[PHP]Scripje voor kiezen siteheader?

Vinzz · **31-07-2003, 16:50**

Weet iemand misschien waar ik een scripje kan vinden? of kent iemand misschien een scriptje dat..:

Dat je in een PHP pagina .. ergens in een tabelletje bijv ... 1 2 3 en heb staan (als "links") .. en als je dan op de 2 klikt dat de siteheader boven veranderd

.. en bij 3 weer een andere.. en dat standaard de 1e siteheader tevoorschijnkomt .. deze zijn gewoon in .jpg formaat

ik ben benieuwd

Enlightenment · **31-07-2003, 16:55**

Siteheader?

Vinzz · **31-07-2003, 17:32**

uhm ja ..misschien niet helemaal de juiste benaming.. ik bedoel gewoon een plaatje bovenaan website met titel

Enlightenment · **31-07-2003, 17:42**

Nou als ie al verder in de HTML is kan hij niets meer veranderen, dat is logisch natuurlijk.

Wat jij wilt kan niet serverside, maar wel clientside. Javascript imageflip bijvoorbeeld.

Of wil je gewoon een nieuwe pagina openen? Dan kun je dat simpel met een variabele doen natuurlijk. Link 1 = index.php?id=1 en dan id uitlezen en aan de hand daarvan de juiste image geven.

-niels- · **31-07-2003, 17:58**

Nah je koppelt de headers aan je onderdelen (in de database)
en als je dan een onderdeel inlaad... (select * from onderdeel where id=1 ofzo) dan lees je dan ook die header uit, en zorg je dat die tussen de img tags wordt ingeladen...

je zou evt ook per onderdeel een andere stylesheet aan kunnen maken, dan hoef je ze ook niet in de DB te zetten... alleen een style te koppelen..

Enlightenment · **31-07-2003, 18:04**

Als je met sessions werkt kun je die info ook in $_SESSION opslaan, houd je de URL vrij van vars, vind ik wel zo netjes.

Bobpje · **31-07-2003, 19:24**

Met PHP wordt het idd serverside, dus zoiets:

PHP-code:


			
<?php

$header = $_GET['id'];

$query = "SELECT title, image FROM table WHERE id = '" . $header . "'";

$result = mysql_query($query);

$row = mysql_fetch_array($result);

echo "<html><head><title>" . $row['title'] . "</title></head><body>";

echo "<img src=\"" . $row['image'] . "\">";

echo "</body></html>";

?>

oid

-niels- · **31-07-2003, 20:02**

Citaat:

Bobpje schreef op 31-07-2003 @ 20:24:
Met PHP wordt het idd serverside, dus zoiets:

PHP-code:

<?php $header = $_GET['id']; $query = "SELECT title, image FROM table WHERE id = '" . $header . "'"; $result = mysql_query($query); $row = mysql_fetch_array($result); echo "<html><head><title>" . $row['title'] . "</title></head><body>"; echo "<img src=\"" . $row['image'] . "\">"; echo "</body></html>"; ?>

oid

netjes

Enlightenment · **31-07-2003, 23:14**

Wat nou netjes!

Kijk eens goed:

$header = $_GET['id'];

$query = "SELECT title, image FROM table WHERE id = '" . $header . "'";

Noem je dat netjes? De ruwe user input in een query stoppen?! Hierdoor kun je keihard een DB exploiten.

$header = (int)$_GET['id']; gebruiken, of:
$header = mysql_escape_string($_GET['id']);
als het om een string gaat.

-niels- · **31-07-2003, 23:18**

Citaat:

Enlightenment schreef op 01-08-2003 @ 00:14:
Wat nou netjes!

Kijk eens goed:

$header = $_GET['id'];

$query = "SELECT title, image FROM table WHERE id = '" . $header . "'";

Noem je dat netjes? De ruwe user input in een query stoppen?! Hierdoor kun je keihard een DB exploiten.

$header = (int)$_GET['id']; gebruiken, of:
$header = mysql_escape_string($_GET['id']);
als het om een string gaat.

als voorbeeld... tjeas...

Enlightenment · **31-07-2003, 23:20**

En als je maar 3 siteheaders hebt, gewoon:

URL = /index.php?header=1

PHP-code:


			
if ($_GET['header'] == 1)

{

 $title = 'BLah';

 $img = '/images/header1.jpg';

}

elseif ($_GET['header'] == 2)

{

 $title = 'Puuh';

 $img = '/images/header2.jpg';

}

elseif ($_GET['header'] == 3)

{

 $title = 'Boooh!';

 $img = '/images/header3.jpg';

}

else

 // geen header

 echo('geen header');



echo('<html><head><title>'.$title.'</title></head><body>');

echo('<img src="'.$img.'" alt="">');

Zoiets, heb je geen DB voor nodig.

Enlightenment · **31-07-2003, 23:21**

Citaat:

-niels- schreef op 01-08-2003 @ 00:18:
als voorbeeld... tjeas...

Slecht voorbeeld dan, want hij zou het zo kunnen gebruiken.

