• Login
  • Register
  • Zoek
This Thread
  • Everywhere
  • This Thread
  • This Forum
  • Articles
  • Pages
  • Forum
  • Filebase Entry
  • More Options

ICTscripters

Dé plek voor IT

Dé plek voor IT

Login

Geavanceerde opties
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Dé plek voor IT - ICTscripters
  2. Forum
  3. Scripting & programmeren
  4. PHP + SQL

Forum

  • Beta-testers gezocht voor Crypto-oefenplatform

    Syntax 29 januari 2026 om 16:11
  • Na 15 jaar terug van weggeweest: iCriminals.nl is terug (BETA)!

    Syntax 19 januari 2026 om 09:34
  • Developer Gezocht

    Mikevdk 10 januari 2026 om 18:57
  • Op zoek naar de legends

    Syntax 5 januari 2026 om 13:50
  • [FREE] WeFact Hosting module

    Jeroen.G 13 oktober 2025 om 14:09
  • Help testers nodig voor android app Urgent

    urgentotservices 26 september 2025 om 10:21
  • Versio vervanger

    Jeroen.G 25 augustus 2025 om 15:56
  • Afspraken systeem met planbeperking

    Lijno 1 augustus 2025 om 23:04

Marktplaats

  • 350 Nieuwe Domeinnamen Januari 2026

    shiga 1 februari 2026 om 14:21
  • 321 Nieuwe Domeinnamen December 2025

    shiga 1 januari 2026 om 10:26
  • Meerdere mafia game template te koop

    Syntax 26 december 2025 om 00:07

PHP update fout

  • Aaron
  • 19 februari 2013 om 18:46
  • Aaron
    Administrator
    Ontvangen Reacties
    60
    Berichten
    1.020
    • 19 februari 2013 om 18:46
    • #1

    Hallo,

    Ik ben bezig met een betaalsysteem te maken die gekoppeld is aan targetpay.
    alles loopt momenteel goed maar ik zit nu nog met een laatste probleem:
    Ik wil de status in mijn database plaatsen maar dit wilt niet lukken, ik gebruikte hiervoor:

    PHP
    mysql_query("UPDATE `mistercash` SET `status`=".$status." WHERE `trxid`=".$trxid." ") or die(mysql_error());


    Als ik in status een getal steek dan zou die wel werken, maar als ik dus text erin steek werkt die niet.
    In de MySQL staat er bij status text ingesteld

    Dus mijn vraag is hoe zorg ik ervoor dat det text in $status in de database verschijnt?

    Mvg, Aaron

    Bewerkt één keer, laatst door Aaron (19 februari 2013 om 18:56).

  • bramieboy100
    Intermediate
    Berichten
    433
    • 19 februari 2013 om 18:49
    • #2

    Er moeten altijd aanhalingstekens tussen een string en niet bij een cijfer. Ik raad je aan om een sql cursus te doen voor beginners want dit is echt level nul. Zelfs in php is dit zo.

    LOL

  • Stefan.J
    Master
    Ontvangen Reacties
    9
    Berichten
    2.358
    • 19 februari 2013 om 18:49
    • #3

    Een text-field met een length? Dat is wel heel knap gedaan.

    Misschien moet je qoutes om de status zetten... Dit is wel een hele mooie SQL-injection zo.

  • Aaron
    Administrator
    Ontvangen Reacties
    60
    Berichten
    1.020
    • 19 februari 2013 om 18:52
    • #4

    normaal zo ik de varchar 12 gebruiken nu, maar om te testen gebruikte ik de text,

    en je kan geen SQL injectie doen omwille van de ip beveiliging die erbij zit

  • Stefan.J
    Master
    Ontvangen Reacties
    9
    Berichten
    2.358
    • 19 februari 2013 om 18:56
    • #5

    IP-beveiliging? Dat heeft de ballen te maken met een SQL-injection.. Maar als je die injection oplost, dan klopt je query ook..

    En een TEXT-field is een BLOB, en heeft dus geen length.

  • Aaron
    Administrator
    Ontvangen Reacties
    60
    Berichten
    1.020
    • 19 februari 2013 om 18:58
    • #6

    ik had inderdaad de ' ' over het hoofd gezien, is wel een heel domme fout van mij, toch bedankt.

    en bramieboy100 iedereen leert uit fouten, inderdaad ben ik nog aan het leren met php.
    en ik deed dat gewoon uit gewente iets invullen bij lengte, en nam dat stomweg over.

  • Victor
    Master
    Ontvangen Reacties
    102
    Berichten
    1.680
    • 20 februari 2013 om 16:09
    • #7

    Ik mis ook goede foutafhandeling.

