[TK] Gehele jongerensite inclusief scripting+design

[Peedy]

Heyz...

Ik wil hier voor mn vrien Aleks een complete jongerensite aanbieden inclusief scripting, design, en leden :D natuurlijk ook downloads etc ;)
Er zijn ongeveer 30 leden, maar de site staat net op.
Reden van verkoop?
Hij veranderd graag van design en scripting.



Wat bevat het?

Ledensysteem
Artikelensysteem
Downloadsysteem
Linksysteem
Scriptsysteem
Tweaksysteem
Forum
Disclaimersysteem
Nieuwssysteem

Inclusief domein en hosting?
Nee, deze zijn niet inbegrepen.

Prijs?
Er is tot nu toe 20 euro geboden

voor vragen of opmerkingen etc, kunt u mij toevoegen op msn, s_tef@boukoul.nl

De site kun je bekijken op www.aleksnet.com

Hoor het wel

[The MAzTER]

url?

[Peedy]

Idd was het vergete ;)

[The MAzTER]

zou ik een stukje sample code kunnen zien?

[Guust]

PSD er bij van header?

[Peedy]

Jahoor,



<?php

// artikelen sample

mysql_query("INSERT INTO reacties (contentid, soort, auteur, datum, tijd, ip, bericht) VALUES ('".$row['id']."', 'artikel', '".$_COOKIE['gebruikersnaam']."', '".date("d/m/y")."', '".date("H:i")."', '".$_SERVER['REMOTE_ADDR']."', '".addslashes($_POST['bericht'])."')");

$query2 = mysql_query("SELECT * FROM reacties WHERE contentid='".$row['id']."' AND soort='artikel' AND auteur='".$_COOKIE['gebruikersnaam']."' AND bericht='".$_POST['bericht']."'");
$row2 = mysql_num_rows($query2);

header("location:#".$row2['id']."");

}

}

$a = userinfo($row['auteur']);
$b = "<b>".stripslashes($row['onderwerp'])."</b><br><br>".ubbparser($row['bericht'])."".signature($row['auteur'])."";
$c = "".$row['datum']." ".$row['tijd']."";

if($_COOKIE['gebruikersnaam'] == $row['auteur'] OR functie() == "Beheerder"){

$d = "<a href='".$PHP_SELF."?pagina=verwijderen&aid=".$_GET['id']."'>Verwijderen</a> - <a href='".$PHP_SELF."?pagina=bewerken&aid=".$row['id']."'>Bewerken</a> - <a href='".$PHP_SELF."?pagina=artikel&id=".$_GET['id']."&actie=quote#reageren'>Quoten</a>";

} elseif(ingelogd() == TRUE){

$d = "<a href='".$PHP_SELF."?pagina=artikel&id=".$_GET['id']."&actie=quote#reageren'>Quoten</a>";

} else {

$d = "&nbsp;";

}

$content = contenttabel($a, $b, $c, $d);

// config sample


$bericht = htmlspecialchars($bericht);
$bericht = stripslashes($bericht);
$bericht = nl2br($bericht);
$bericht = preg_replace('_\[code\](.*?)\[/code\]_ise', "phphighlite(' \\1 ')", $bericht);



$bericht = str_replace("
", "<center>", $bericht);
$bericht = str_replace("", "</center>", $bericht);
$bericht = str_replace("", "<small>", $bericht);
$bericht = str_replace("", "</small>", $bericht);
$bericht = str_replace("
","<blockquote><small>Quote:</small><hr>",$bericht);
$bericht = str_replace("","<hr></blockquote>",$bericht);

?>


Er zitten pngs files bij ja, das voor Fireworks

[Peedy]

Gister nieuw bod gekregen, 75 euro

[R-V]

if($_COOKIE['gebruikersnaam'] == $row['auteur'] OR functie() == "Beheerder"){

$d = "<a href='".$PHP_SELF."?pagina=verwijderen&aid=".$_GET['id']."'>Verwijderen</a> - <a href='".$PHP_SELF."?pagina=bewerken&aid=".$row['id']."'>Bewerken</a> - <a href='".$PHP_SELF."?pagina=artikel&id=".$_GET['id']."&actie=quote#reageren'>Quoten</a>";

}

Mooi.... Even een cookie faken, en ik kan een bericht editen van een ander...
Mooi... Of wat als er geen cookies worden aanvaard in de gebruiker zijn browser?

Enneum, $PHP_SELF is verouderd,
$_SERVER['PHP_SELF'] is recent....

[mguilmot]

standaard noobie probleempje dus :p

[ThePostman]

Riiight...R-V dat probleem was ook bij ********* script...

Ik vind ze verdacht veel op elkaar lijken trouwens.

[R-V]

The Postman: ... ? Snap het niet :)

[dotnetjunkie]

OMG, die code!!
Ben ik de enige die nu denkt:
SQL SCRIPT INJECTION ATTACKS !!!!!!!!!!!!!

Geef deze URL aan de eerste de beste scriptkiddie en ze is dezelfde dag nog gehackt :D