+- bug in roulette

Luc · 12 Juni 2009

Beste leden, na veel gezwoeg en geprobeerd te hebben in het me nogsteeds niet gelukt de + en - bug uit mijn roulette te halen. Ik post hierbij alleen de code die moet checken of je wel de juiste waardes invuld omdat ik denk dat daar genoeg informatie instaat wat er fout kan zijn.

PHP

if(preg_match('/^[0-9]+$/', $_POST['0'].$_POST['1'].$_POST['2'].$_POST['3'].$_POST['4'].$_POST['5'].$_POST['6'].$_POST['7'].$_POST['8'].$_POST['9'].$_POST['10'].$_POST['11'].
$_POST['12'].$_POST['13'].$_POST['14'].$_POST['15'].$_POST['16'].$_POST['17'].$_POST['18'].$_POST['19'].$_POST['20'].$_POST['21'].$_POST['22'].$_POST['23'].$_POST['24'].$_POST['25'].$_POST['26'].$_POST['26'].$_POST['28'].$_POST['29'].$_POST['30'].$_POST['31'].$_POST['32'].$_POST['33'].$_POST['34'].$_POST['35'].$_POST['36'].$_POST['rood'].$_POST['zwart'].$_POST['even'].$_POST['vulli'] ._POST['eat'].$_POST['ntz'].$_POST['ett'].$_POST['dtv'].$_POST['vtz'].$_POST['eerste'].$_POST['tweede'].$_POST['derde']) == 0) {
echo "<tr><td class=maintxt>Je moet een geldig getal invullen!</td></tr>";

Hoop dat iemand me hiermee kan helpen wat ik fout doe.

Met vriendelijke groet,

Luc

MrMees · 12 Juni 2009

[func]ctype_digit[/func]

JeroenH · 12 Juni 2009

Even alle invoeren controleren:

PHP

foreach($_POST as $value){
    if(!is_numeric($value)){
$i++;
 }
}

En dan dus even checken of iemand iets fout heeft ingevuld.

PHP

if($i > 0){
echo 'Ongeldig Getal';
}

MrMees · 12 Juni 2009

Kan ook:

PHP

if(!ctype_digit($variabele)) {
   echo'Niet nummeriek';
}

Ik heb gehoord dat er problemen zijn met is_numeric

Db-maffia · 12 Juni 2009

if(!ctype_digit($waarde)) { < dan altijd he

MrMees · 12 Juni 2009

Hehe, niet opgelet :).

Darsstar · 12 Juni 2009

openings post is aangepast...
probeer die eens...

als je [func]ctype_digit[/func]() kan gebruiken vervang de preg_match dan door deze.

MrMees · 12 Juni 2009

Citaat
openings post is aangepast...
probeer die eens...

als je
PHP
ctype_digit
() kan gebruiken vervang de preg_match dan door deze.

Het is [ func ] functie [ /func ]

Darsstar edit: is ook zo... ben in de war... :p

JeroenH · 12 Juni 2009

Is niets mis met is_numeric hoor.

Darsstar · 12 Juni 2009

ja wel!
is_numeric laat + en - tekens toe...
als er aan php gevraagd wordt een string als getal uit te lezen, dan begint het bij het eerste cijfer dat het tegen komt, en stopt bij het eerste teken daarna dat geen cijfer is (+, - enz.)
dus als jij dan 9+9999999999999999 invoert zal php het lezen als 9.
9 is waarschijnlijk minder dan dat jij contant hebt, dus dat kan er af...
maar de string wordt in de query geplakt, met plus tekens dus...
dus gaat er te veel van je contant geld af, en te veel op de bank...
dan verlies je leuk wat negatief geld... en je bent heel wat rijken...

SQL injection is niet leuk...

Luc · 13 Juni 2009

Dus dan word het zo?:

PHP

if(ctype_digit($_POST['0'].$_POST['1'].$_POST['2'].$_POST['3'].$_POST['4'].$_POST['5'].$_POST['6'].$_POST['7'].$_POST['8'].$_POST['9'].
$_POST['10'].$_POST['11'].$_POST['12'].$_POST['13'].$_POST['14'].$_POST['15'].$_POST['16'].$_POST['17'].$_POST['18'].$_POST['19'].$_POST['20'].
$_POST['21'].$_POST['22'].$_POST['23'].$_POST['24'].$_POST['25'].$_POST['26'].$_POST['26'].$_POST['28'].$_POST['29'].$_POST['30'].$_POST['31'].
$_POST['32'].$_POST['33'].$_POST['34'].$_POST['35'].$_POST['36'].$_POST['rood'].$_POST['zwart'].$_POST['even'].$_POST['vulli'].
$_POST['eat'].$_POST['ntz'].$_POST['ett'].$_POST['dtv'].$_POST['vtz'].$_POST['eerste'].$_POST['tweede'].$_POST['derde']) == 0) { 
echo "<tr><td class=mainttxt>Je moet een geldig getal invullen!</td></tr></table>";

Met vriendelijke groet,

Luc

Darsstar · 13 Juni 2009

zo zou het moeten werken...

Luc · 13 Juni 2009

Ja het werkte ook, maar wou even weten of ik zo goed gebruik maakte van de [func]ctype_digit[/func]

Bedankt voor de hulp iedereen

Met vriendelijke groet,

Luc

Darsstar · 13 Juni 2009

het beste zou zijn om doe == 0 weg te halen en een ! voor [func]ctype_digit[/func] te zetten...
dus

PHP

if( ! ctype_digit(blabla)) {

slotje :slotje:

een eigen cloud sever

DNS update Directadmin

Smarty Update

Graag advies voor mijn website

Ik wil op afstand studeren, kennen jullie Tech?

PC probleem

Let op Vimexx klanten

wie kan mij helpen met Security aanscherpen voor nmijn website

338 Nieuwe domeinnamen Juni 2024

Bijna 300 Nieuwe domeinnamen Mei 2024

Dating software

+- bug in roulette

Participate now!

New York Times gehackt

ING Nederland streeft naar ondersteuning van Google Pay tegen eind februari

Het Belang van Standaardisatie

Functioneel ontwerp

Access Control List implementatie in PHP/MySQL - deel 1/2

Access Control List implementatie in PHP/MySQL - deel 2/2

Delen