• Inloggen
  • Registreer
  • Zoeken
Dit topic
  • Overal
  • Dit topic
  • Dit forum
  • Artikelen
  • Pagina's
  • Forum
  • Downloads
  • Meer opties

ICTscripters

Dé plek voor IT

Dé plek voor IT

Aanmelden

Geavanceerde opties
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Dé plek voor IT - ICTscripters
  2. Forum
  3. Scripting & programmeren
  4. PHP + SQL

Forum

  • [Beta] Ottomaan: gratis browserspel met een echte, levende stad. Feedback gezocht!

    frio 27 oktober 2026 om 12:22
  • Port Father: beta van een browsergame in Antwerpen 1931, feedback welkom

    Jeroen.G 26 oktober 2026 om 10:33
  • Maffia Hotel: een browsergame waarin je van lobbygast naar spil van het hotel groeit

    eeyk 22 oktober 2026 om 18:43
  • Crime Club volledig herschreven vanaf nul

    frio 19 oktober 2026 om 23:57
  • Malavita (nieuwe maffia game, van 0)

    jos 19 oktober 2026 om 23:18
  • Herkent deze Notion-structuurscan echte problemen?

    Jeroen.G 19 oktober 2026 om 15:09
  • 🚀 WE ZOEKEN TESTERS! 🚀

    Servertjee 3 oktober 2026 om 10:56
  • Luchtvaartsoftware: Hoe technologie de moderne luchtvaart verandert

    saggy2829 30 september 2026 om 19:31

Marktplaats

  • [Verkoop] G4G (Gangsters 4 Gangsters): volledige broncode, nieuw gebouwd in PHP 8.3 | € 30 per domein

    frio 27 oktober 2026 om 18:54
  • [TE KOOP] Malavita.be [Maffiaspel, gebaseerd op omicidio.nl, unieke code]

    Dpm_x 26 oktober 2026 om 00:22
  • TK: Kraai.eu

    frio 25 oktober 2026 om 11:39

Beveiliging

  • brandon192
  • 31 augustus 2012 om 19:56
  • brandon192
    Gevorderd
    Berichten
    239
    • 31 augustus 2012 om 19:56
    • #1

    Beste leden,

    Ik heb net een aanmeld script gemaakt en wil vragen of iemand wil kijken of deze goed beveiligt is.
    Ik heb hier geen vergoeding voor. Dit maar alvast erbij gezet. Het zal mss een 5 min werk zijn maar je helpt me er een heel stuk mee vooruit.

    Citaat

    Wie me wilt helpen stuur ik de code via pm wil deze niet zo openbaar in het forum hebben staan.

    Bewerkt één keer, laatst door Willem (3 september 2012 om 10:24).

  • Gast, wil je besparen op je domeinnamen? (ad)
  • WHMCSAddons
    Meester
    Berichten
    2.411
    • 31 augustus 2012 om 20:41
    • #2

    Post het dan gewoon ? 10 ogen beter dan 1 ;)

  • wimmpie
    âllo âllo
    Berichten
    1.170
    • 31 augustus 2012 om 21:13
    • #3

    en als het goed beveiligd is maakt het niet uit dat iemand het kan zien, want dan kan je het niet hacken ;)
    en elk registratie script is toch ongeveer hetzelfde. Dus veel maakt het niet uit, gewoon posten :)

  • brandon192
    Gevorderd
    Berichten
    239
    • 31 augustus 2012 om 22:25
    • #4
    PHP
    <?php
    	function random_string($length) {
    		$charset = array_merge(range('a', 'z'), range('A', 'Z'), range(0, 9));
    		shuffle($charset);
    		$password = array_slice($charset, 0, $length);
    		return implode('', $password);
    	}
    ?>
    <div class="contenttop">- Aanmelden ,</div>
    <div class="contentmiddle">
    <?php
    
    
    	if(isset($_POST['submit'])){
    		
    		$aError = array();
    		
    		$aUser = mysql_escape_string($_POST['aUser']);
    		$aMail = mysql_escape_string($_POST['aMail']);
    		$aMail2 = mysql_escape_string($_POST['aMail2']);
    		
    		$q_check = mysql_query("SELECT COUNT(*) FROM `leden` WHERE `gebruikersnaam` = '" . $aUser ."'");
      		$aCheck = mysql_result($q_check, 0, 0);
    		
