PHP/MySQL Scripting

**Cedric V.** · 2936 × bekeken sinds 27-10-2007, 18:30

Beste,

Ik heb deze week weer heel wat vrije tijd en die wil ik ook goed besteden. Daarom bied ik mij weer aan als PHP/MySQL scripter. Ik heb ongeveer een 2,5 jaar ervaring op het gebied van PHP/MySQL. Ik heb ook een uitgebreide kennis van (x)HTML/CSS. Ik werk meestal aan een vaste prijs per opdracht, maar als u liever per uur betaald is dat geen probleem. Een factuur kan uitgeschreven worden indien gewenst.

Een referentie: http://www.freshcreations.be/klanten/marco/ & http://www.freshcreations.be/klanten/marco/backoffice/
Inloggen met: test | test
(Let op: deze referentie gaat enkel over de categorieën en de artikels.)

Ook http://www.gratisenquetes.nl/ werd volledig door mij ontwikkeld.

Stukje voorbeeldcode: http://www.freshcreations.be/voorbeeld.php

E-mail: [email address]

MSN:

Meer info is tevens te vinden op www.freshcreations.be

Mvg,
Cedric Vandendriessche
www.freshcreations.be

**Cedric V.** · 31-10-2007, 10:04

Ik sta open voor nieuwe opdrachten. Graag contact opnemen indien u kleine/middelgrote opdrachten heeft.

**Roel C.** · 31-10-2007, 10:13

Wat is je msn adre?

**Yannick v/d Bergen** · 31-10-2007, 19:17

Origineel gepost door Roel C.

Wat is je msn adre?

Staat in zijn startpost:
MSN: [email address]

Verder heb ik wel een enkele aanmerking op je code:

PHP Code:


"SELECT naam FROM artikelen WHERE naam = '".$_POST['naam']."'"

Nooit Post's rechstreeks in de database gooien zonder ze eerst escaped te hebben of ge-addslashe't.

Nu met PHP 4/5 is je code nog wel veilig ivm de magic quotes, alleen wanneer php 6 eraan komt, is je code zo lek als een zeefje.

Verder ziet je coding er netjes uit, en niet veel op aan te merken :)

**Cedric V.** · 31-10-2007, 19:33

Deze code wordt gebruikt in een admin. De opdrachtgever vond dit niet nodig om te escapen aangezien hij wist dat hij geen quotes etc ging gebruiken. Indien ik zoiets zou maken dat in de frontoffice thuishoort, zou dit natuurlijk wel gëescaped worden ;) Bedankt verder :)

Sta nog open voor opdrachten.

**I. van Zon** · 31-10-2007, 21:03

Zelfs in een admin doe je dit?, voer een keer zo'n quote in en basta?

**Cedric V.** · 01-11-2007, 08:40

Nog even voor de duidelijkheid, maar ik had het al gezegd. De klant wou dit zo, en als de klant dit zo wil, dan is dit zo. Normaal wordt goed rekening gehouden met de veiligheid en worden alle query's zorgvuldig gecontroleerd. Dit was inderdaad misschien niet zo'n goed voorbeeld. Maar dit even ter verduidelijking. Graag enkel ernstig meer reageren. Reactie's op scriptstijl kunnen via PM ;)

**Marc Vleugels** · 04-11-2007, 03:43

foutje:-0

**gast4314** · 05-11-2007, 14:43

cedric ik heb je even toegevoegt op msn

PHP/MySQL Scripting

PHP/MySQL Scripting

FF een vraagje

Tags voor dit bericht

Quick links

Sitedeals

Andere media

Over Sitedeals