Onderwerp: geen verstand van SQL, PHP of programmeren maar toch database??

Fabio wrote:
> On Thu, 23 Oct 2003 20:26:52 GMT, nico@puntnl.niks (Nico Coesel)
> wrote:
>
>>Sorry, maar op welk internet zit jij? Daar wil ik ook een aansluiting
>>op!
>
> Ik sluit mijn computer aan via casema. Dat schijnt dan wanadoo te
> heten. Ik ben er niet ontevreden over, maar daar lopen de meningen
> duidelijk over uiteen.
>
>> Even alle gekheid op een stokje. Mijn ervaring met stukjes code is
>>dat er bugs in zitten en het vaak slecht getest is. Mijn ervaring met
>>kant en klare freeware producten is dat het installeren ervan geen
>>kattepis is en dat documentatie (vooral eenvoudige documentatie)
>>ontbreekt en dat er vaak toch een bepaald nivo van de gebruiker wordt
>>verwacht.
>
> Mijn ervaring is dus anders. Misschien zoeken we op verschillende
> plekken en met verschillende criteria? Ik heb het dan over code /
> scripts met veel downloads, en met goeie beoordelingen van gebruikers.
>
> Voorbeelden:
>
> Coppermine(fotositje)
> http://www.hotscripts.com/Detailed/26670.html
> http://coppermine.sourceforge.net/
>
> phpBB(forum met webinterface)
> http://www.hotscripts.com/Detailed/8307.html
> http://www.phpbb.com/
>
> Dit zijn twee voorbeelden van nette scripts waarvan ik weet dat mensen
> zonder noemenswaardige ervaring ze gebruiken en geinstalleerd hebben.
> Er zijn vast meer voorbeelden. Deze zijn allebei php/mysql, vanwege de
> vraag van de OP en omdat die combi lekker populair is. Klik klik klik
> en je hebt een database driven website.
>
> Draaien imo allebei prima, veiligheidsrisico's zullen er vast
> zijn(maar waar zijn die niet?) en installeren is _net_ iets meer dan
> klikken op setup.exe en wat schermen doorgaan.

In phpbb zijn bijvoorbeeld recent nog een hele berg lekken gevonden (een
of twee maand terug).

Mark

Marcus <mark@ijbema.xs4all.nl> wrote in
news:slrnbpgm62.331.mark@agnes.ijbema.xs4all.nl:

[snipsnsipsnip]

>> Draaien imo allebei prima, veiligheidsrisico's zullen er vast
>> zijn(maar waar zijn die niet?) en installeren is _net_ iets meer dan
>> klikken op setup.exe en wat schermen doorgaan.
>
> In phpbb zijn bijvoorbeeld recent nog een hele berg lekken gevonden
> (een of twee maand terug).
>
> Mark

Dat er lekken gevonden worden is voor geen enkel stuk software
uitzonderlijk, noem een stuk software op en het heeft lekken gehad. En
dit is ook geen argumentatie dat het amateuristisch, slordig of slecht
is geschreven.

PhpBB is alleen geen voorbeeld van maatwerk, waar het over ging.

Het ging in de eerste plaats over sites als hotscripts.com. Ik raad je
niet aan naar die scripts te kijken, behalve als je erg hard wilt huilen
over hoe slecht dat geschreven is. Misschien is het een grappig om als
groep een initiatief te starten om onder GPL een keer fatsoenlijke
geschreven guestbooks en varianten te schrijven, of een verzameling
scripts te maken die wel aan bepaalde eisen van netheid, veiligheid of
strictheid voldoen.

Grtz,

Adje


--
Niets zo charmant
als een spreuk aan de wand

Remove the lala-stuff, and you might find a working email adress.

Adje:
>Dat er lekken gevonden worden is voor geen enkel stuk software
>uitzonderlijk, noem een stuk software op en het heeft lekken gehad. En
>dit is ook geen argumentatie dat het amateuristisch, slordig of slecht
>is geschreven.

Nou... alle lekken die ik ooit heb bekeken (d.w.z. de fixes naderhand)
bleken gewoon een standaardgevalletje van amateuristisch, slordig en
slecht programmeren.

Vooral heel veel fixed size buffers met tekortschietende bounds checking,
user input zonder check overnemen in een riskante context en dat soort
dingen. Dingen die een ervaren programmeur behoort te weten en waarop zij
hoort te letten.

Bij een operatie wordt een achtergebleven mes ook beschouwd als een
slordigheid, je kunt niet gewoon zeggen "ach dat gebeurt nu eenmaal
regelmatig en mag dus geen slordigheid genoemd worden".

--
René Pijlman

Wat wil jij leren? http://www.leren.nl

"S. Koers" <skoers-no-@-spam-chello.nl> wrote in
news:R7ulb.338983$lh.83931992@amsnews02.chello.com :

[snipsnip]
> Momenteel gebruik ik form2mail (CGI) om een mail te ontvangen met
> bovenstaande opties, maar dit is niet praktisch voor verdere
> verwerking.
>

Er zijn hier en daar formmailers die ook de content in een mysql database
kunnen dumpen. Als je zorgt dat je phpmyadmin hebt kan je via comma
seperated files de boel in excel krijgen.

http://www.formhandler.nl/ lijkt een hoop te hebben wat je zoekt, over de
kwaliteit doe ik geen uitspraken, garantie dat het goed werkt is zoals
gewoonlijk ze-ro.

Grtz,

Adje

--
Niets zo charmant
als een spreuk aan de wand

Remove the lala-stuff, and you might find a working email adress.

Rene Pijlman <reply.in.the.newsgroup@my.address.is.invalid> wrote in
news:qlmpsvglaovcf4kugfqoesp937sv09tqpf@4ax.com:

> Adje:
>>Dat er lekken gevonden worden is voor geen enkel stuk software
>>uitzonderlijk, noem een stuk software op en het heeft lekken gehad. En
>>dit is ook geen argumentatie dat het amateuristisch, slordig of slecht
>>is geschreven.
>
> Nou... alle lekken die ik ooit heb bekeken (d.w.z. de fixes naderhand)
> bleken gewoon een standaardgevalletje van amateuristisch, slordig en
> slecht programmeren.
>
> Vooral heel veel fixed size buffers met tekortschietende bounds checking,
> user input zonder check overnemen in een riskante context en dat soort
> dingen. Dingen die een ervaren programmeur behoort te weten en waarop zij
> hoort te letten.
>

Point taken

Die wist ik niet.

Hoewel het voor cgi-spul lovenswaardig is dat ze gevonden en opgelost
worden

Grtz,

Adje

--
Niets zo charmant
als een spreuk aan de wand

Remove the lala-stuff, and you might find a working email adress.