Posts by AeroXbird

AeroXbird

nouja het was teminste het proberen waard, bedankt voor het antwoorden

AeroXbird

misschien zijn die van mij een beetje oversized maarja,altijd leuk om iets voor de community te betekenen.

voor de klikkers:
http://i48.tinypic.com/2zoduv9.png
http://i48.tinypic.com/148ksr9.png
http://i47.tinypic.com/2ilero4.png
http://i50.tinypic.com/qsqfys.png

ik hoop dat ze er een beetje uitzien

mvg, AeroXbird :cheer:

AeroXbird

Ik heb exact hetzelfde probleem gehad, wat het probleem bij mij fixte was de short tags functie in php.ini AAN te zetten
ik hoop dat dit het ook voor jou fixt

mvg, AeroXbird :cheer:

AeroXbird

Echt een strakke layout ik zou alleen bij de menus misschien een » of iets ervoor zetten zodat het een beetje opvalt
mijn rating: 8|10
Antwoord op jouw vraag: misschien ligt eraan of deze community actief is en de mensen er veel ervaring hebben.

mvg, AeroXbird :cheer:

AeroXbird

NielsB je bent geweldig, nadat ik jouw fix erin had gezet en wat kleine aanpassing had gemaakt in de tekst en opnieuw geregistreerd was werkte het helemaal perfect!
maar nu heb ik weer het probleem dat ik weer met dezelfde naam kan registreren, en als ik de query verander kan er maar 1 iemand registreren

mvg, AeroXbird :cheer:

Nieuwe reactie samengevoegd met originele reactie op 22.12.09 16:58:43:
Hierbij mijn nieuwe register waarbij ik met dezelfde username kan registreren.

PHP

<?php
// NickName Encoding //
if(isset($_POST['register'])){
$nickname = $_POST['nickname'];
$password = $_POST['password'];
$password2 = $_POST['password2'];
$email = $_POST['email'];


function safeNickname($nickname, $password, $password2, $email) {
$dbres = mysql_query("SELECT * FROM `players` WHERE login");
 $encoded =  mysql_real_escape_string($nickname);
 $nickname_rows = mysql_num_rows($dbres);
    if ($encoded == true && $nickname_rows < 1){
    passwordEncrypt($encoded, $password, $password2, $email);
 }else{
    echo '<p><font color="red"><sup align=center >error</sup>The nickname u entered is invalid or does already exist.</font></p>';
 }
}
// Password Encoding //
function passwordEncrypt($nickname, $password, $password2, $email) {
$passwordinput = $_POST['password'];
$passwordinput2 = $_POST['password2'];
if ($passwordinput == $passwordinput2) {
$shacode = sha1($passwordinput);
emailCheck($nickname, $shacode, $email);
}else{
echo '<p><font color="red"><sup align=center >error</sup>The password(s) u entered were invalid or did not match!</font></p>';
}
}






// Email Encoding //
function emailCheck($nickname, $password, $email) {
 $encoded2 =  mysql_real_escape_string($email);
 $mailcheck = validEmail($encoded2);
    if ($mailcheck == true){
    finishRegister($nickname, $password, $mailcheck);
    echo 'YAY! register thing works fine here!';
 }else{
    echo '<p><font color="red"><sup align=center >error</sup>The email u entered was invalid!</font></p>';
 }
}


function finishRegister($encoded, $shacode, $mailcheck) {
if ($encoded == true && $shacode == true && $mailcheck == true) {
$query = mysql_query("INSERT INTO `players` VALUES('', '". $encoded ."', '". $shacode ."', NOW(), '', 1, 0, 'images/avatars/default.jpg', '". $mailcheck ."', 0);");
if ($query) {
echo '<p>Congratulations!<br>U have sucessfully registered to the EXF clan website, u can sign up to be clan member now <a href="login.php">Click to continue</a></p>';
}
}
}
safeNickname($nickname, $password, $password2, $email);


