• Inloggen
  • Registreer
  • Zoeken
Dit topic
  • Overal
  • Dit topic
  • Dit forum
  • Artikelen
  • Pagina's
  • Forum
  • Downloads
  • Meer opties

ICTscripters

Dé plek voor IT

Dé plek voor IT

Aanmelden

Geavanceerde opties
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Dé plek voor IT - ICTscripters
  2. Forum
  3. Scripting & programmeren
  4. PHP + SQL

Forum

  • [Beta] Ottomaan: gratis browserspel met een echte, levende stad. Feedback gezocht!

    frio 27 oktober 2026 om 12:22
  • Port Father: beta van een browsergame in Antwerpen 1931, feedback welkom

    Jeroen.G 26 oktober 2026 om 10:33
  • Maffia Hotel: een browsergame waarin je van lobbygast naar spil van het hotel groeit

    eeyk 22 oktober 2026 om 18:43
  • Crime Club volledig herschreven vanaf nul

    frio 19 oktober 2026 om 23:57
  • Malavita (nieuwe maffia game, van 0)

    jos 19 oktober 2026 om 23:18
  • Herkent deze Notion-structuurscan echte problemen?

    Jeroen.G 19 oktober 2026 om 15:09
  • 🚀 WE ZOEKEN TESTERS! 🚀

    Servertjee 3 oktober 2026 om 10:56
  • Luchtvaartsoftware: Hoe technologie de moderne luchtvaart verandert

    saggy2829 30 september 2026 om 19:31

Marktplaats

  • [Verkoop] G4G (Gangsters 4 Gangsters): volledige broncode, nieuw gebouwd in PHP 8.3 | € 30 per domein

    frio 27 oktober 2026 om 18:54
  • [TE KOOP] Malavita.be [Maffiaspel, gebaseerd op omicidio.nl, unieke code]

    Dpm_x 26 oktober 2026 om 00:22
  • TK: Kraai.eu

    frio 25 oktober 2026 om 11:39

Inloggen blokkade ?

  • simone75
  • 13 juni 2013 om 22:46
  • simone75
    Gevorderd
    Berichten
    206
    • 13 juni 2013 om 22:46
    • #1

    Hallo als ik probeer in te loggen op mijn site, word het geblokkeerd door het bestand ansql bestand.
    De code zet ik hieronder, krijg namelijk geen error dit is de melding die ik krijg als ik wil inloggen :

    Internet fout, ip adres doorgegeven aan domein houder.

    Weet iemand waar dit aan kan liggen, heb al wat dingen aangepast, want de error was nog vele malen groter.
    De anti sql injectie zorgt nu dus voor het feit dat ik niet kan inloggen :(

    PHP
    <?php
    
    
    /*
    
    
    Anti-MySQL code + hij mailt het ip adres ook door!
    
    
    */
    
    
    $locatie = $_SERVER['REQUEST_URI'];
    $array = Array();
    $array[] = "mysql";
    $array[] = ")";
    $array[] = ";";
    $array[] = "}";
    $array[] = "INSERT";
    $array[] = "DROPTABLE";
    $array[] = "TRUNCATE";
    $array[] = "DROP";
    $array[] = "UPDATE";
    $array[] = "COOKIE";
    $array[] = "ENV";
    $array[] = "FILES";
    $array[] = "GET";
    $array[] = "POST";
    $array[] = "REQUEST";
    $array[] = "SERVER";
    foreach($array As $foutbezig) {
    echo "Internet fout, ip adres doorgegeven aan domein houder.";
    mail("mailadres hier l","Mysql Injection","Mysql Injection
    IP-Adres: $_SERVER[REMOTE_ADDR]","From: $sitename <$noreply>");
    exit();
    
    
     
    }
    
    
    ?>
    Meer tonen

    Groetjes Simone.

  • Gast, wil je besparen op je domeinnamen? (ad)
  • jopitan
    Professional
    Berichten
    683
    • 13 juni 2013 om 22:54
    • #2

    Waarom zou je zoiets maken? Vaak kan het toch worden omzeilt. Gebruik gewoon goed óf de mysql escape functie óf PDO prepared statements.

    Daarnaast gaat deze loop alle $array elementen bij langs en voert hij standaard uit wat er binnen de foreach loop staat want er zit verder geen check op of iets overeenkomt of niet.

    Kast: HAF922 | CPU: I7-930 @ 4.0GHz | CPU Cooler: Noctua NH-D14 | HDD0: Crucial M4 128GB, HDD1: Kingston SSD 64GB, HDD2/3: WD Black & Green 1TB, HDD4: Seagate 1.5TB | Mem: Kingston HyperX 12GB @ 1600MHz | Graphics: Crossfire HD6970 | Res: 5760x1080

  • simone75
    Gevorderd
    Berichten
    206
    • 13 juni 2013 om 23:12
    • #3

    Ik heb dit niet gemaakt, het zit standaard in het script ik zou het persoonlijk ook niet willen gebruiken.
    maar weet ook niet waar ik het kan uitzetten of iets dergelijks, maar goed de oplossing voor het probleem weet jij dus ook niet :(

  • cakemasher
    Developer
    Berichten
    225
    • 13 juni 2013 om 23:15
    • #4

    Simone, om het uit te zetten verander je de code naar;

    PHP
    <?php
    
    
    /*
    
    
    Anti-MySQL code + hij mailt het ip adres ook door!
    
