• Login
  • Register
  • Zoek
This Thread
  • Everywhere
  • This Thread
  • This Forum
  • Articles
  • Pages
  • Forum
  • Filebase Entry
  • More Options

ICTscripters

Dé plek voor IT

Dé plek voor IT

Login

Geavanceerde opties
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Dé plek voor IT - ICTscripters
  2. Forum
  3. Scripting & programmeren
  4. PHP + SQL

Forum

  • Na 15 jaar terug van weggeweest: iCriminals.nl is terug (BETA)!

    Syntax 19 januari 2026 om 09:34
  • Developer Gezocht

    Mikevdk 10 januari 2026 om 18:57
  • Op zoek naar de legends

    Syntax 5 januari 2026 om 13:50
  • [FREE] WeFact Hosting module

    Jeroen.G 13 oktober 2025 om 14:09
  • Help testers nodig voor android app Urgent

    urgentotservices 26 september 2025 om 10:21
  • Versio vervanger

    Jeroen.G 25 augustus 2025 om 15:56
  • Afspraken systeem met planbeperking

    Lijno 1 augustus 2025 om 23:04
  • Partner Gezocht om meerdere NFT Collecties op Open Sea te Plaatsen

    NFT Art Designer 1 maart 2025 om 14:08

Marktplaats

  • Verschillende domeinnamen los te koop

    zwpgangster 12 februari 2026 om 16:05
  • Verschillende domeinen

    Syntax 8 februari 2026 om 09:57
  • 350 Nieuwe Domeinnamen Januari 2026

    shiga 1 februari 2026 om 14:21

Inloggen blokkade ?

  • simone75
  • 13 juni 2013 om 22:46
  • simone75
    Intermediate
    Berichten
    206
    • 13 juni 2013 om 22:46
    • #1

    Hallo als ik probeer in te loggen op mijn site, word het geblokkeerd door het bestand ansql bestand.
    De code zet ik hieronder, krijg namelijk geen error dit is de melding die ik krijg als ik wil inloggen :

    Internet fout, ip adres doorgegeven aan domein houder.

    Weet iemand waar dit aan kan liggen, heb al wat dingen aangepast, want de error was nog vele malen groter.
    De anti sql injectie zorgt nu dus voor het feit dat ik niet kan inloggen :(

    PHP
    <?php
    
    
    /*
    
    
    Anti-MySQL code + hij mailt het ip adres ook door!
    
    
    */
    
    
    $locatie = $_SERVER['REQUEST_URI'];
    $array = Array();
    $array[] = "mysql";
    $array[] = ")";
    $array[] = ";";
    $array[] = "}";
    $array[] = "INSERT";
    $array[] = "DROPTABLE";
    $array[] = "TRUNCATE";
    $array[] = "DROP";
    $array[] = "UPDATE";
    $array[] = "COOKIE";
    $array[] = "ENV";
    $array[] = "FILES";
    $array[] = "GET";
    $array[] = "POST";
    $array[] = "REQUEST";
    $array[] = "SERVER";
    foreach($array As $foutbezig) {
    echo "Internet fout, ip adres doorgegeven aan domein houder.";
    mail("mailadres hier l","Mysql Injection","Mysql Injection
    IP-Adres: $_SERVER[REMOTE_ADDR]","From: $sitename <$noreply>");
    exit();
    
    
     
    }
    
    
    ?>
    Toon Meer

    Groetjes Simone.

  • Guest, wil je besparen op je domeinnamen? (ad)
  • jopitan
    Professional
    Berichten
    684
    • 13 juni 2013 om 22:54
    • #2

    Waarom zou je zoiets maken? Vaak kan het toch worden omzeilt. Gebruik gewoon goed óf de mysql escape functie óf PDO prepared statements.

    Daarnaast gaat deze loop alle $array elementen bij langs en voert hij standaard uit wat er binnen de foreach loop staat want er zit verder geen check op of iets overeenkomt of niet.

    Kast: HAF922 | CPU: I7-930 @ 4.0GHz | CPU Cooler: Noctua NH-D14 | HDD0: Crucial M4 128GB, HDD1: Kingston SSD 64GB, HDD2/3: WD Black & Green 1TB, HDD4: Seagate 1.5TB | Mem: Kingston HyperX 12GB @ 1600MHz | Graphics: Crossfire HD6970 | Res: 5760x1080

  • simone75
    Intermediate
    Berichten
    206
    • 13 juni 2013 om 23:12
    • #3

    Ik heb dit niet gemaakt, het zit standaard in het script ik zou het persoonlijk ook niet willen gebruiken.
    maar weet ook niet waar ik het kan uitzetten of iets dergelijks, maar goed de oplossing voor het probleem weet jij dus ook niet :(

  • cakemasher
    Developer
    Ontvangen Reacties
    2
    Berichten
    225
    • 13 juni 2013 om 23:15
    • #4

    Simone, om het uit te zetten verander je de code naar;

    PHP
    <?php
    
    
    /*
    
    
    Anti-MySQL code + hij mailt het ip adres ook door!
    
