• Login
  • Register
  • Zoek
This Thread
  • Everywhere
  • This Thread
  • This Forum
  • Articles
  • Pages
  • Forum
  • Filebase Entry
  • More Options

ICTscripters

Dé plek voor IT

Dé plek voor IT

Login

Geavanceerde opties
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Dé plek voor IT - ICTscripters
  2. Forum
  3. Scripting & programmeren
  4. PHP + SQL

Forum

  • Ictscripters Chat

    AarClay 21 april 2026 om 11:34
  • Het Grote Vibe Code Topic

    Jeroen.G 8 april 2026 om 14:00
  • PWYL source gezocht

    Syntax 25 maart 2026 om 11:44
  • Help testers nodig voor android app Urgent

    Servertjee 20 februari 2026 om 12:07
  • Partner Gezocht om meerdere NFT Collecties op Open Sea te Plaatsen

    Servertjee 20 februari 2026 om 12:06
  • Afspraken systeem met planbeperking

    Jeffrey.Hoekman 20 februari 2026 om 11:52
  • Developer Gezocht

    Servertjee 19 februari 2026 om 17:31
  • Na 15 jaar terug van weggeweest: iCriminals.nl is terug (BETA)!

    Servertjee 18 februari 2026 om 16:57

Marktplaats

  • Snel een website nodig?

    Syntax 10 april 2026 om 12:55
  • Sicarras.com - Moderne Mafia Text-Based RPG

    Syntax 5 april 2026 om 16:22
  • AnimatieActiviteiten.be – Dé autoriteit in de recreatiesector

    K.Rens 3 april 2026 om 13:17

PHP update fout

  • Aaron
  • 19 februari 2013 om 18:46
  • Aaron
    Administrator
    Ontvangen Reacties
    60
    Berichten
    1.020
    • 19 februari 2013 om 18:46
    • #1

    Hallo,

    Ik ben bezig met een betaalsysteem te maken die gekoppeld is aan targetpay.
    alles loopt momenteel goed maar ik zit nu nog met een laatste probleem:
    Ik wil de status in mijn database plaatsen maar dit wilt niet lukken, ik gebruikte hiervoor:

    PHP
    mysql_query("UPDATE `mistercash` SET `status`=".$status." WHERE `trxid`=".$trxid." ") or die(mysql_error());


    Als ik in status een getal steek dan zou die wel werken, maar als ik dus text erin steek werkt die niet.
    In de MySQL staat er bij status text ingesteld

    Dus mijn vraag is hoe zorg ik ervoor dat det text in $status in de database verschijnt?

    Mvg, Aaron

    Bewerkt één keer, laatst door Aaron (19 februari 2013 om 18:56).

  • Guest, wil je besparen op je domeinnamen? (ad)
  • bramieboy100
    Intermediate
    Berichten
    433
    • 19 februari 2013 om 18:49
    • #2

    Er moeten altijd aanhalingstekens tussen een string en niet bij een cijfer. Ik raad je aan om een sql cursus te doen voor beginners want dit is echt level nul. Zelfs in php is dit zo.

    LOL

  • Stefan.J
    Master
    Ontvangen Reacties
    9
    Berichten
    2.358
    • 19 februari 2013 om 18:49
    • #3

    Een text-field met een length? Dat is wel heel knap gedaan.

    Misschien moet je qoutes om de status zetten... Dit is wel een hele mooie SQL-injection zo.

  • Aaron
    Administrator
    Ontvangen Reacties
    60
    Berichten
    1.020
    • 19 februari 2013 om 18:52
    • #4

    normaal zo ik de varchar 12 gebruiken nu, maar om te testen gebruikte ik de text,

    en je kan geen SQL injectie doen omwille van de ip beveiliging die erbij zit

  • Stefan.J
    Master
    Ontvangen Reacties
    9
    Berichten
    2.358
    • 19 februari 2013 om 18:56
    • #5

    IP-beveiliging? Dat heeft de ballen te maken met een SQL-injection.. Maar als je die injection oplost, dan klopt je query ook..

    En een TEXT-field is een BLOB, en heeft dus geen length.

  • Aaron
    Administrator
    Ontvangen Reacties
    60
    Berichten
    1.020
    • 19 februari 2013 om 18:58
    • #6

    ik had inderdaad de ' ' over het hoofd gezien, is wel een heel domme fout van mij, toch bedankt.

    en bramieboy100 iedereen leert uit fouten, inderdaad ben ik nog aan het leren met php.
    en ik deed dat gewoon uit gewente iets invullen bij lengte, en nam dat stomweg over.

  • Victor
    Master
    Ontvangen Reacties
    102
    Berichten
    1.680
    • 20 februari 2013 om 16:09
    • #7

    Ik mis ook goede foutafhandeling.

