Denk je nou echt dat er ook maar iemand 10 euro gaat betalen om een bugje door jou te laten verhelpen. terwijl we niet eens weten welke bug, stel jij zegt ik heb een bug gevonden ik maakt hem ik betaal jij terwijl er helemeaal geen bug was.. en je gewoon de boel verneukt

Mij lijkt ook oplichterij, je kan gewoon zeggen dat er een bug in zit en dan betalen wij 10 euro ervoor terwijl er gewoon helemaal niks zit.

heeft maar 1 post,
zegt mij dan al genoeg.

Citaat

Nee het betreft hier geen oplichterij, want ik verhelp hem niet, ik geef u de bug. Vervolgens mag u de bug zelf verhelpen-wat een scripter binnen een paar handelingen kan.

EDIT:
Tevens kunt u ook via teamviewer even meekijken hoe ik er gebruik van maak!

Dus als ik het goed begrijp, vraag jij 10 euro, voor een beetje zoeken op je site en vervolgens mogen we t zelf oplossen? ZIEK:S

Als je slim bent laat je hem dat eerst bewijzen en dan betaal je voor de oplossing

Nee om te laten maken 10 EUR.

Nee, ik geloof je wel.
Maar hoe begin je ongeveer, meer uitleg kan ook.
Kunnen we ook kijken en dan kunnen we misschien nog kijken of we gaan betalen of niet.

Niet als hij zich bewijst.

Stuur me eem PM ik wil het ook wel weten.

Niemand doet het voor 10 euro
Je denkt alleen maar aan geld man
Als ik me zelf nog met criminals ging bezig houden & ik had die bug gevonden had ik het voor 0 euro gezegt wat de bug was,

Maarjah Succes..

Serieuze MySQL injecties zijn zeker een groot gevaar. En je kunt een heleboel tegen gaan door simpelweg magic qoutes aan te zetten (of iets wat hier op lijkt, bijvoorbeeld met een functie), maar er zijn genoeg redenen om dit niet te doen:

http://nl2.php.net/manual/en/security.magicquotes.whynot.php

Een oom van mij woont aan een straat met in de straatnaam 't, en wat zag ik toen ik daar een brief op tafel zag liggen:
\\\\\\\'t

Denk dat dit goed genoeg aanwijst dat automatisch escapen enkel problemen oplevert.

Een goed geschreven applicatie gebruikt nooit stripslashes nadat er iets uit de database is gehaald (Andere scenario's zijn misschien mogelijk, maar ook dan moet je gaan nadenken of je het wel helemaal goed doet).

Gelukkig voor de onwetende gebruikt de mysql_query functie standaard geen delimiter (die wordt genegeerd), anders waren ledenlijsten een feest!

vreemd :p