Onderwerp: [TK] Gehele jongerensite inclusief scripting+design

Heyz...

Ik wil hier voor mn vrien Aleks een complete jongerensite aanbieden inclusief scripting, design, en leden natuurlijk ook downloads etc
Er zijn ongeveer 30 leden, maar de site staat net op.
Reden van verkoop?
Hij veranderd graag van design en scripting.



Wat bevat het?

Ledensysteem
Artikelensysteem
Downloadsysteem
Linksysteem
Scriptsysteem
Tweaksysteem
Forum
Disclaimersysteem
Nieuwssysteem

Inclusief domein en hosting?
Nee, deze zijn niet inbegrepen.

Prijs?
Er is tot nu toe 20 euro geboden

voor vragen of opmerkingen etc, kunt u mij toevoegen op msn, s_tef@boukoul.nl

De site kun je bekijken op www.aleksnet.com

Hoor het wel

url?

Idd was het vergete

zou ik een stukje sample code kunnen zien?

PSD er bij van header?

Jahoor,

Code:

<?php

// artikelen sample

	mysql_query("INSERT INTO reacties (contentid, soort, auteur, datum, tijd, ip, bericht) VALUES ('".$row['id']."', 'artikel', '".$_COOKIE['gebruikersnaam']."', '".date("d/m/y")."', '".date("H:i")."', '".$_SERVER['REMOTE_ADDR']."', '".addslashes($_POST['bericht'])."')");

	$query2 = mysql_query("SELECT * FROM reacties WHERE contentid='".$row['id']."' AND soort='artikel' AND auteur='".$_COOKIE['gebruikersnaam']."' AND bericht='".$_POST['bericht']."'");
	$row2 = mysql_num_rows($query2);

	header("location:#".$row2['id']."");

		}

	}

	$a = userinfo($row['auteur']);
	$b = "<b>".stripslashes($row['onderwerp'])."</b><br><br>".ubbparser($row['bericht'])."".signature($row['auteur'])."";
	$c = "".$row['datum']." ".$row['tijd']."";

	if($_COOKIE['gebruikersnaam'] == $row['auteur'] OR functie() == "Beheerder"){

		$d = "<a href='".$PHP_SELF."?pagina=verwijderen&aid=".$_GET['id']."'>Verwijderen</a> - <a href='".$PHP_SELF."?pagina=bewerken&aid=".$row['id']."'>Bewerken</a> - <a href='".$PHP_SELF."?pagina=artikel&id=".$_GET['id']."&actie=quote#reageren'>Quoten</a>";

	} elseif(ingelogd() == TRUE){

		$d = "<a href='".$PHP_SELF."?pagina=artikel&id=".$_GET['id']."&actie=quote#reageren'>Quoten</a>";

	} else {

		$d = "&nbsp;";

	}

	$content = contenttabel($a, $b, $c, $d);

	// config sample

		
    $bericht = htmlspecialchars($bericht);
	$bericht = stripslashes($bericht); 
	$bericht = nl2br($bericht); 
	$bericht = preg_replace('_\[code\](.*?)\[/code\]_ise', "phphighlite(' \\1 ')", $bericht);


	
    $bericht = str_replace("
", "<center>", $bericht); 
    $bericht = str_replace("
", "</center>", $bericht); 
    $bericht = str_replace("[small]", "<small>", $bericht); 
    $bericht = str_replace("[/small]", "</small>", $bericht); 
	$bericht = str_replace("

	

		

			

			
				","<blockquote><small>Quote:</small><hr>",$bericht); 
	$bericht = str_replace("
			
		
	

","<hr></blockquote>",$bericht); 

	?>

Er zitten pngs files bij ja, das voor Fireworks

Gister nieuw bod gekregen, 75 euro

if($_COOKIE['gebruikersnaam'] == $row['auteur'] OR functie() == "Beheerder"){

$d = "<a href='".$PHP_SELF."?pagina=verwijderen&aid=".$_GET['id']."'>Verwijderen</a> - <a href='".$PHP_SELF."?pagina=bewerken&aid=".$row['id']."'>Bewerken</a> - <a href='".$PHP_SELF."?pagina=artikel&id=".$_GET['id']."&actie=quote#reageren'>Quoten</a>";

}

Mooi.... Even een cookie faken, en ik kan een bericht editen van een ander...
Mooi... Of wat als er geen cookies worden aanvaard in de gebruiker zijn browser?

Enneum, $PHP_SELF is verouderd,
$_SERVER['PHP_SELF'] is recent....

standaard noobie probleempje dus

Riiight...R-V dat probleem was ook bij ********* script...

Ik vind ze verdacht veel op elkaar lijken trouwens.

The Postman: ... ? Snap het niet

OMG, die code!!
Ben ik de enige die nu denkt:
SQL SCRIPT INJECTION ATTACKS !!!!!!!!!!!!!

Geef deze URL aan de eerste de beste scriptkiddie en ze is dezelfde dag nog gehackt