//////////////////////////////////////
}
?> 
				
                    <!-- Topstory -->
                    <div class="box">
					<form action="<?=$_SERVER['PHP_SELF']?>" method="POST">
					Nickname:&nbsp;<input type="text" value="" name="nickname"/><br>
					Password:&nbsp;<input type="password" value="" name="password"/><br>
					Password <sup>Confirm</sup> :&nbsp;<input type="password" value="" name="password2"/><br>
					Email:&nbsp;<input type="text" value="" name="email"/>
						<input type="submit" value="submit" name="register"/>
						</form>
                    </div> <!-- /box -->

Toon Meer

AeroXbird

Ik heb zo'n beetje gedaan wat je zij maar ik heb nou die dbres bij register.php veranderd in dit:

PHP

$dbres = mysql_query("SELECT * FROM `players` WHERE `login`");

maar nou kan ik gewoon weer gezellig met precies dezelfde naam registreren

AeroXbird

ik HAD een real escape maar die heb ik eruit gehaald en weer getest, en weer niks...
mijn register.php

PHP

<?php




		echo <<<ENDHTML
            <div id="content">
                
                <h2 class="title-01">Register yourself!:</h2>
                
                <div class="in">
ENDHTML;
?>
					<?
// NickName Encoding //
if(isset($_POST['register'])){
$nickname = $_POST['nickname'];
$password = $_POST['password'];
$password2 = $_POST['password2'];
$email = $_POST['email'];


function safeNickname($nickname, $password, $password2, $email) {
$dbres = mysql_query("SELECT login FROM `players`");
 $encoded =  mysql_real_escape_string($nickname);
 $nickname_rows = mysql_num_rows($dbres);
	if ($encoded == true && $nickname_rows < 1){
	passwordEncrypt($encoded, $password, $password2, $email);
 }else{
	echo '<p><font color="red"><sup align=center >error</sup>The nickname u entered is invalid or does already exist.</font></p>';
 }
}
// Password Encoding //
function passwordEncrypt($nickname, $password, $password2, $email) {
$passwordinput = $_POST['password'];
$passwordinput2 = $_POST['password2'];
if ($passwordinput == $passwordinput2) {
$shacode = md5($passwordinputt);
emailCheck($nickname, $shacode, $email);
}else{
echo '<p><font color="red"><sup align=center >error</sup>The password(s) u entered were invalid or did not match!</font></p>';
}
}






// Email Encoding //
function emailCheck($nickname, $password, $email) {
 $encoded2 =  mysql_real_escape_string($email);
 $mailcheck = validEmail($encoded2);
	if ($mailcheck == true){
	finishRegister($nickname, $password, $mailcheck);
	echo 'YAY! register thing works fine here!';
 }else{
    echo '<p><font color="red"><sup align=center >error</sup>The email u entered was invalid!</font></p>';
 }
}


function finishRegister($encoded, $shacode, $mailcheck) {
if ($encoded == true && $shacode == true && $mailcheck == true) {
$query = mysql_query("INSERT INTO `players` VALUES('', '". $encoded ."', '". $shacode ."', NOW(), '', 1, 0, 'images/avatars/default.jpg', '". $mailcheck ."', 0);");
if ($query) {
echo '<p>Congratulations!<br>u have sucessfully registered to the EXF clan website, u can sign up to be clan member now <a href="/">Click to continue</a></p>';
}
}
}
safeNickname($nickname, $password, $password2, $email);


//////////////////////////////////////
}
?>
				
                    <!-- Topstory -->
                    <div class="box">
					<form action="<?=$_SERVER['PHP_SELF']?>" method="POST">
					Nickname:&nbsp;<input type="text" value="" name="nickname"/><br>
					Password:&nbsp;<input type="password" value="" name="password"/><br>
					Password <sup>Confirm</sup> :&nbsp;<input type="password" value="" name="password2"/><br>
					Email:&nbsp;<input type="text" value="" name="email"/>
						<input type="submit" value="submit" name="register"/>
						</form>
                    </div> <!-- /box -->

Toon Meer

Dat met die md5 klopt ik heb die sha1 code weg gehaald ook bij de login!

