SQL Injected Headerlogo

Citaat:

---

Origineel geplaatst door WH-Tim
Nou, ze hebben anders ook een handje aan OpenDirs, en vooral de .fla en .psd bestanden in die mappen zetten is ook een grote hobby van ze ;)

---

Opendirs, waar? :P

Citaat:

---

Opendirs, waar? :P

---

http://www.geenstijl.nl :p

Citaat:

---

Origineel geplaatst door kilian


Voor getallen gebruik je toch een intertje?

PHP Code:

---

$var = (int)$var; 


---

En om aan je injectie te ontsnappen moet je, lijkt mij, gewoon de '-tjes kwijt raken. Of denk ik nu te makkelijk?

---

Klopt beide, maar die int gaat niet op als het een woord is, zoals het over het algemeen is

Citaat:

---

Origineel geplaatst door Raptor

Opendirs, waar? :P

---

Moet je even hun portofolio checken, die van die voetbalclub bijvoorbeeld.. en dan ist /Afbeeldingen/ als ik me niet vergis ;)

Citaat:

---

Origineel geplaatst door Ic3man


In mijn opini heeft het hashen van een wachtwoord enkel zin als het als hash van de client naar de server gestuurt wordt (doormiddel van java script bijvoorbeeld). Het gehashed opslaan van een wachtwoord heeft niet heel veel zin, hiermee voorkom je enkel dat mensen de wachtwoorden niet uit een database kunnen halen.

---

Ik ben erg benieuwd naar de argumentatie hierachter. Als je met javascript gaat hashen, dan verwacht je (serverside) script kennelijk de hash. Als je aan het sniffen bent geweest, heb je de hash gevonden en kun je die gewoon posten naar het script om toegang te verkrijgen. Hashen op een client vind ik juist onzin.

Hashen doe je alleen om je wachtwoorden niet als plain text op te slaan. Iedereen weet dat veel bezoekers wachtwoorden meerdere keren gebruikt. Als iemand dan toegang tot je database heeft verkregen, dan wil wil je die wachtwoorden niet ook nog eens kwijt.

Als je het veilig(er) wilt hebben, dan gebruik je gewoon ssl.