Het overtreedt de nummer 1 regel die je als PHP coder moet onthouden:

Do not trust user input

-niels- · **31-07-2003, 23:38**

Citaat:

Enlightenment schreef op 01-08-2003 @ 00:21:
Slecht voorbeeld dan, want hij zou het zo kunnen gebruiken.

Het overtreedt de nummer 1 regel die je als PHP coder moet onthouden:

Do not trust user input

Zo... en sinds wanneer worden voorbeelden die niet voldoen afgekeurd?
Bij bijna elke PHP vraag wordt doorverwezen naar andere site, en als die dan met vragen over die scripts komen krijg je, zoek een beter script...

nou helpt iemand een keer... geeft een VOORBEELD (niet, "gebruik dit letterlijk") en dan is 't ook niet goed...
zullen we voortaan de PHP vragen maar verbieden.... tjeas... zeikert

Enlightenment · **01-08-2003, 06:15**

Omdat ik een voorbeeld korrigeer, waarbij anders iemand full access tot de database kan krijgen (een 100% lek dus) en ik code geef hoe het dan wel veilig kan (en zelfs zonder database at all), ben ik een zeikerd?

shao-kahn · **01-08-2003, 11:44**

ja

Dr HenDre · **01-08-2003, 12:20**

jzs, Enlightenment vult gewoon de script aan, ik bedoel als ik zon vraag stel, en iemand komt met een antwoord, dan zou ik m bijna zeker zo gebruiken en er verder niet bij nadenken. Ze wijst de topicstarter erop dat hij dat neit moet doen, en dan wordt ze nog afgezeken als zeikerd

.

@niels: stel dat jij de topicstarter was, en je kreeg zoiets onder je neus gedrukt, zou jij het dan niet bijna (zoniet helemaal) letterlijk gebruiken. *neeeeeeeeeeuh, zal wel niet he*

Bobpje · **01-08-2003, 16:21**

Dude, ik geef toch alleen ff aan hoe het systeempje opgebouwd kan worden...

Naja kzeg al nix meer hoor

Enlightenment · **01-08-2003, 16:30**

Citaat:

Bobpje schreef op 01-08-2003 @ 17:21:
Dude, ik geef toch alleen ff aan hoe het systeempje opgebouwd kan worden...

Naja kzeg al nix meer hoor

Ik heb niks tegen jou hoor.

Als ik een voorbeeld post, waarin toch een pikant foutje zit, vind ik het goed als anderen de topicstarter daarop wijzen.

Niemand weet alles namelijk, daarom is het fijn dat mensen op een fora elkaar kunnen aanvullen.

TouchOfDarkness · **01-08-2003, 19:25**

Citaat:

Enlightenment schreef op 01-08-2003 @ 00:14:
Wat nou netjes!

Kijk eens goed:

$header = $_GET['id'];

$query = "SELECT title, image FROM table WHERE id = '" . $header . "'";

Noem je dat netjes? De ruwe user input in een query stoppen?! Hierdoor kun je keihard een DB exploiten.

$header = (int)$_GET['id']; gebruiken, of:
$header = mysql_escape_string($_GET['id']);
als het om een string gaat.

Je hebt wel gelijk, maar in een standaard PHP distributie staat de magic_quotes_gpc directive op On, dus daarmee worden GET variabelen ook al ge-escaped.

Enlightenment · **01-08-2003, 20:58**

Daar heb ik ook wat over gelezen ja. Maar al weet je zeker dat die optie aanstaat, stel je zet hem op de site van je provider of ergens anders, kun je niet van uit gaan dat die optie daar ook aanstaat.

Ik vind het een goede gewoonte dat je die jezelf altijd aanleert, net zoals je je gordel altijd omdoet.

Het is een manier van denken, waardoor je veel veiligere scripts maakt.

31-07-2003, 16:55
Enlightenment	Siteheader? __________________ Per undas adversas (tegen de stroom in)

31-07-2003, 17:32
Vinzz	uhm ja ..misschien niet helemaal de juiste benaming.. ik bedoel gewoon een plaatje bovenaan website met titel

31-07-2003, 18:04
Enlightenment	Als je met sessions werkt kun je die info ook in $_SESSION opslaan, houd je de URL vrij van vars, vind ik wel zo netjes. __________________ Per undas adversas (tegen de stroom in)

01-08-2003, 06:15
Enlightenment	Omdat ik een voorbeeld korrigeer, waarbij anders iemand full access tot de database kan krijgen (een 100% lek dus) en ik code geef hoe het dan wel veilig kan (en zelfs zonder database at all), ben ik een zeikerd? __________________ Per undas adversas (tegen de stroom in)

01-08-2003, 11:44
shao-kahn	ja __________________ pim heeft het ook zo gewild

01-08-2003, 16:21
Bobpje	Dude, ik geef toch alleen ff aan hoe het systeempje opgebouwd kan worden... Naja kzeg al nix meer hoor __________________ Life is like a box of chocolates..

Advertentie