AeroXbird

hmm dit is heel raar, de sha1 code is totaal anders als dat er in de database is opgeslagen maar ik ben 100% zeker dat het de goede pass is

AeroXbird

dus je bedoelt dat ik die stripslash en real escape eruit moet halen?

Nieuwe reactie samengevoegd met originele reactie op 21.12.09 21:42:51:
kheb die lijnen van de stripslashen en real escapen eruit gehaald en de sha1 lijn laten staan maar nog steeds niks

AeroXbird

Misschien een tip voor de volgende keer: download malwarebytes anti-malware 't is echt een top programmaatje het removed echt de hardnekkigste virussen, worms, malware etc.
dus misschien kan je de volgende keer dit programmaatje even 10 minuutjes laten scannen en dan is je pc als het goed is gewoon weer cleanl.

mvg, AeroXbird :cheer:

AeroXbird

Hallo criminalspoint,
ik ben de laatste tijd bezig met 'n cms'je die samen werkt met een gameserver (MTA) maar nu heb ik een probleem met de check na de login >>

PHP

<?php
ob_start();
include_once('config.php');


// Connect to server and select databse.


// username and password sent from form
if ($_POST['Login']) {
$myusername = $_POST['username'];
$mypassword = $_POST['password'];


// To protect MySQL injection (more detail about MySQL injection)
$myusername = stripslashes($myusername);
$mypassword = stripslashes($mypassword);
$myusername = mysql_real_escape_string($myusername);
$mypassword = mysql_real_escape_string($mypassword);
$mypassword = sha1($mypassword);




$result = mysql_query("SELECT * FROM `players` WHERE login='". $myusername ."' and password='". $mypassword ."'");


// Mysql_num_row is counting table row
$count = mysql_num_rows($result);
// If result matched $myusername and $mypassword, table row must be 1 row
}if($count == 1){
// Register $myusername, $mypassword and redirect to file "login_success.php"
$online = "yes";
session_register("myusername");
session_register("mypassword");
session_register("online");
header("location:login_success.php");
}else {
echo "Wrong Username or Password";
}
ob_end_flush();
?>

Toon Meer

nou is het probleem dat hij wrong username or password output terwijl de informatie gewoon hardstikke goed is.
ik hoop dat jullie me kunnen helpen :}

mvg, AeroXbird :cheer:

AeroXbird

kijk even bij mn post (werd samengevoegd)

mvg, AeroXbird :cheer:

AeroXbird

tuurlijk heb ik dat gedaan, ik heb gewoon de sql.sql geopend en als sql uitgevoerd in pma

mvg, AeroXbird :cheer:

Nieuwe reactie samengevoegd met originele reactie op 20.12.09 09:57:18:
Ik heb ook alle mogelijke database verbindingen bekeken en aangepast naar mijn locale mysql database

AeroXbird

nope, zodra ik ingelogt ben redirect hij weer outgame en krijg ik weer "Geen verbinding...Geen verbinding...Geen verbinding..." als ik weer probeer in te loggen

mvg, AeroXbird :cheer:

AeroXbird

hierbij gewoon allebei =D
LOGIN.PHP!

PHP

<?php /* ------------------------- */
  include("config.php");
  if(isset($_POST['login'])) {
 $dbres				= mysql_query("SELECT * FROM `users` WHERE `login`='{$_POST['login']}' AND `pass`=MD5('{$_POST['pass']}')");
$num = mysql_num_rows($dbres);
    if($num > 0) {
$naam = $_POST['login'];
$_POST['login'] = $naam;
$pass = $_POST['pass'];
$_POST['pass'] = $pass;
    setcookie("login",'',time()-24*60*60,"/","");
    setcookie("validate",'',time()-24*60*60,"/","");
      $_SESSION['IP']			= $_SERVER['REMOTE_ADDR'];
      $dbres				= mysql_query("SELECT *,UNIX_TIMESTAMP(`signup`) AS `signup` FROM `users` WHERE `login`='{$_SESSION['login']}'");
      $_SESSION['data']			= mysql_fetch_object($dbres);
if($data->vakantie > 0){
   header("Location: $sitelink/index.php?vakantie");
exit;
    }
    header("Location: inlogger.php?x={$_POST['login']}&pass={$_POST['pass']}");
    }
else{
   header("Location: $sitelink/index.php?error");
   }
  }
  else if($_GET['x'] == "logout") {
    mysql_query("UPDATE `[users]` SET `online`='0000-00-00 00:00:00' WHERE `login`='{$data->login}'");
    mysql_query("DELETE FROM `[online]` WHERE `login`='{$_COOKIE['login']}' AND `validate`='{$_COOKIE['validate']}' AND `IP`='{$_SERVER['REMOTE_ADDR']}'");
    setcookie("login",'',time()-24*60*60,"/","");
    setcookie("validate",'',time()-24*60*60,"/","");
    session_destroy();
   header("Location: $sitelink/index.php");
  }
/* ------------------------- */ ?>

