• Login
  • Register
  • Zoek
This Thread
  • Everywhere
  • This Thread
  • This Forum
  • Articles
  • Pages
  • Forum
  • Filebase Entry
  • More Options

ICTscripters

Dé plek voor IT

Dé plek voor IT

Login

Geavanceerde opties
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Dé plek voor IT - ICTscripters
  2. Forum
  3. Scripting & programmeren
  4. PHP + SQL

Forum

  • Fallen Kingdom Game

    gozmeu 27 juli 2026 om 23:49
  • Crimora.nl

    Dennii 11 juli 2026 om 13:13
  • RPG game gebouwd met AI

    zwpgangster 9 juli 2026 om 11:25
  • (Verkoop) Criminals

    Syntax 5 juli 2026 om 13:22
  • Het Grote Vibe Code Topic

    Syntax 30 juni 2026 om 11:54
  • Ictscripters Chat

    Jeffrey.Hoekman 26 juni 2026 om 16:21
  • Het oorspronkelijke Criminals Script

    Jeroen.G 24 juni 2026 om 09:21
  • StraatBaas is back, maar hoe?!

    Syntax 17 juni 2026 om 10:28

Marktplaats

  • Straatbaas.eu – complete Nederlandstalige en Engelstalige online maffia-RPG

    Syntax 28 juli 2026 om 15:47
  • 306 Nieuwe Domeinnamen Juni 2026

    shiga 1 juli 2026 om 13:39
  • 4-letter domein: Togi.nl

    evesi 17 juni 2026 om 17:08

Inloggen blokkade ?

  • simone75
  • 13 juni 2013 om 22:46
  • simone75
    Intermediate
    Berichten
    206
    • 13 juni 2013 om 22:46
    • #1

    Hallo als ik probeer in te loggen op mijn site, word het geblokkeerd door het bestand ansql bestand.
    De code zet ik hieronder, krijg namelijk geen error dit is de melding die ik krijg als ik wil inloggen :

    Internet fout, ip adres doorgegeven aan domein houder.

    Weet iemand waar dit aan kan liggen, heb al wat dingen aangepast, want de error was nog vele malen groter.
    De anti sql injectie zorgt nu dus voor het feit dat ik niet kan inloggen :(

    PHP
    <?php
    
    
    /*
    
    
    Anti-MySQL code + hij mailt het ip adres ook door!
    
    
    */
    
    
    $locatie = $_SERVER['REQUEST_URI'];
    $array = Array();
    $array[] = "mysql";
    $array[] = ")";
    $array[] = ";";
    $array[] = "}";
    $array[] = "INSERT";
    $array[] = "DROPTABLE";
    $array[] = "TRUNCATE";
    $array[] = "DROP";
    $array[] = "UPDATE";
    $array[] = "COOKIE";
    $array[] = "ENV";
    $array[] = "FILES";
    $array[] = "GET";
    $array[] = "POST";
    $array[] = "REQUEST";
    $array[] = "SERVER";
    foreach($array As $foutbezig) {
    echo "Internet fout, ip adres doorgegeven aan domein houder.";
    mail("mailadres hier l","Mysql Injection","Mysql Injection
    IP-Adres: $_SERVER[REMOTE_ADDR]","From: $sitename <$noreply>");
    exit();
    
    
     
    }
    
    
    ?>
    Toon Meer

    Groetjes Simone.

  • Guest, wil je besparen op je domeinnamen? (ad)
  • jopitan
    Professional
    Berichten
    683
    • 13 juni 2013 om 22:54
    • #2

    Waarom zou je zoiets maken? Vaak kan het toch worden omzeilt. Gebruik gewoon goed óf de mysql escape functie óf PDO prepared statements.

    Daarnaast gaat deze loop alle $array elementen bij langs en voert hij standaard uit wat er binnen de foreach loop staat want er zit verder geen check op of iets overeenkomt of niet.

    Kast: HAF922 | CPU: I7-930 @ 4.0GHz | CPU Cooler: Noctua NH-D14 | HDD0: Crucial M4 128GB, HDD1: Kingston SSD 64GB, HDD2/3: WD Black & Green 1TB, HDD4: Seagate 1.5TB | Mem: Kingston HyperX 12GB @ 1600MHz | Graphics: Crossfire HD6970 | Res: 5760x1080

  • simone75
    Intermediate
    Berichten
    206
    • 13 juni 2013 om 23:12
    • #3

    Ik heb dit niet gemaakt, het zit standaard in het script ik zou het persoonlijk ook niet willen gebruiken.
    maar weet ook niet waar ik het kan uitzetten of iets dergelijks, maar goed de oplossing voor het probleem weet jij dus ook niet :(

  • cakemasher
    Developer
    Ontvangen Reacties
    2
    Berichten
    225
    • 13 juni 2013 om 23:15
    • #4

    Simone, om het uit te zetten verander je de code naar;

    PHP
    <?php
    
    
    /*
    
    
    Anti-MySQL code + hij mailt het ip adres ook door!
    
