• Login
  • Register
  • Zoek
This Thread
  • Everywhere
  • This Thread
  • This Forum
  • Articles
  • Pages
  • Forum
  • Filebase Entry
  • More Options

ICTscripters

Dé plek voor IT

Dé plek voor IT

Login

Geavanceerde opties
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Dé plek voor IT - ICTscripters
  2. Forum
  3. Scripting & programmeren
  4. PHP + SQL

Forum

  • Beta-testers gezocht voor Crypto-oefenplatform

    Syntax 29 januari 2026 om 16:11
  • Na 15 jaar terug van weggeweest: iCriminals.nl is terug (BETA)!

    Syntax 19 januari 2026 om 09:34
  • Developer Gezocht

    Mikevdk 10 januari 2026 om 18:57
  • Op zoek naar de legends

    Syntax 5 januari 2026 om 13:50
  • [FREE] WeFact Hosting module

    Jeroen.G 13 oktober 2025 om 14:09
  • Help testers nodig voor android app Urgent

    urgentotservices 26 september 2025 om 10:21
  • Versio vervanger

    Jeroen.G 25 augustus 2025 om 15:56
  • Afspraken systeem met planbeperking

    Lijno 1 augustus 2025 om 23:04

Marktplaats

  • 350 Nieuwe Domeinnamen Januari 2026

    shiga 1 februari 2026 om 14:21
  • 321 Nieuwe Domeinnamen December 2025

    shiga 1 januari 2026 om 10:26
  • Meerdere mafia game template te koop

    Syntax 26 december 2025 om 00:07

Beveiliging

  • brandon192
  • 31 augustus 2012 om 19:56
  • brandon192
    Intermediate
    Berichten
    239
    • 31 augustus 2012 om 19:56
    • #1

    Beste leden,

    Ik heb net een aanmeld script gemaakt en wil vragen of iemand wil kijken of deze goed beveiligt is.
    Ik heb hier geen vergoeding voor. Dit maar alvast erbij gezet. Het zal mss een 5 min werk zijn maar je helpt me er een heel stuk mee vooruit.

    Citaat

    Wie me wilt helpen stuur ik de code via pm wil deze niet zo openbaar in het forum hebben staan.

    Bewerkt één keer, laatst door Willem (3 september 2012 om 10:24).

  • WHMCSAddons
    Master
    Ontvangen Reacties
    88
    Berichten
    2.411
    • 31 augustus 2012 om 20:41
    • #2

    Post het dan gewoon ? 10 ogen beter dan 1 ;)

  • wimmpie
    âllo âllo
    Ontvangen Reacties
    11
    Berichten
    1.170
    • 31 augustus 2012 om 21:13
    • #3

    en als het goed beveiligd is maakt het niet uit dat iemand het kan zien, want dan kan je het niet hacken ;)
    en elk registratie script is toch ongeveer hetzelfde. Dus veel maakt het niet uit, gewoon posten :)

  • brandon192
    Intermediate
    Berichten
    239
    • 31 augustus 2012 om 22:25
    • #4
    PHP
    <?php
    	function random_string($length) {
    		$charset = array_merge(range('a', 'z'), range('A', 'Z'), range(0, 9));
    		shuffle($charset);
    		$password = array_slice($charset, 0, $length);
    		return implode('', $password);
    	}
    ?>
    <div class="contenttop">- Aanmelden ,</div>
    <div class="contentmiddle">
    <?php
    
    
    	if(isset($_POST['submit'])){
    		
    		$aError = array();
    		
    		$aUser = mysql_escape_string($_POST['aUser']);
    		$aMail = mysql_escape_string($_POST['aMail']);
    		$aMail2 = mysql_escape_string($_POST['aMail2']);
    		
    		$q_check = mysql_query("SELECT COUNT(*) FROM `leden` WHERE `gebruikersnaam` = '" . $aUser ."'");
      		$aCheck = mysql_result($q_check, 0, 0);
    		