Toon Meer

LOGGEDIN.PHP!

PHP

<table width="100%">
	<tr>
		<td align="center">
			<br><br><br><br>
			<table class="div_popup" align="center">
				<tr>
					<td>
						Je bent ingelogd in het systeem en zal over enkele ogenblikken door worden gestuurd.					</td>
				</tr>
				<tr>
					<td>
						<br><br>
							<a href="<? echo $sitelink;?>/v3/index.php?a=news" class="msg_ok">Klik hier indien je niet automatisch verder gaat.</a>
					</td>
				</tr>
			</table>
		</td>
	</tr>
</table>


<script language="javascript">
	setTimeout("document.location.href='<? echo $sitelink;?>/v3/index.php?a=news'",(1000*2));
</script>
		</div>
	</td>
	</tr>


	</table>
	</td>

Toon Meer

ik hoop dat jullie het kunnen oplossen

mvg, AeroXbird :cheer:

AeroXbird

Ik heb net de OSbanditi source gedownload van deze link: http://www.criminalspoint.com/db/download/323.html maar als ik nou probeer in te loggen word ik weer geredirect naar de beginpagina en zodra ik dan weer inlog krijk ik geen "verbinding...geen verbinding...geen verbinding..."

mvg, AeroXbird

AeroXbird

Dan krijg ik een T_Variable fout op de lijn van de while

AeroXbird

ook al niet,
ik ben ook even opnieuw begonnen maar bij die code krijg ik helemaal geen users terug:

PHP

<table width=100%>
  <tr><td align="center" class="subTitle" style="letter-spacing: normal;" width=20><b>#</b></td>
	<td class="subTitle" style="letter-spacing: normal;" align="center"><b>Nickname</b></td>
	<td class="subTitle" style="letter-spacing: normal;" align="center" width=150><b>Type</b></td>
	<td class="subTitle" style="letter-spacing: normal;" align="center" width=100><b>E-Mail</b></td>
<?php /* ------------------------- */


	$result               = mysql_query("SELECT * FROM `users`");
	$data				= mysql_fetch_object($result);
	
	    $login				= $info->login;
    $type				= Array("","Drugsdealer","Wetenschapper","Agent");
    $type				= $type[$info->type];
	$email				= $info->email;


  while ($info = mysql_fetch_array($result)) {
  
if ($data) {
    print "
  <tr><td align=\"center\" class=\"content\" width=20>{$info->id}</td>
	<td class=\"content\"><a href=\"profile.php?x={$info->login}\">$login</a></td>
	<td align=\"center\" class=\"content\" width=150>{$type}</td>
	<td align=\"center\" class=\"content\" width=100>{$email}</td>
";
}
}


/* ------------------------- */ ?>
</table>


  </tr>

Toon Meer

AeroXbird

nee, sorry doet het ook al niet

AeroXbird

woow, gelijk raak

PHP

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'FROM `users` WHERE `login` ORDER BY `id` ASC LIMIT 0,30' at line 1

dat is bij de 2de query achter de else
ik ben niet zo'n mysql expert en ik heb al wat geprobeerd maar dat werkte allemaal niet