    
    $locatie = $_SERVER['REQUEST_URI'];
    $array = Array();
    $array[] = "mysql";
    $array[] = ")";
    $array[] = ";";
    $array[] = "}";
    $array[] = "INSERT";
    $array[] = "DROPTABLE";
    $array[] = "TRUNCATE";
    $array[] = "DROP";
    $array[] = "UPDATE";
    $array[] = "COOKIE";
    $array[] = "ENV";
    $array[] = "FILES";
    $array[] = "GET";
    $array[] = "POST";
    $array[] = "REQUEST";
    $array[] = "SERVER";
    foreach($array As $foutbezig) {
    echo "Internet fout, ip adres doorgegeven aan domein houder.";
    mail("mailadres hier l","Mysql Injection","Mysql Injection
    IP-Adres: $_SERVER[REMOTE_ADDR]","From: $sitename <$noreply>");
    exit();
    
    
     
    }
    */
    ?>
    Toon Meer

    Dat zou moeten werken..

  • simone75
    Intermediate
    Berichten
    206
    • 14 juni 2013 om 07:24
    • #5

    cakemasher het is opgelost bedankt voor de snelle reactie.

    Er is nog wel 1 probleempje als je de pagina vernieuwt krijg je automatisch 2 credits bijgeschreven
    dit zou 1 keer per week moeten zijn.
    Nu heb ik gekeken in buy credits en vind ik alleen dit :

    PHP
    <div style="margin-left:10px; font-family:Verdana; font-size:14px;">Callcredits zijn extraatjes die je koopt om sterker,<br> of beter te worden<br>Een aanrader is het betaald account. Dit is een grote<BR>combinatie van voordelen.<br>Je krijgt hierbij ook elke week <b><u>2</b></u> callcredits, dus kopen<BR>HOEFT niet!</div>

    Iemand enig idee of het aan de crons kan liggen ?

    Groetjes Simone.

  • Aar
    Beginner
    Berichten
    36
    • 14 juni 2013 om 12:05
    • #6

    Leuke functie die anti-MySQL (whut???) code? Maar waar gebruik je het voor?
    Ik hoop niet voor een normaal invoerveld, want dan kunnen mensen behoorlijk buiten de boot vallen als ze het over MySQL hebben, of over Engelse drop.

    Mijn advies, gooi dit weg, en kijk eens naar: http://www.symantec.com/connect/articl…ripting-attacks

    Heel nuttiger....

  • A.Ruter
    Intermediate
    Ontvangen Reacties
    21
    Berichten
    460
    • 15 juni 2013 om 18:36
    • #7

    Aar, misschien moet je beter kijken wat de vraag is, het antwoord wat jij momenteel geeft heeft geen bertrekking meer daar is al een antwoord op.

  • Aar
    Beginner
    Berichten
    36
    • 15 juni 2013 om 21:21
    • #8
    Citaat van Alexjeee

    Aar, misschien moet je beter kijken wat de vraag is, het antwoord wat jij momenteel geeft heeft geen bertrekking meer daar is al een antwoord op.

    Maakt dat wat uit dan? Alles is toch mooi meegenomen?
    En het gaat degelijk over SQL-injection, waarin in dit topic gesproken wordt?

Participate now!

Heb je nog geen account? Registreer je nu en word deel van onze community!

Maak een account aan Login

ICT Nieuws

  • Quanscient ontvangt €10M om AI- en kwantum-native hardware engineering te bevorderen - Tech.eu

    ICTscripters 27 mei 2026 om 12:03
  • Datalek bij leverancier Canvas - Universiteit van Amsterdam

    ICTscripters 10 mei 2026 om 12:03
  • Data privacy in 2026: Hoe de naleving van GDPR verandert

    ICTscripters 8 mei 2026 om 12:16

Blogs

  • Functioneel ontwerp

    Dees 28 december 2014 om 12:38
  • Access Control List implementatie in PHP/MySQL - deel 1/2

    FangorN 28 december 2018 om 12:35
  • Access Control List implementatie in PHP/MySQL - deel 2/2

    FangorN 29 december 2018 om 12:37
  1. Marktplaats
  2. Design
  3. Voorwaarden
  4. Ons team
  5. Leden
  6. Geschiedenis
  7. Regels
  8. Links
  9. Privacy Policy
ICTscripters ©2005 - 2026 , goedkope hosting door DiMoWeb.com, BE0558.915.582
Sponsors: Beste kattenhotel provincie Antwerpen | Beste Zetes eid kaartlezer webshop
Style: Nexus by cls-design
Stylename
Nexus
Manufacturer
cls-design
Licence
Commercial styles
Help
Supportforum
Visit cls-design