    		$q_check_mail = mysql_query("SELECT COUNT(*) FROM `leden` WHERE `email` = '" . $aMail ."'");
      		$aCheck_mail = mysql_result($q_check_mail, 0, 0);
    		
    		if($aCheck > 0){
           		$aError[] = 'Deze gebruikersnaam is al in gebruik';
        	}
    		
    		if($aCheck_mail > 0){
           		$aError[] = 'We hebben al een gebruiker met dit e-mail adres.';
        	}
         
        	if(strlen($_POST['aUser']) < 4){
            	$aError[] = 'Je gebruikersnaam is te kort. Zorg ervoor dat deze minimaal 4 tekens is.';
        	}
         
        	if(strlen($_POST['aUser']) > 40){
            	$aError[] = 'Je gebruikersnaam is te lang. Zorg ervoor dat deze maximaal 40 tekens is.';
        	}
    		
    		if($aMail != $aMail2){
    			$aError[] = 'De ingevoerde e-mail adressen komen niet overeen.';	
    		}
    		
    		 if(count($aError) == 0){
    			 $aCode = random_string(6);
    			 $aPass = random_string(10);
    			 $ecPass = md5($aPass);
    			 
    			  $sSQL = 'INSERT INTO `leden` (`gebruikersnaam`, `email`, `actief`, `code`, `wachtwoord`) VALUES (\'' . $aUser .'\', \'' . $aMail .'\', \'0\', \'' . $aCode .'\',  \'' . $ecPass .'\')';
    			 
    			  @mysql_query($sSQL);
    			  if(!mysql_error()){
    				  echo 'We hebben je een mail gestuurd met je wachtwoord hierin.';
    				  
    				  $to      = $aMail;
    				  $subject = 'Aanmelding voltooien';
    				  $message = 'Bedankt voor je aanmelding op ' . $sitenaam . "\n" . 'Klik op onderstaande link voor je account te activeren.' ."\n". $sitelink . 'activeren.php?code=' . $aCode .'&usrn='. $aUser . "\n" .' Je hebt 7 dagen om je account te activeren!' . "\n" . 'Eenmaal je account geactiveerd kun je je inloggen met het wachtwoord :' . $aPass . '';
    				  $headers = 'From: Maffiagame <[email protected]>' . "\r\n" .
    						     'Reply-To: [email protected]' . "\r\n" .
        						 'X-Mailer: PHP/' . phpversion();
    
    
    				  mail($to, $subject, $message, $headers);
    				  
    			  }else{
    				  echo 'Er is een MySQL fout opgetreden bij het aanmelden.';
    			  }
    		 }else{
    			 echo 'Er zijn verschillende fouten opgetreden:';
    			 echo '<ul>';
    			 foreach($aError as $sError){
    				 echo '- '. $sError .'<br />';
    			 }
    			 echo '</ul>';
    	     }
    	}else{
    		echo '<form method="POST">';
        	echo '<label>';
        	echo '<legend>Gebruikersnaam:</legend>';
            echo '<input type="text" name="aUser" value="" />';
            echo '</label>';
        	echo '<label>';
        	echo '<legend>E-mail:</legend>';
            echo '<input type="text" name="aMail" value="" />';
            echo '</label>';
        	echo '<label>';
        	echo '<legend>E-mail<em>(herhalen)</em>:</legend>';
            echo '<input type="text" name="aMail2" value="" />';
            echo '</label>';
            echo '<br />';
            echo '<label>';
            echo '<input type="submit" name="submit" value="Aanmelden" class="button" />';
            echo '</label>';
    		echo '</form>';
    	}
    ?>
    </div>
    Toon Meer
  • zwpgangster
    Professional
    Ontvangen Reacties
    13
    Berichten
    1.035
    • 31 augustus 2012 om 22:49
    • #5

    ik zal password met md5 doen

    PHP
    $password = md5($password);

    MD-IT Solutions

  • brandon192
    Intermediate
    Berichten
    239
    • 1 september 2012 om 01:02
    • #6

    Ik heb het password met md5 gedaan lijn 50

  • iCold
    Professional
    Ontvangen Reacties
    7
    Berichten
    1.630
    • 1 september 2012 om 13:53
    • #7

    Hij is veilig voor sql en xss injecties.
    Ook zou ik geen md5 gebruiken. Maar wat anders bijv sha512
    Er bestaan tools om md5 te decoderen.

  • Tim
    Enlightened
    Ontvangen Reacties
    77
    Berichten
    3.686
    • 1 september 2012 om 13:54
    • #8
    Citaat van Hamza-R

    Hij is veilig voor sql en xss injecties.
    Ook zou ik geen md5 gebruiken. Maar wat anders bijv sha512
    Er bestaan tools om md5 te decoderen.