    Met vriendelijke groet,

    Victor
    Beheerder ICTscripters

  • K.Rens
    Eigenaar
    Ontvangen Reacties
    241
    Berichten
    4.479
    Filebase Entries
    2
    • 20 februari 2013 om 20:52
    • #8

    Dudes, jullie zijn ooit ook zo begonnen hoor! ;)
    Bedankt om T.Aaron te helpen, maar probeer het wel opbouwend te houden.

    Verder beschermt je databank inderdaad niet tegen sql injectie.
    Het is best om bescherming op alle niveau's in te bouwen, ook in PHP.

    Ook al beperk je toegang tot slechts 1 ip, dan nog kan die externe partij altijd wel eens gehackt worden ;)

  • Victor
    Master
    Ontvangen Reacties
    102
    Berichten
    1.680
    • 20 februari 2013 om 21:13
    • #9

    Ben het eens met Koen. Je moet altijd in je achterhoofd houden dat je voor élke interactie met de user beveiliging nodig hebt. Al lijkt het zo onschuldig, je hebt voor absoluut alles een beveiliging nodig. Foutafhandeling helpt om schadelijke informatie te tonen, dus ik raad je aan dit ook in te bouwen. In de testfase zou ik als ik jou was altijd ERROR REPORTING aanhouden. Vergeet dit alleen niet uit te zetten als de site online staat. ;)

    //

    Misschien is een betaalsysteem ook wat hoog gegrepen als je de beginselen van php en MySQL nog niet helemaal onder de knie hebt.

    Met vriendelijke groet,

    Victor
    Beheerder ICTscripters

  • K.Rens
    Eigenaar
    Ontvangen Reacties
    241
    Berichten
    4.479
    Filebase Entries
    2
    • 20 februari 2013 om 21:37
    • #10

    Daar ben ik het niet mee eens, een betaalsysteem is nu eenmaal cruciaal om een project draaiende te kunnen houden.
    Nu goed, ik stel voor dat we wat hij kiest te doen, aan hem over te laten en hem gewoon proberen te helpen.
    Dankjewel.

  • L.Groot
    Elite members
    Ontvangen Reacties
    31
    Berichten
    4.888
    • 21 februari 2013 om 00:51
    • #11
    Citaat van K.Rens

    Dudes, jullie zijn ooit ook zo begonnen hoor! ;)
    Bedankt om T.Aaron te helpen, maar probeer het wel opbouwend te houden.

    Verder beschermt je databank inderdaad niet tegen sql injectie.
    Het is best om bescherming op alle niveau's in te bouwen, ook in PHP.

    Ook al beperk je toegang tot slechts 1 ip, dan nog kan die externe partij altijd wel eens gehackt worden ;)

    Of ze krijgen een nieuw IP en het oude IP wordt door een ander ge(mis)bruikt ^^.

    Op elk niveau beveiligen is het beste idd.

  • L.Groot
    Elite members
    Ontvangen Reacties
    31
    Berichten
    4.888
    • 21 februari 2013 om 00:51
    • #12
    Citaat van K.Rens

    Dudes, jullie zijn ooit ook zo begonnen hoor! ;)
    Bedankt om T.Aaron te helpen, maar probeer het wel opbouwend te houden.

    Verder beschermt je databank inderdaad niet tegen sql injectie.
    Het is best om bescherming op alle niveau's in te bouwen, ook in PHP.

    Ook al beperk je toegang tot slechts 1 ip, dan nog kan die externe partij altijd wel eens gehackt worden ;)

    Of ze krijgen een nieuw IP en het oude IP wordt door een ander ge(mis)bruikt ^^.

    Op elk niveau beveiligen is het beste idd.

Participate now!

Heb je nog geen account? Registreer je nu en word deel van onze community!

Maak een account aan Login

ICT Nieuws

  • Google Cloud is in de problemen (en AWS weet het)

    ICTscripters 14 april 2026 om 12:01
  • Nebius kondigt bouw aan van een van Europa's grootste datacenters

    ICTscripters 31 maart 2026 om 12:03
  • Samsung zal miljoenen verdienen aan Apple iPhone Fold dankzij zijn 12GB RAM

    ICTscripters 11 maart 2026 om 22:42

Blogs

  • Functioneel ontwerp

    Dees 28 december 2014 om 12:38
  • Access Control List implementatie in PHP/MySQL - deel 1/2

    FangorN 28 december 2018 om 12:35
  • Access Control List implementatie in PHP/MySQL - deel 2/2

    FangorN 29 december 2018 om 12:37

Gebruikers die dit topic bekijken

  • 1 Gasten
  1. Marktplaats
  2. Design
  3. Voorwaarden
  4. Ons team
  5. Leden
  6. Geschiedenis
  7. Regels
  8. Links
  9. Privacy Policy
ICTscripters ©2005 - 2026 , goedkope hosting door DiMoWeb.com, BE0558.915.582
Sponsors: Beste kattenhotel provincie Antwerpen | Beste Zetes eid kaartlezer webshop
Style: Nexus by cls-design
Stylename
Nexus
Manufacturer
cls-design
Licence
Commercial styles
Help
Supportforum
Visit cls-design