killer. Fear is the little-death that brings total obliteration. I will face my fear. I will permit it to pass over me and through me. Where the fear has gone there will be nothing. Only I will remain.

donderdag 25 juli 2002 12:59

Acties:

RRX

@life-

Op donderdag 25 juli 2002 12:57 schreef -Avalanche- het volgende:

[..]

Overzichtelijker, zeker maar sneller ? ...

Het steeds wisselen tussen die PHP-tags kost toch veel tijd hoor bij die server. Tenminste dat is toch zo bij ASP.

[url="http://www.webgoeroe.net/?action=view&id=117&pg=4"]http://www.webgoeroe.net/?action=view&id=117&pg=4[/url]

mijn T.net systeemspecspagina

donderdag 25 juli 2002 13:01

Acties:

Janoz

Moderator Devschuur®

!litemod

Op donderdag 25 juli 2002 12:57 schreef -Avalanche- het volgende:

[..]

Overzichtelijker, zeker maar sneller ? ...

Het steeds wisselen tussen die PHP-tags kost toch veel tijd hoor bij die server. Tenminste dat is toch zo bij ASP.

Dat verschil is toch wel redelijk te verwaarlozen tov de winst die je bij de overzichtelijkheid haalt. Als je echt efficient bezig wilt zijn moet je sowieso geen php of vb gebruiken.

[edit] Owh.. ?> is zelfs sneller

.. nog meer reden om het overzichtelijker te houden....

Ken Thompson's famous line from V6 UNIX is equaly applicable to this post:
'You are not expected to understand this'

donderdag 25 juli 2002 13:46

Acties:

Verwijderd

Topicstarter

Op donderdag 25 juli 2002 12:55 schreef RRX het volgende:
Freeman9, waarom echo je alles in ad_login.php?

je kan toch veel beter tussen

?>

<?

al je html zetten? is veel overzichtelijker en ook nog eens sneller, en je hoeft "'s niet te uncappen

ja is misschien wel overzichterlijk, maarja ik vind dit "opzich" wel lekker werken, en wat is beter werken , met sessions of hoe ik het nu doe?.

ik ben namelijk van plan om op de site users zich te kunnen laten aanmelden en kunnen laten inloggen, zodat ze ook nog dingen kunnen zien.

maar dit moet natuurlijk wel makkelijk/veilig gebeuren.

donderdag 25 juli 2002 15:20

Acties:

RRX

@life-

Op donderdag 25 juli 2002 13:46 schreef Freeman9 het volgende:

[..]

ja is misschien wel overzichterlijk, maarja ik vind dit "opzich" wel lekker werken, en wat is beter werken , met sessions of hoe ik het nu doe?.

ik ben namelijk van plan om op de site users zich te kunnen laten aanmelden en kunnen laten inloggen, zodat ze ook nog dingen kunnen zien.

maar dit moet natuurlijk wel makkelijk/veilig gebeuren.

ik kan me eigenlijk niet voorstellen waarom je dit lekker vind werken?

je moet eerst

echo" typen, dan de html waarbij je ook nog eens van " een \" moet maken, en dan moet je weer "; typen. terwijl je met ?> .. <? alleen maar ?> .. <? hoeft te typen, en van de " geen \" hoeft te maken. Maarja, je moet het natuurlijk zelf weten.

Over de veiligheid, zoals je het nu doet is het iig niet veilig, je hoeft alleen maar de URL "admin/index.php" te weten om er in te kunnen komen? lijkt me niet handig.

Ik zou of met cookies werken, of met sessions (die gebruikt ook een cookie trouwens) waarbij sessions de makkelijkste optie is.

als ik jou was zou ik [url="http://www.phpfreakz.nl/artikelen.php?aid=39"]dit[/url] & [url="http://www.phpfreakz.nl/artikelen.php?aid=70"]dit[/url] eens doorlezen.

mijn T.net systeemspecspagina