    
    $locatie = $_SERVER['REQUEST_URI'];
    $array = Array();
    $array[] = "mysql";
    $array[] = ")";
    $array[] = ";";
    $array[] = "}";
    $array[] = "INSERT";
    $array[] = "DROPTABLE";
    $array[] = "TRUNCATE";
    $array[] = "DROP";
    $array[] = "UPDATE";
    $array[] = "COOKIE";
    $array[] = "ENV";
    $array[] = "FILES";
    $array[] = "GET";
    $array[] = "POST";
    $array[] = "REQUEST";
    $array[] = "SERVER";
    foreach($array As $foutbezig) {
    echo "Internet fout, ip adres doorgegeven aan domein houder.";
    mail("mailadres hier l","Mysql Injection","Mysql Injection
    IP-Adres: $_SERVER[REMOTE_ADDR]","From: $sitename <$noreply>");
    exit();
    
    
     
    }
    */
    ?>
    Toon Meer

    Dat zou moeten werken..

  • simone75
    Intermediate
    Berichten
    206
    • 14 juni 2013 om 07:24
    • #5

    cakemasher het is opgelost bedankt voor de snelle reactie.

    Er is nog wel 1 probleempje als je de pagina vernieuwt krijg je automatisch 2 credits bijgeschreven
    dit zou 1 keer per week moeten zijn.
    Nu heb ik gekeken in buy credits en vind ik alleen dit :

    PHP
    <div style="margin-left:10px; font-family:Verdana; font-size:14px;">Callcredits zijn extraatjes die je koopt om sterker,<br> of beter te worden<br>Een aanrader is het betaald account. Dit is een grote<BR>combinatie van voordelen.<br>Je krijgt hierbij ook elke week <b><u>2</b></u> callcredits, dus kopen<BR>HOEFT niet!</div>

    Iemand enig idee of het aan de crons kan liggen ?

    Groetjes Simone.

  • Aar
    Beginner
    Berichten
    36
    • 14 juni 2013 om 12:05
    • #6

    Leuke functie die anti-MySQL (whut???) code? Maar waar gebruik je het voor?
    Ik hoop niet voor een normaal invoerveld, want dan kunnen mensen behoorlijk buiten de boot vallen als ze het over MySQL hebben, of over Engelse drop.

    Mijn advies, gooi dit weg, en kijk eens naar: http://www.symantec.com/connect/articl…ripting-attacks

    Heel nuttiger....

  • A.Ruter
    Intermediate
    Ontvangen Reacties
    21
    Berichten
    463
    • 15 juni 2013 om 18:36
    • #7

    Aar, misschien moet je beter kijken wat de vraag is, het antwoord wat jij momenteel geeft heeft geen bertrekking meer daar is al een antwoord op.

  • Aar
    Beginner
    Berichten
    36
    • 15 juni 2013 om 21:21
    • #8
    Citaat van Alexjeee

    Aar, misschien moet je beter kijken wat de vraag is, het antwoord wat jij momenteel geeft heeft geen bertrekking meer daar is al een antwoord op.

    Maakt dat wat uit dan? Alles is toch mooi meegenomen?
    En het gaat degelijk over SQL-injection, waarin in dit topic gesproken wordt?

Participate now!

Heb je nog geen account? Registreer je nu en word deel van onze community!

Maak een account aan Login

ICT Nieuws

  • Fijne feestdagen

    tcbhome 28 december 2025 om 13:55
  • Kritieke update voor Really Simple Security-plug-in

    K.Rens 16 november 2024 om 16:12
  • ING Nederland streeft naar ondersteuning van Google Pay tegen eind februari

    K.Rens 2 november 2024 om 16:09

Blogs

  • Functioneel ontwerp

    Dees 28 december 2014 om 12:38
  • Access Control List implementatie in PHP/MySQL - deel 1/2

    FangorN 28 december 2018 om 12:35
  • Access Control List implementatie in PHP/MySQL - deel 2/2

    FangorN 29 december 2018 om 12:37

Gebruikers die dit topic bekijken

  • 2 Gasten
  1. Marktplaats
  2. Design
  3. Voorwaarden
  4. Ons team
  5. Leden
  6. Geschiedenis
  7. Regels
  8. Links
  9. Privacy Policy
ICTscripters ©2005 - 2026 , goedkope hosting door DiMoWeb.com, BE0558.915.582
Sponsors: Beste kattenhotel provincie Antwerpen | Beste Zetes eid kaartlezer webshop
Style: Nexus by cls-design
Stylename
Nexus
Manufacturer
cls-design
Licence
Commercial styles
Help
Supportforum
Visit cls-design