Hoe beveilig je deze post zodat je geen andere tekens in kan voeren dan allen 0 t/m 9
PHP
if(isset($_POST['sell'])) {
Script beveiliging
-
Guest, wil je besparen op je domeinnamen? (ad)
-
PHP
if (isset($_POST['sel']) and ctype_digit($_POST['aantal'])) {zo dacht ik
-
Dan had je duidelijk moeten zijn wat je in dit geval niet was.
Je moet dus je input waarde die enkel cijfers mogen bevatten erdoor halen.
Wat jou input naam was wist ik niet en vermelde jij ook niet dus doe ik vanzelf een "aantal" als naam. -
PHP
Toon Meerif(!preg_match('/([+-\\s])/',$_POST['drug_1'])){ if(!preg_match('/([+-\\s])/',$_POST['drug_2'])){ if(!preg_match('/([+-\\s])/',$_POST['drug_3'])){ if(!preg_match('/([+-\\s])/',$_POST['drug_4'])){ if(!preg_match('/([+-\\s])/',$_POST['drug_5'])){ if(!preg_match('/([+-\\s])/',$_POST['drug_6'])){ Je hele script }}}}}}Je kan pregmatch ook nog tekens toevoegen maar zo word + - en de spatie geblokkeerd;)
Aangezien ik meer fan ben van me eigen tekens in te vullen dan ctype te doen. -
Neem de code van Pharox en verander "aantal" in "sel".
-
PHP
Toon Meer<?php if(isset($_POST['buy'])) { if(!preg_match('/([+-\\s])/',$_POST['drug_1'])){ if(!preg_match('/([+-\\s])/',$_POST['drug_2'])){ if(!preg_match('/([+-\\s])/',$_POST['drug_3'])){ if(!preg_match('/([+-\\s])/',$_POST['drug_4'])){ if(!preg_match('/([+-\\s])/',$_POST['drug_5'])){ if(!preg_match('/([+-\\s])/',$_POST['drug_6'])){ $aantal1 = $_POST['drug_1']; $tebetalen1 = $heroineprijs*$aantal1; $aantal2 = $_POST['drug_2']; $tebetalen2 = $cocaineprijs*$aantal2; $aantal3 = $_POST['drug_3']; $tebetalen3 = $opiumprijs*$aantal3; $aantal4 = $_POST['drug_4']; $tebetalen4 = $marihuanaprijs*$aantal4; $aantal5 = $_POST['drug_5']; $tebetalen5 = $tabakprijs*$aantal5; $aantal6 = $_POST['drug_6']; $tebetalen6 = $xtcprijs*$aantal6; }}}}}} $aantalbijelkaar = $aantal1+$aantal2+$aantal3+$aantal4+$aantal5+$aantal6; $drugsbijelkaar = $data->drugs1+$data->drugs2+$data->drugs3+$data->drugs4+$data->drugs5+$data->drugs6; $tebetalenbijelkaar = $tebetalen1+$tebetalen2+$tebetalen3+$tebetalen4+$tebetalen5+$tebetalen6; if($data->cash < $tebetalen1 || $data->cash < $tebetalen2 || $data->cash < $tebetalen3 || $data->cash < $tebetalen4 || $data->cash < $tebetalen5 || $data->cash < $tebetalen6){ print" <img src='IMG/kruis.jpg'> Je hebt niet genoeg geld contant! \\n"; } elseif($data->drugs1+$aantal1 > $rankdragen OR $data->drugs2+$aantal2 > $rankdragen OR $data->drugs3+$aantal3 > $rankdragen OR $data->drugs4+$aantal4 > $rankdragen OR $data->drugs5+$aantal5 > $rankdragen OR $data->drugs6+$aantal6 > $rankdragen){ print" <img src='IMG/kruis.jpg'> Je mag niet zoveel invoeren! \\n"; } elseif($drugsbijelkaar > $aantalbijelkaar){ print" <img src='IMG/kruis.jpg'> Je mag niet zoveel invoeren! \\n"; } elseif($aantal1+$drugsbijelkaar > $rankdragen OR $aantal2+$drugsbijelkaar > $rankdragen OR $aantal3+$drugsbijelkaar > $rankdragen OR $aantal4+$drugsbijelkaar > $rankdragen OR $aantal5+$drugsbijelkaar > $rankdragen OR $aantal6+$drugsbijelkaar > $rankdragen){ print" <img src='IMG/kruis.jpg'> Je mag niet zoveel invoeren! \\n"; } elseif($aantal1 > $rankdragen OR $aantal2 > $rankdragen OR $aantal3 > $rankdragen OR $aantal4 > $rankdragen OR $aantal5 > $rankdragen OR $aantal6 > $rankdragen){ print" <img src='IMG/kruis.jpg'> Je mag niet zoveel invoeren! \\n"; } elseif($aantal1 < 1 && $aantal2 < 1 && $aantal3 < 1 && $aantal4 < 1 && $aantal5 < 1 && $aantal6 < 1){ print" <img src='IMG/kruis.jpg'> Je hebt te weinig ingevoerd! \\n"; } else{ //Drank 1 kopen mysql_query("UPDATE `[users]` SET `drugs1`=`drugs1`+'$aantal1' WHERE `login`='$data->login'"); mysql_query("UPDATE `[users]` SET `cash`=`cash`-'$tebetalen1' WHERE `login`='$data->login'"); //Drank 2 kopen mysql_query("UPDATE `[users]` SET `drugs2`=`drugs2`+'$aantal2' WHERE `login`='$data->login'"); mysql_query("UPDATE `[users]` SET `cash`=`cash`-'$tebetalen2' WHERE `login`='$data->login'"); //Drank 3 kopen mysql_query("UPDATE `[users]` SET `drugs3`=`drugs3`+'$aantal3' WHERE `login`='$data->login'"); mysql_query("UPDATE `[users]` SET `cash`=`cash`-'$tebetalen3' WHERE `login`='$data->login'"); //Drank 4 kopen mysql_query("UPDATE `[users]` SET `drugs4`=`drugs4`+'$aantal4' WHERE `login`='$data->login'"); mysql_query("UPDATE `[users]` SET `cash`=`cash`-'$tebetalen4' WHERE `login`='$data->login'"); //Drank 5 kopen mysql_query("UPDATE `[users]` SET `drugs5`=`drugs5`+'$aantal5' WHERE `login`='$data->login'"); mysql_query("UPDATE `[users]` SET `cash`=`cash`-'$tebetalen5' WHERE `login`='$data->login'"); //Drank 6 kopen mysql_query("UPDATE `[users]` SET `drugs6`=`drugs6`+'$aantal6' WHERE `login`='$data->login'"); mysql_query("UPDATE `[users]` SET `cash`=`cash`-'$tebetalen6' WHERE `login`='$data->login'"); print" <img src='IMG/vink.jpg'> Je hebt je drugs gekocht voor<b> <b>$". number_format($tebetalenbijelkaar) ."</b></b>! \\n"; } } ?>Zo moet ie gwn werken
-
Oh, ik had het inderdaad mis...
Maar jij blokkeert alleen de +, de - en wittekens.
Hij wilt alleen maar cijfers in kunnen voeren, en dan is ctype_digit() de juiste keus (preg_match('/^\d+$/D', $var) kan ook) -
Citaat van Darsstar
Oh, ik had het inderdaad mis...
Maar jij blokkeert alleen de +, de - en wittekens.
Hij wilt alleen maar cijfers in kunnen voeren, en dan is ctype_digit() de juiste keus (preg_match('/^\d+$/D', $var) kan ook)Ja, maar ik hou het makkelijk:P aangezien de exploits in de + - en spaties zit. Maar idd preg_match('/^\d+$/D', $var) kan ook
Zoiets heet luiheid om uit te zoeken waarbij alleen cijfers kunnen
aangezien ik die dingen wel kende:P
Participate now!
Heb je nog geen account? Registreer je nu en word deel van onze community!