    
    $locatie = $_SERVER['REQUEST_URI'];
    $array = Array();
    $array[] = "mysql";
    $array[] = ")";
    $array[] = ";";
    $array[] = "}";
    $array[] = "INSERT";
    $array[] = "DROPTABLE";
    $array[] = "TRUNCATE";
    $array[] = "DROP";
    $array[] = "UPDATE";
    $array[] = "COOKIE";
    $array[] = "ENV";
    $array[] = "FILES";
    $array[] = "GET";
    $array[] = "POST";
    $array[] = "REQUEST";
    $array[] = "SERVER";
    foreach($array As $foutbezig) {
    echo "Internet fout, ip adres doorgegeven aan domein houder.";
    mail("mailadres hier l","Mysql Injection","Mysql Injection
    IP-Adres: $_SERVER[REMOTE_ADDR]","From: $sitename <$noreply>");
    exit();
    
    
     
    }
    */
    ?>
    Meer tonen

    Dat zou moeten werken..

  • simone75
    Gevorderd
    Berichten
    206
    • 14 juni 2013 om 07:24
    • #5

    cakemasher het is opgelost bedankt voor de snelle reactie.

    Er is nog wel 1 probleempje als je de pagina vernieuwt krijg je automatisch 2 credits bijgeschreven
    dit zou 1 keer per week moeten zijn.
    Nu heb ik gekeken in buy credits en vind ik alleen dit :

    PHP
    <div style="margin-left:10px; font-family:Verdana; font-size:14px;">Callcredits zijn extraatjes die je koopt om sterker,<br> of beter te worden<br>Een aanrader is het betaald account. Dit is een grote<BR>combinatie van voordelen.<br>Je krijgt hierbij ook elke week <b><u>2</b></u> callcredits, dus kopen<BR>HOEFT niet!</div>

    Iemand enig idee of het aan de crons kan liggen ?

    Groetjes Simone.

  • Aar
    Beginner
    Berichten
    36
    • 14 juni 2013 om 12:05
    • #6

    Leuke functie die anti-MySQL (whut???) code? Maar waar gebruik je het voor?
    Ik hoop niet voor een normaal invoerveld, want dan kunnen mensen behoorlijk buiten de boot vallen als ze het over MySQL hebben, of over Engelse drop.

    Mijn advies, gooi dit weg, en kijk eens naar: http://www.symantec.com/connect/articl…ripting-attacks

    Heel nuttiger....

  • A.Ruter
    Gevorderd
    Berichten
    460
    • 15 juni 2013 om 18:36
    • #7

    Aar, misschien moet je beter kijken wat de vraag is, het antwoord wat jij momenteel geeft heeft geen bertrekking meer daar is al een antwoord op.

  • Aar
    Beginner
    Berichten
    36
    • 15 juni 2013 om 21:21
    • #8
    Citaat van Alexjeee

    Aar, misschien moet je beter kijken wat de vraag is, het antwoord wat jij momenteel geeft heeft geen bertrekking meer daar is al een antwoord op.

    Maakt dat wat uit dan? Alles is toch mooi meegenomen?
    En het gaat degelijk over SQL-injection, waarin in dit topic gesproken wordt?

Registratie

Nog geen account? Registreer je nu en word deel van onze community!

Nu registreren Aanmelden

ICT Nieuws

  • PHP waarschuwt voor twee ernstige bugs die makkelijk uit te buiten lijken

    Aaron 22 oktober 2026 om 22:19

Blogs

  • Functioneel ontwerp

    Dees 28 december 2014 om 12:38
  • Access Control List implementatie in PHP/MySQL - deel 1/2

    FangorN 28 december 2018 om 12:35
  • Access Control List implementatie in PHP/MySQL - deel 2/2

    FangorN 29 december 2018 om 12:37

Gebruikers die dit topic bekijken

  • 1 Gasten
  1. Marktplaats
  2. Design
  3. Voorwaarden
  4. Ons team
  5. Leden
  6. Geschiedenis
  7. Regels
  8. Links
  9. Privacyverklaring
  10. Contact
ICTscripters ©2005 - 2026 , goedkope hosting door DiMoWeb.com, BE0558.915.582
Sponsors: Beste kattenhotel provincie Antwerpen
Style: Nexus by cls-design
Stylename
Nexus
Manufacturer
cls-design
Licence
Commercial styles
Help
Supportforum
Visit cls-design