Hot date: 66.102.9.104

[ElbertF]

Jullie zitten de linkvriendjes lekker te misbruiken zeg.. We kunnen de URL's nog even checken met fopen().

[Derky]

[ElbertF]

Jij met je Firefox extentie.

[Derky]

[ElbertF]

Jammer man.

[Derky]

Ja?

[Derk]

[ElbertF]

Volgens Derky heb je het wel geprobeerd.

[Derky]

[Derk]

[ElbertF]

Bold?

[Derk]

[ElbertF]

Nee, leg uit.

[Derk]

[frizzy]

[Derk]

[ElbertF]

Iets als is nog een stukje beter, ik was in de veronderstelling dat die er al in zat..

[frizzy]

[Derk]

[ElbertF]

Je brengt mensen alleen maar op ideeën daarmee, maar de basis is wel variabelen controleren voor je er iets mee doet.

Bij voorkeur haal je aan het begin van je script de hele $_POST en $_GET arrays even door addslashes(), htmlentities() etc.. Ik stop ze altijd in een nieuwe array zodat de originele waarde nog wel te achterhalen is. Ik geef ook als eerste in mijn scripts aan welke variabelen ik verwacht en met welke waarden (middels regex).

[KillerSponge]

"Hacken"

[Stef]

Om duidelijk te zijn, om de hackers van Webmasterplein tegen te houden is de var nu beveiligd, ik heb echter geen zin om dit helemaal proof te maken enkel en alleen omdat jullie allemaal maniertjes weten om dat aan te passen, heel knap maar zonde van jou en mijn tijd.

[Derk]