[STEMMEN] 30KB Coding Contest 2007

**Jules Heerkens** · 30-12-2007, 19:02

ER MAG GESTEMT WORDEN!
van 30 December tot en met 2 Januari

De deelnemers zijn

Reinder Simon de Vries
me @ work doin' nothing!

Zie demo
Download Script

lees meer...

Jesper Veldhuizen
Verjaardags Kalender

Zie demo
Download Script

lees meer...

Lotte C
Facturatiesysteem

Zie demo
Download Script

lees meer...

Jitse H
SharePoint

Zie demo
Download Script

lees meer...

Matthijn Dijkstra
Nootje

Zie demo
Download Script

lees meer...

Deelnemers, succes!
Lets vote!

**Matthijn Dijkstra** · 30-12-2007, 19:13

Die van mij werkt momenteel alleen in FF, dus voor de mensen die in een andere browsers niets zien en weer verder klikken.... ;)

Ben benieuwd, en iedereen succes!

**Niek Vleugels** · 30-12-2007, 19:28

Misschien handig om bij alle systeem een test/test acc aan te maken ?

**Stef V** · 30-12-2007, 20:10

Ik wil toch even aan Jesper aan Lotte meegeven dat in hun systeem per direct SQL injectie mogelijk is, doot het niet te escapen van quotes.

**gast3267** · 30-12-2007, 20:15

Origineel gepost door Niek Vleugels

Misschien handig om bij alle systeem een test/test acc aan te maken ?

Denk ook dat het handiger is ;)

**Jesper Veldhuizen** · 30-12-2007, 20:20

Testgegevens voor mijn inzending:

Username: Test user
Password: testtest

**Jitse H** · 30-12-2007, 20:25

Heb de inloggegevens bij mijn systeem erbij gezet.

**Lotte C** · 30-12-2007, 20:35

Origineel gepost door Stef Vergoossen

Ik wil toch even aan Jesper aan Lotte meegeven dat in hun systeem per direct SQL injectie mogelijk is, doot het niet te escapen van quotes.

Wist ik al, had alleen tijdsgebrek en had het vergeten toe te voegen. Heb het systeem in een paar uurtjes ineen gezet net voor de deadline van de contest.

Mijn idee was om in de Controller.php een functie xss_cleaner toe te voegen

PHP Code:


function xss_cleaner($str) {
        return htmlspecialchars(strip_tags($str));
    }

In de controllers user en facturen kun je dit dan benaderen door bv. dit te gebruiken:

PHP Code:


$varnaam = $this->xss_cleaner($_POST["naamvandevar"]);

Mij was het eigenlijk vooral te doen om het systeem zo flexibel mogelijk te maken, zodat je er in de toekomst makkelijk nog stuff kunt bijvoegen zonder teveel in de reeds bestaande code te moeten gaan knoeien.

Heb trouwens een testlogin gemaakt (paswoord wel niet wijzigen of gaan gebruiken voor paswoord vergeten)

login: [email address]

paswoord: demo

**Jitse H** · 30-12-2007, 21:36

Ik heb mijn demo-accounts moeten beveiligen, omdat er mensen zijn die het leuk vinden om testaccounts te verwijderen... Flauw, maarja.

PS: Het lijkt me wel zo eerlijk dat deelnemers niet op hun eigen inzending gaan stemmen. Wordt dit wel gecontroleerd?

**Jitse H** · 30-12-2007, 21:43

Ja maar mensen die niet opzichzelf stemmen krijgen dan -1 in hun nadeel :P

--------
De links in het topic ( lees meer ) werken allemaal niet correct.

**Orhan T.** · 30-12-2007, 22:05

@Matthijn Dijkstra,
Heel mooi. Wat erg jammer is, is dat wannneer je een ander url neemt dan is die weg. Ik weet niet of je het voor elkaar zou kunnen krijgen om het op elke pagina te laten. Maaar om het nog even een keer weer te herhalen, mooi gedaan

**Dirk Bonhomme** · 30-12-2007, 22:19

Ik heb op de inzending van Lotte gestemd omdat dit qua programmatie het mooiste gemaakt was. Er was een goede structuur en zelfs een klein MVC framework aanwezig. Ook is er op deze manier de mogelijkheid om het project uit te breiden.

Het idee van Matthijn vond ik dan weer het leukst, maar het is me niet gelukt om zelf een notitie aan te maken (Firefox2/mac).

**Matthijn Dijkstra** · 31-12-2007, 09:27

Origineel gepost door Orhan Tuzla

@Matthijn Dijkstra,
Heel mooi. Wat erg jammer is, is dat wannneer je een ander url neemt dan is die weg. Ik weet niet of je het voor elkaar zou kunnen krijgen om het op elke pagina te laten. Maaar om het nog even een keer weer te herhalen, mooi gedaan

Wat bedoel je? Dat hij het niet opslaat als je de pagina verlaat? want dat zou hij wel moeten doen.

**Matthijn Dijkstra** · 31-12-2007, 09:29

Origineel gepost door Dirk Bonhomme

Ik heb op de inzending van Lotte gestemd omdat dit qua programmatie het mooiste gemaakt was. Er was een goede structuur en zelfs een klein MVC framework aanwezig. Ook is er op deze manier de mogelijkheid om het project uit te breiden.

Het idee van Matthijn vond ik dan weer het leukst, maar het is me niet gelukt om zelf een notitie aan te maken (Firefox2/mac).

Zelf heb ik het niet kunnen testen op een mac. Heb je de reset knop op de demo pagina ook geprobeert? Mischien dat het daarna wel werkt.

**Glenn van Laerhoven** · 31-12-2007, 09:35

Lotte met die gegevens kan ik me niet inloggen denk dat iemand pass gechanged heeft ofzo ?

Bekijk resultaten enquÃªte: Wie moet de 30KB Coding Contest 2007 winnen?

[STEMMEN] 30KB Coding Contest 2007