Ontsnappen uit een iframe
Een ieder die hier iets uit haalt en op voortborduurd is fout bezig.
Noppes Homeland op 20/06/2010 13:16:48:
Die tutorial is om te huilen!!
Een ieder die hier iets uit haalt en op voortborduurd is fout bezig.
Een ieder die hier iets uit haalt en op voortborduurd is fout bezig.
Uiteraard gebruik ik graag een alternatief. Ik ben beginner en begreep deze tutorial en ben ermee bezig. Heb je een goeie tip voor een gelijkwaardig alternatief ? Deze is echt eenvoudig zonder opsmuk en ik begreep dat de explode enzo om te huilen is ?? Wat is fout bezig, waar ?
Gewijzigd op 20/06/2010 13:23:53 door Aad B
- controles en valdaties zijn incorrect (empty / is_numeric)
- manier waarop de producten in de sessie geregistreerd worden in niet handig
- incorrecte foutafhandeling (or die() / exit)
- geen aandacht besteed aan SQL injectie
- geen aandacht besteed aan dataintegriteit (MyIssam)
- geen aandacht besteed aan database normalisatie
- session_unset (is sinds de superglobal $_SESSION bestaat niet meer van toepassing)
- door strings te quoten met "" en de attribuutwaarden op html-element ook te quoten met "" moet er onnodig geescaped worden. Slimmer is om strings te quoten met '' en de variabelen naar buiten te halen.
- html blokken kan je met 1 echo naar de browser sturen, let wel dat output naar de browseer altijd de laatste stap dient te zijn.
- _fetch_object wordt gebruikt, wat niet echt handig is, de voorkeur zal altijd uit moeten gaan naar _fetch_assoc
- de headers zinnen mij ook van geen kant, duid in mijn ogen vaak op onlogica
Er is pas een alternatief als je je meer verdiept hebt in o.a. bovengenoemde punten
Gewijzigd op 20/06/2010 14:40:34 door Noppes Homeland
Dataintegriteit en normalisatie is in mijn case niet nodig, ik heb voorlopig maar 1 tabel en ik ben daarin juist wel voldoende thuis. SQL injectie snap ik niet waar dat in dit geval kan plaatsvinden. Waarom _fetch_object niet handig is is me onduidelijk. Wat adviseer je voor session_unset($_SESSION['winkelwagen']) ??
"Dataintegriteit en normalisatie is in mijn case niet nodig"
-> Maak ik geen woorden aan vuil, foutief uitgangspunt resulteerd per definitie in problemen
"SQL injectie snap ik niet waar dat in dit geval kan plaatsvinden"
- kan plaats vinden bij:
SELECT
INSERT
UPDATE
DELETE
"Waarom _fetch_object niet handig is is me onduidelijk"
- -fetch_object is de traagste fetchmethod
- het is in veel gevallen handiger om een record in een array te hebben staan ipv z'n nutteloos object wat _fetch_object teruggeeft. Als z'n object meer info in zich had dan alleen de waarde van de veldnaam dan is het uiteraard een andere zaak.
Gewijzigd op 20/06/2010 15:28:47 door Aad B
Code (php)
1
<SCRIPT LANGUAGE="javascript">try { if (top == self) {top.location.href="parent.html"; } } catch(er) { } </SCRIPT>
In de php binnen het iframe doe je als laatste een header('Location: parent.html'); Waarbij parent.html dus de hoofdpagina is waarbinnen het iframe al draait. Het javascript voorkomt dat de hoofdpagina binnen het iframe wordt getoond. Het is meer een workaround dan een oplossing maar het werkt!!
Gewijzigd op 21/06/2010 09:42:06 door John D