asc - desc sorteren
kan iemand mij hierbij helpen?? thnx alvast
<table width="700" cellspacing="0" cellpadding="0" style="border: 1px solid #C9DFED" bgcolor="#2B6CAC">
<tr>
<td background="images/Layout/table_top.gif"><a href="index.php?top=top_menu/top_smt&pagina=smt/home&order=
prioriteit"><p>Prioriteit</p></a></td>
<td background="images/Layout/table_top.gif"><a href="index.php?top=top_menu/top_smt&pagina=smt/home&order=
machine"><p>Machine</p></td>
<td background="images/Layout/table_top.gif"><a href="index.php?top=top_menu/top_smt&pagina=smt/home&order=
onderwerp"><p>Onderwerp</p></td>
<td background="images/Layout/table_top.gif"><a href="index.php?top=top_menu/top_smt&pagina=smt/home&order=
datum"><p>Datum melding</p></td>
<td background="images/Layout/table_top.gif"></td>
</tr>
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
<?php
include "db.php";
//sortering
$default_sort = 'datum DESC';
if (!isset ($_GET['order']))
{
$order = $default_sort;
} else
{
$order = $_GET['order'];
}
//einde sortering
$result = mysql_query
("SELECT DISTINCT smt_probleem.id, machine, onderwerp, prioriteit, date_format(datum, '%d-%m-%Y') AS datum, opgelost
FROM smt_probleem, gebruiker
where opgelost='0'
ORDER BY $order",$db);
while ($r = mysql_fetch_array($result))
{
if($i%2 == 0)
{
?>
include "db.php";
//sortering
$default_sort = 'datum DESC';
if (!isset ($_GET['order']))
{
$order = $default_sort;
} else
{
$order = $_GET['order'];
}
//einde sortering
$result = mysql_query
("SELECT DISTINCT smt_probleem.id, machine, onderwerp, prioriteit, date_format(datum, '%d-%m-%Y') AS datum, opgelost
FROM smt_probleem, gebruiker
where opgelost='0'
ORDER BY $order",$db);
while ($r = mysql_fetch_array($result))
{
if($i%2 == 0)
{
?>
if (order == asc)
order = desc
else
order = asc
VERTROUW NOOIT DE USER INPUT!!!
Controleer ten alle tijden of de user het juiste invuld.
Code (php)
Gewijzigd op 01/01/1970 01:00:00 door Koen Bokern
Jacco schreef op 20.04.2007 14:00:
die code van mij is niets onveilig aan hoor behalve dat die van mij een stuk korter en minder voorgekauwd us
+ dat een switch sneller is dus die switch is beter... en jacco jouw script is gewoon veilig ja:)
Maar bij het script van rollluf.
Stel ik vul in :
script.php?order=desc; DROP TABLE gebruiker
Dag tabel gebruiker! Dan zijn dus de rapen gaar.
http://www.phpfreakz.com/downloadz/webprogrammers_hacking_huide.pdf
Gewijzigd op 01/01/1970 01:00:00 door Koen Bokern
mebus schreef op 20.04.2007 14:09:
O ik dacht dat je bedoelde dat het script van jacco onveilig was:p Sorry:p
Sluit ik me bij aan
En zet je link ff in mijn handige links topic. Dat is voor iedereen wel practisch namelijk
Jacco schreef op 20.04.2007 14:18:
En zet je link ff in mijn handige links topic. Dat is voor iedereen wel practisch namelijk
Gebeurd :)