    		$q_check_mail = mysql_query("SELECT COUNT(*) FROM `leden` WHERE `email` = '" . $aMail ."'");
      		$aCheck_mail = mysql_result($q_check_mail, 0, 0);
    		
    		if($aCheck > 0){
           		$aError[] = 'Deze gebruikersnaam is al in gebruik';
        	}
    		
    		if($aCheck_mail > 0){
           		$aError[] = 'We hebben al een gebruiker met dit e-mail adres.';
        	}
         
        	if(strlen($_POST['aUser']) < 4){
            	$aError[] = 'Je gebruikersnaam is te kort. Zorg ervoor dat deze minimaal 4 tekens is.';
        	}
         
        	if(strlen($_POST['aUser']) > 40){
            	$aError[] = 'Je gebruikersnaam is te lang. Zorg ervoor dat deze maximaal 40 tekens is.';
        	}
    		
    		if($aMail != $aMail2){
    			$aError[] = 'De ingevoerde e-mail adressen komen niet overeen.';	
    		}
    		
    		 if(count($aError) == 0){
    			 $aCode = random_string(6);
    			 $aPass = random_string(10);
    			 $ecPass = md5($aPass);
    			 
    			  $sSQL = 'INSERT INTO `leden` (`gebruikersnaam`, `email`, `actief`, `code`, `wachtwoord`) VALUES (\'' . $aUser .'\', \'' . $aMail .'\', \'0\', \'' . $aCode .'\',  \'' . $ecPass .'\')';
    			 
    			  @mysql_query($sSQL);
    			  if(!mysql_error()){
    				  echo 'We hebben je een mail gestuurd met je wachtwoord hierin.';
    				  
    				  $to      = $aMail;
    				  $subject = 'Aanmelding voltooien';
    				  $message = 'Bedankt voor je aanmelding op ' . $sitenaam . "\n" . 'Klik op onderstaande link voor je account te activeren.' ."\n". $sitelink . 'activeren.php?code=' . $aCode .'&usrn='. $aUser . "\n" .' Je hebt 7 dagen om je account te activeren!' . "\n" . 'Eenmaal je account geactiveerd kun je je inloggen met het wachtwoord :' . $aPass . '';
    				  $headers = 'From: Maffiagame <[email protected]>' . "\r\n" .
    						     'Reply-To: [email protected]' . "\r\n" .
        						 'X-Mailer: PHP/' . phpversion();
    
    
    				  mail($to, $subject, $message, $headers);
    				  
    			  }else{
    				  echo 'Er is een MySQL fout opgetreden bij het aanmelden.';
    			  }
    		 }else{
    			 echo 'Er zijn verschillende fouten opgetreden:';
    			 echo '<ul>';
    			 foreach($aError as $sError){
    				 echo '- '. $sError .'<br />';
    			 }
    			 echo '</ul>';
    	     }
    	}else{
    		echo '<form method="POST">';
        	echo '<label>';
        	echo '<legend>Gebruikersnaam:</legend>';
            echo '<input type="text" name="aUser" value="" />';
            echo '</label>';
        	echo '<label>';
        	echo '<legend>E-mail:</legend>';
            echo '<input type="text" name="aMail" value="" />';
            echo '</label>';
        	echo '<label>';
        	echo '<legend>E-mail<em>(herhalen)</em>:</legend>';
            echo '<input type="text" name="aMail2" value="" />';
            echo '</label>';
            echo '<br />';
            echo '<label>';
            echo '<input type="submit" name="submit" value="Aanmelden" class="button" />';
            echo '</label>';
    		echo '</form>';
    	}
    ?>
    </div>
    Meer tonen
  • zwpgangster
    Professional
    Berichten
    1.041
    • 31 augustus 2012 om 22:49
    • #5

    ik zal password met md5 doen

    PHP
    $password = md5($password);

    MD-IT Solutions

  • brandon192
    Gevorderd
    Berichten
    239
    • 1 september 2012 om 01:02
    • #6

    Ik heb het password met md5 gedaan lijn 50

  • iCold
    Professional
    Berichten
    1.630
    • 1 september 2012 om 13:53
    • #7

    Hij is veilig voor sql en xss injecties.
    Ook zou ik geen md5 gebruiken. Maar wat anders bijv sha512
    Er bestaan tools om md5 te decoderen.