    Er is geen tool om MD5 mee te decoderen ;)

    Er wordt gebruik gemaakt van collisions en brute force logs ;)

    Master student IT-recht en Master student Ondernemingsrecht & software ingenieur
    My Personal profile
    My professional profile (LinkedIn/CV)

  • brandon192
    Intermediate
    Berichten
    239
    • 1 september 2012 om 15:25
    • #9

    En hoe gebruik je sha 512 gewoon zo:

    PHP
    $ecPass = sha512($aPass);
  • Tim
    Enlightened
    Ontvangen Reacties
    77
    Berichten
    3.686
    • 1 september 2012 om 15:27
    • #10
    Citaat van brandon192

    En hoe gebruik je sha 512 gewoon zo:

    Code
    $ecPass = sha512($aPass);

    Google geprobeerd?

    Master student IT-recht en Master student Ondernemingsrecht & software ingenieur
    My Personal profile
    My professional profile (LinkedIn/CV)

  • iCold
    Professional
    Ontvangen Reacties
    7
    Berichten
    1.630
    • 1 september 2012 om 16:09
    • #11

    Volgende keer even google aub.

    PHP
    $ecPass = hash(sha512, $aPass);
  • iCold
    Professional
    Ontvangen Reacties
    7
    Berichten
    1.630
    • 1 september 2012 om 19:26
    • #12

    Broken, er is wel een tool: http://www.md5decrypter.co.uk/

  • stijnhau
    Student
    Ontvangen Reacties
    3
    Berichten
    174
    • 1 september 2012 om 19:46
    • #13

    nee die zoekt gewoon in een databse naar iets met die code dat dan het ww is.

    Check mijn projecten op stijnhau.be

  • brandon192
    Intermediate
    Berichten
    239
    • 3 september 2012 om 01:25
    • #14
    Citaat van Hamza-R

    Volgende keer even google aub.

    PHP
    $ecPass = hash(sha512, $aPass);

    Dankje wel.
    Heb even snel op google gezocht want het werkte niet op de manier hoe het hier staat. Er was een klein foutje in.

    PHP
    $ecPass = hash('sha512', $aPass);


    Dit is hoe hij hoort.

  • WHMCSAddons
    Master
    Ontvangen Reacties
    88
    Berichten
    2.411
    • 3 september 2012 om 10:55
    • #15

    md5 raad ik je niet aan om te gebruiken, hieronder een simpel voorbeeld hoe ik het zou doen (let op voorbeeld)

    PHP
    <?PHP
    $password	= 'easypassword';
    $hash		= hash("sha512", 'S0m3S@ltH3r3' . $password . 'S3c0nds@lth3r3');
    
    
    echo strlen($hash).'<br>'; //128 bit
    echo $hash; //d69d16b981529abc8802ef60b05733574e58a3a03c744ffc3b4355a76900477b5d39deeb8cb683ae98d363c985df5f697c4a118359675932eb4f777e29d7ec6d

    De voor en na variable $password kan je in eigen woorden of tekens doen, op die manier wordt het een stuk moeilijker gemaakt.

    Bewerkt 5 keer, laatst door WHMCSAddons (3 september 2012 om 11:07).

Participate now!

Heb je nog geen account? Registreer je nu en word deel van onze community!

Maak een account aan Login

ICT Nieuws

  • Fijne feestdagen

    tcbhome 28 december 2025 om 13:55
  • Kritieke update voor Really Simple Security-plug-in

    K.Rens 16 november 2024 om 16:12
  • ING Nederland streeft naar ondersteuning van Google Pay tegen eind februari

    K.Rens 2 november 2024 om 16:09

Blogs

  • Functioneel ontwerp

    Dees 28 december 2014 om 12:38
  • Access Control List implementatie in PHP/MySQL - deel 1/2

    FangorN 28 december 2018 om 12:35
  • Access Control List implementatie in PHP/MySQL - deel 2/2

    FangorN 29 december 2018 om 12:37

Gebruikers die dit topic bekijken

  • 4 Gasten
  1. Marktplaats
  2. Design
  3. Voorwaarden
  4. Ons team
  5. Leden
  6. Geschiedenis
  7. Regels
  8. Links
  9. Privacy Policy
ICTscripters ©2005 - 2026 , goedkope hosting door DiMoWeb.com, BE0558.915.582
Sponsors: Beste kattenhotel provincie Antwerpen | Beste Zetes eid kaartlezer webshop
Style: Nexus by cls-design
Stylename
Nexus
Manufacturer
cls-design
Licence
Commercial styles
Help
Supportforum
Visit cls-design