moet je dan dit google prepared statements php of sql injection er zijn zo veel dingen maar daar ken ik niks van da trekt allemaal op elkaar en dan weet ik nog niet of ik het goed heb gedaan
kan je niks in .httacces zetten voor alles te beveiligen
alleen weet ik niet wat
hallo ik had graag dit stukje willen beveiligen tegen sql injection maar ik kom er ni uit wat of waar ik alles moet zetten
$dbres = mysql_query("SELECT login,actief FROM `users` WHERE `login`='{$_POST['login']}' AND `pass`=MD5('{$_POST['pass']}')");
$info = mysql_fetch_object($dbres);$db1 = mysql_query("SELECT login FROM `users` WHERE login = '{$_POST['login']}' and actief = 0");
$db2 = mysql_query("SELECT login FROM `users` WHERE login = '{$_POST['login']}'");
$db3 = mysql_query("SELECT login FROM `users` WHERE login = '{$_POST['login']}' AND `pass`=MD5('{$_POST['pass']}')");if(mysql_num_rows($db1) > 0 ){
if(mysql_num_rows($dbinlog) == 0 ){
mysql_query("INSERT INTO inlogsysteem (`tijd`,`ip`,`aantal`) values(NOW(),'{$_SERVER['REMOTE_ADDR']}','1')");
$pogingen = 2;
}
elseif($infoinlog->aantal == 1){
mysql_query("UPDATE inlogsysteem SET `aantal`=`aantal` +'1' WHERE `ip` = '{$_SERVER['REMOTE_ADDR']}'");
$pogingen = 1;
}
elseif($infoinlog->aantal == 2){
mysql_query("UPDATE inlogsysteem SET `aantal`=`aantal` +'1' WHERE `ip` = '{$_SERVER['REMOTE_ADDR']}'");
$pogingen = 0;
}hebben jullie nu nog een bug pagina want ik vind die ni
in crimecource zitten nog wel een aantal bugs er waren vroeger ook fixen voor te vinden
oke bedankt maar dit topic mag dicht
ik ga het vragen bij de host
ja een map en dat naar 777 gezet
het is raar want ik heb geen tmp file er bij staan ik heb er een aangemaakt maar da lukt ook ni 
Warning: session_start() [function.session-start]: SAFE MODE Restriction in effect. The script whose uid is 745 is not allowed to access /tmp owned by uid 0 in
hij verwijst naar lijn 3 en daar staat session_start
hallo ik heb dit probleem met session_start ik denk dat er iets in de .htaccess moet of php.ini
maar ik weet niet juist wat kunnen jullie mij helpen aub
oke ik ga er op letten Quitta
ja als ik het op 2 zet heb ik uurloon en als ik het op 1 zet staat uurloon uit
maar als ik op aan klik moet het in database op energieban = 2 staan maar dat doet die niet
daarom vroeg ik of mijn link wel klopte
maar moet er normaal ni zo iets bij staan if(isset($_POST['stroomaan'])
ja maar in wa moet ik het zetten bij clans of bij energie
centrale wel maar energiecentrale zie ik nergens staan in database
hallo ict
ik heb een probleem met deze link
Stroom:
<a href="energiefabriek.php?x=1&&stroomaan=$naam"><b>aan</b></a>
ik denk dat daar iets fout mee is het zet het niet naar de database
if($data->login == $owner->owner && $_GET['x'] == "1") {
print <<<ENDHTML
if($_GET['stroomaan']) {
$dbres = mysql_query("SELECT `login` FROM `users` WHERE `clan`='{$_GET['stroomaan']}' AND `clanlevel`='10'");
$member = mysql_fetch_object($dbres);
$date = date("Y-m-d H:i:s");
$dbres55 = mysql_query("SELECT * FROM `clans` WHERE `name`='{$_GET['stroomaan']}'");
$clan = mysql_fetch_object($dbres55);
if($data->login != $owner->owner) {
print " Jij bent niet de owner van deze energiecentrale dus jij kan ook niemand een unban/ban geven.\n";
exit;
}
if($clan->energieban == 2) {
echo "<script language=\"JavaScript\">\n";
echo "alert('$stroomaan heeft al stroomtoevoer.');\n";
echo "</script>";
exit;
}
mysql_query("INSERT INTO `messages`(`time`,`IP`,`from`,`to`,`subject`,`message`) values(NOW(),'{$_SERVER['REMOTE_ADDR']}','*site*','$member->login','Energietoevoer','
De owner van energiecentrale uit $land1 heeft de familie weer stroomtoevoer gegeven.
De familie krijgt nu weer stroom en kan daardoor weer uurloon produceren
------------------------------------------------------
Automatisch familiebericht is gestuurd door [B][color=red]site[/color][/B] van [B][color=red]{$data->login}[/color][/B] op $date')");
mysql_query("UPDATE `clans` SET `energieban`='2' WHERE `name`='$stroomaan'");
echo "<script language=\"JavaScript\">\n";
echo "alert('$stroomaan heeft nu stroomtoevoer.');\n";
echo "</script>";
print <<<ENDHTML
<meta http-equiv=Refresh content=0;url=energiefabriek.php?x=1>
ENDHTML;
exit;
}nee dit is perfect bedankt voor dit fils
ik wil inderdaad het blokeren van mijn site 
heb je mss een voorbeeld hoe ik dat moet doen
weet iemand hoe ik yopmail kan blokeren op mijn site want die kunnen altijd een nieuw ip en adres aanmaken of hoe kan ik aanmeld script beveiligen help mij aub
hier mag een slotje op ik ben zelf layout aan het maken
hallo heeft iemand een layout ligen dat op city of thugs gaat
in +out
ik heb deze scource gekocht en alles is prima verlopen
dus het was fijn zaken te doen met jouw
orgineel is het lettertype myriad pro regular crisp bovenste 60pt Maffiagame van de header het onderste is hetzelfde
in het menu is het arial regular 11pt bv Home
de hoofd menukes is arial bold 12pt bv Algemeen
mijn lettertype is gewoon overal arial