  • Tim
    Expert
    Berichten
    3.684
    • 1 september 2012 om 13:54
    • #8
    Citaat van Hamza-R

    Hij is veilig voor sql en xss injecties.
    Ook zou ik geen md5 gebruiken. Maar wat anders bijv sha512
    Er bestaan tools om md5 te decoderen.

    Er is geen tool om MD5 mee te decoderen ;)

    Er wordt gebruik gemaakt van collisions en brute force logs ;)

    Master student IT-recht en Master student Ondernemingsrecht & software ingenieur
    My Personal profile
    My professional profile (LinkedIn/CV)

  • brandon192
    Gevorderd
    Berichten
    239
    • 1 september 2012 om 15:25
    • #9

    En hoe gebruik je sha 512 gewoon zo:

    PHP
    $ecPass = sha512($aPass);
  • Tim
    Expert
    Berichten
    3.684
    • 1 september 2012 om 15:27
    • #10
    Citaat van brandon192

    En hoe gebruik je sha 512 gewoon zo:

    Code
    $ecPass = sha512($aPass);

    Google geprobeerd?

    Master student IT-recht en Master student Ondernemingsrecht & software ingenieur
    My Personal profile
    My professional profile (LinkedIn/CV)

  • iCold
    Professional
    Berichten
    1.630
    • 1 september 2012 om 16:09
    • #11

    Volgende keer even google aub.

    PHP
    $ecPass = hash(sha512, $aPass);
  • iCold
    Professional
    Berichten
    1.630
    • 1 september 2012 om 19:26
    • #12

    Broken, er is wel een tool: http://www.md5decrypter.co.uk/

  • stijnhau
    Leerling
    Berichten
    174
    • 1 september 2012 om 19:46
    • #13

    nee die zoekt gewoon in een databse naar iets met die code dat dan het ww is.

    Check mijn projecten op stijnhau.be

  • brandon192
    Gevorderd
    Berichten
    239
    • 3 september 2012 om 01:25
    • #14
    Citaat van Hamza-R

    Volgende keer even google aub.

    PHP
    $ecPass = hash(sha512, $aPass);

    Dankje wel.
    Heb even snel op google gezocht want het werkte niet op de manier hoe het hier staat. Er was een klein foutje in.

    PHP
    $ecPass = hash('sha512', $aPass);


    Dit is hoe hij hoort.

  • WHMCSAddons
    Meester
    Berichten
    2.411
    • 3 september 2012 om 10:55
    • #15

    md5 raad ik je niet aan om te gebruiken, hieronder een simpel voorbeeld hoe ik het zou doen (let op voorbeeld)

    PHP
    <?PHP
    $password	= 'easypassword';
    $hash		= hash("sha512", 'S0m3S@ltH3r3' . $password . 'S3c0nds@lth3r3');
    
    
    echo strlen($hash).'<br>'; //128 bit
    echo $hash; //d69d16b981529abc8802ef60b05733574e58a3a03c744ffc3b4355a76900477b5d39deeb8cb683ae98d363c985df5f697c4a118359675932eb4f777e29d7ec6d

    De voor en na variable $password kan je in eigen woorden of tekens doen, op die manier wordt het een stuk moeilijker gemaakt.

    Bewerkt 5 keer, laatst door WHMCSAddons (3 september 2012 om 11:07).

Registratie

Nog geen account? Registreer je nu en word deel van onze community!

Nu registreren Aanmelden

ICT Nieuws

  • PHP waarschuwt voor twee ernstige bugs die makkelijk uit te buiten lijken

    Aaron 22 oktober 2026 om 22:19

Blogs

  • Functioneel ontwerp

    Dees 28 december 2014 om 12:38
  • Access Control List implementatie in PHP/MySQL - deel 1/2

    FangorN 28 december 2018 om 12:35
  • Access Control List implementatie in PHP/MySQL - deel 2/2

    FangorN 29 december 2018 om 12:37
  1. Marktplaats
  2. Design
  3. Voorwaarden
  4. Ons team
  5. Leden
  6. Geschiedenis
  7. Regels
  8. Links
  9. Privacyverklaring
  10. Contact
ICTscripters ©2005 - 2026 , goedkope hosting door DiMoWeb.com, BE0558.915.582
Sponsors: Beste kattenhotel provincie Antwerpen
Style: Nexus by cls-design
Stylename
Nexus
Manufacturer
cls-design
Licence
Commercial styles
Help
Supportforum
Visit cls-design