    Met vriendelijke groet,

    Victor
    Beheerder ICTscripters

  • K.Rens
    Eigenaar
    Ontvangen Reacties
    241
    Berichten
    4.473
    Filebase Entries
    2
    • 20 februari 2013 om 20:52
    • #8

    Dudes, jullie zijn ooit ook zo begonnen hoor! ;)
    Bedankt om T.Aaron te helpen, maar probeer het wel opbouwend te houden.

    Verder beschermt je databank inderdaad niet tegen sql injectie.
    Het is best om bescherming op alle niveau's in te bouwen, ook in PHP.

    Ook al beperk je toegang tot slechts 1 ip, dan nog kan die externe partij altijd wel eens gehackt worden ;)

  • Victor
    Master
    Ontvangen Reacties
    102
    Berichten
    1.680
    • 20 februari 2013 om 21:13
    • #9

    Ben het eens met Koen. Je moet altijd in je achterhoofd houden dat je voor élke interactie met de user beveiliging nodig hebt. Al lijkt het zo onschuldig, je hebt voor absoluut alles een beveiliging nodig. Foutafhandeling helpt om schadelijke informatie te tonen, dus ik raad je aan dit ook in te bouwen. In de testfase zou ik als ik jou was altijd ERROR REPORTING aanhouden. Vergeet dit alleen niet uit te zetten als de site online staat. ;)

    //

    Misschien is een betaalsysteem ook wat hoog gegrepen als je de beginselen van php en MySQL nog niet helemaal onder de knie hebt.

    Met vriendelijke groet,

    Victor
    Beheerder ICTscripters

  • K.Rens
    Eigenaar
    Ontvangen Reacties
    241
    Berichten
    4.473
    Filebase Entries
    2
    • 20 februari 2013 om 21:37
    • #10

    Daar ben ik het niet mee eens, een betaalsysteem is nu eenmaal cruciaal om een project draaiende te kunnen houden.
    Nu goed, ik stel voor dat we wat hij kiest te doen, aan hem over te laten en hem gewoon proberen te helpen.
    Dankjewel.

  • L.Groot
    Elite members
    Ontvangen Reacties
    31
    Berichten
    4.888
    • 21 februari 2013 om 00:51
    • #11
    Citaat van K.Rens

    Dudes, jullie zijn ooit ook zo begonnen hoor! ;)
    Bedankt om T.Aaron te helpen, maar probeer het wel opbouwend te houden.

    Verder beschermt je databank inderdaad niet tegen sql injectie.
    Het is best om bescherming op alle niveau's in te bouwen, ook in PHP.

    Ook al beperk je toegang tot slechts 1 ip, dan nog kan die externe partij altijd wel eens gehackt worden ;)

    Of ze krijgen een nieuw IP en het oude IP wordt door een ander ge(mis)bruikt ^^.

    Op elk niveau beveiligen is het beste idd.

  • L.Groot
    Elite members
    Ontvangen Reacties
    31
    Berichten
    4.888
    • 21 februari 2013 om 00:51
    • #12
    Citaat van K.Rens

    Dudes, jullie zijn ooit ook zo begonnen hoor! ;)
    Bedankt om T.Aaron te helpen, maar probeer het wel opbouwend te houden.

    Verder beschermt je databank inderdaad niet tegen sql injectie.
    Het is best om bescherming op alle niveau's in te bouwen, ook in PHP.

    Ook al beperk je toegang tot slechts 1 ip, dan nog kan die externe partij altijd wel eens gehackt worden ;)

    Of ze krijgen een nieuw IP en het oude IP wordt door een ander ge(mis)bruikt ^^.

    Op elk niveau beveiligen is het beste idd.

Participate now!

Heb je nog geen account? Registreer je nu en word deel van onze community!

Maak een account aan Login

ICT Nieuws

  • Fijne feestdagen

    tcbhome 28 december 2025 om 13:55
  • Kritieke update voor Really Simple Security-plug-in

    K.Rens 16 november 2024 om 16:12
  • ING Nederland streeft naar ondersteuning van Google Pay tegen eind februari

    K.Rens 2 november 2024 om 16:09

Blogs

  • Functioneel ontwerp

    Dees 28 december 2014 om 12:38
  • Access Control List implementatie in PHP/MySQL - deel 1/2

    FangorN 28 december 2018 om 12:35
  • Access Control List implementatie in PHP/MySQL - deel 2/2

    FangorN 29 december 2018 om 12:37

Gebruikers die dit topic bekijken

  • 1 Gasten
  1. Marktplaats
  2. Design
  3. Voorwaarden
  4. Ons team
  5. Leden
  6. Geschiedenis
  7. Regels
  8. Links
  9. Privacy Policy
ICTscripters ©2005 - 2026 , goedkope hosting door DiMoWeb.com, BE0558.915.582
Sponsors: Beste kattenhotel provincie Antwerpen | Beste Zetes eid kaartlezer webshop
Style: Nexus by cls-design
Stylename
Nexus
Manufacturer
cls-design
Licence
Commercial styles
Help
Supportforum
Visit cls-design