login  Naam:   Wachtwoord: 
Registreer je!
Scripts > PHP > Handige scripts > Werkoverzicht


Reacties op het script Werkoverzicht

Offline  Stijn
Gepost op: 07 juli 2007 - 19:37
PHP expert



Het is inderdaad een handig script. Is handig om je uren mee te noteren. Over de kwaliteit ga ik me niet uitspreken (anders ben nog aan het repley tegen morgen).

Offline  WebJunks
Gepost op: 08 juli 2007 - 13:50
Nieuw lid



Wat een toeval, z'n soortgelijk script ik hier gepost (is helaas niet door de keuring gekomen)

http://dump.vandemeulenhof.com/salaris/index.php

Misschien dat je wat ideetjes kan op doen

Offline  Voldemort
Gepost op: 08 juli 2007 - 19:21
PHP ver gevorderde



1) Ik zie op het zicht al een lek. Ga eens naar hetvolgende url:

[url]http://www.niekweb.nl/werkoverzicht/verwerk.php?pag=delete&id="[/url]

==> SQL error ==> Wie daar kwaadaardige dingen zet leest je database uit, wist deze of anders.

En dit is ook vatbaar; maar dan voor XSS:

[url]http://www.niekweb.nl/werkoverzicht/verwerk.php?pag=delete&id=<script>alert('Hoi');</script>[/url]

Dezelfde lekken heb je hier:

[url]http://www.niekweb.nl/werkoverzicht/formulier.php?pag=update&id="[/url]

Oplossing: Controleer of $_GET['id'] numeriek is.

php code - Bekijk de code zonder highlighting - Klap code in 
  1. if(is_numeric($_GET['id']))
  2. echo 'Ok, dit is een nummer en veilig';
  3. else
  4. echo 'Je moet een nummer gebruiken';


2) Wat me ook meteen opviel was dit:

php code - Bekijk de code zonder highlighting - Klap code in 
  1. if($_GET["pag"] == update){


Strings binnen de quotes:

php code - Bekijk de code zonder highlighting - Klap code in 
  1. if($_GET["pag"] == "update"){


Waarom is PHP ook zo soepel .

Offline  killah09
Gepost op: 11 juli 2007 - 15:02
Nieuw lid



Ahjah.. op phphulp heb ik ook een hele wastlijst met wat ik nog kan verbeteren, ga dit in de loop van de vakantie veranderen. Wil jullie wel bedanken voor de reacties

Offline  Thijs
Gepost op: 13 juli 2007 - 12:23
Crew hosting



En als je bijv. om half 9 begint? 

Offline  zointer
Gepost op: 17 juli 2007 - 15:45
HTML gevorderde



Als je de uren veranderd pas die het niet aan.
Begintijd: 1:00 Eindtijd:24:00 Aantal Uur:17     

Citaat:
En als je bijv. om half 9 begint?


inderdaad of om kwart voor.....

Offline  Rik
Gepost op: 24 juli 2007 - 14:30
Gouden medailleGouden medaille

Crew algemeen



Of als je een nacht doorwerkt? Dat moet je nu dan in tweeën invoeren. En je kan ook van 16:00 tot 14:00 op dezelfde dag werken.  


Enkel aanvullende informatie, vragen en antwoorden op vragen zijn welkom.
 
© 2002-2024 Sitemasters.be - Regels - Laadtijd: 0.059s