User input control

Full Stack Developer

Ben jij een kei van een full-stack developer? Heb je ambitie om te groeien en jezelf te ontwikkelen binnen een ambitieus bedrijf? Gaat jouw hart sneller kloppen van transpilers of frameworks zoals Angular, Vue of React? Dan ben jij de persoon die wij zoeken! Voor onze opdrachtgever zijn wij op zoek naar een full-stack developer om onderdeel te zijn van een team dat bestaat uit gedreven developers. Ieders met hun eigen specialiteiten en kennis van de projecten en behoeften vanuit de product owners. We zoeken iemand die met zijn/haar huidige competenties en domeinen dit team wil begeleiden, stimuleren en tevens

Bekijk vacature »

Fasttrack learning & development voor Java dev

Wat je gaat doen: Wij zoeken enthousiaste en ambitieuze junior en medior ontwikkelaars die toe zijn aan de volgende stap in hun carriÃ¨re. Wij helpen je op je pad naar senior ontwikkelaar door ons fasttrack learning en development programma. Na een kort en intensief programma ga jij aan de slag bij klanten van DPA. Daarnaast krijg je veel ruimte om je te ontwikkelen als persoon en als specialist. De eerste maand gaan we aan de slag om je certificeringen te behalen waaronder OCP (Oracle Certified Professional). Daarnaast nemen we een deepdive in Spring Boot. Ook laten we je kennismaken met

Bekijk vacature »

SQL Database ontwikkelaar

Functie omschrijving Wil jij meewerken aan het creÃ«ren van slimme software om magazijnen als een geoliede machine te laten lopen? Wij zoeken een zorgvuldig persoon, iemand die niet snel de hand omdraait voor complexe algoritmes. Denk jij dat jij de SQL ontwikkelaar bent die wij zoeken? Lees snel verder en wie weet zitten we binnenkort samen aan tafel! Jouw werkzaamheden zullen er als volgt uitzien: Je houdt je bezig met het ontwerpen en ontwikkelen van MS SQL server databases, dit doe je met T-SQL als programmeer laag. Je gaat aan high-end software oplossingen werken, dit doe je voor de optimalisatie

Bekijk vacature »

Back-end Software Developer

Functie omschrijving Ben jij op zoek naar een uitdagende development functie bij een klein gespecialiseerd softwarebedrijf? Wil jij graag hybride werken (combi tussen thuis + kantoor), loop jij warm voor maatwerk software en voel jij je prettig in een informele cultuur? Zoek dan niet verder! Reageer direct! Voor een gewilde werkgever in omgeving Tilburg zoeken wij een back-end software developer met een aantal jaar werkervaring. Je gaat werken voor een klein softwarebedrijf dat gespecialiseerd is in de ontwikkeling van integratiesoftware. Jouw werkzaamheden zien er als volgt uit: In een klein team met 4 ontwikkelaars houd jij je bezig met afwisselende

Bekijk vacature »

C# developer

Sogeti is een organisatie met een goede werksfeer en zo min mogelijk hiÃ«rarchische verhoudingen. Ga je bij ons als C# Developer aan de slag? Dan werk je dagelijks met collegaâ€™s aan de mooiste IT-projecten. Deze snelgroeiende groep collegaâ€™s krijgt energie van hun vak en dat merk je op de werkvloer. Natuurlijk krijg jij de mogelijkheid je te certificeren. We organiseren regelmatig technische Meet-ups en doen we veel aan kennisdeling. Mede hierdoor zij wij dit jaar Microsoft Partner of the Year geworden. Sogetisten staan klaar voor elkaar, hebben lol met elkaar en daarmee behalen we de mooiste resultaten! Werken bij Sogeti

Bekijk vacature »

SQL Database Ontwikkelaar

Functie omschrijving Kan jij goed overweg met complexe algoritmes en het schrijven van procedures in T-SQL? Heb jij al wat ervaring opgedaan met SQL en vind je het tijd voor de volgende stap? Lees dan snel verder! Dit software bedrijf, gespecialiseerd in de ontwikkeling van logistieke software, is op zoek naar een ervaren SQL database developer. Jouw werkzaamheden zullen onder andere bestaan uit: Je houdt je bezig met het ontwerp en de ontwikkeling van MS SQL server databases, dit doe je met T-SQL als programmeer laag. De begeleiding van projecten van A tot Z, je zult aansluiten bij meetings met

Bekijk vacature »

Ervaren PHP Developer

Functieomschrijving PHP Developer met brede ervaring gezocht! Ben jij een Full Stack PHP Developer met brede ervaring die toe is aan een volgende stap? Lees dan snel verder! Voor onze eindklant in de regio Nunspeet zijn wij op zoek naar een ervaren PHP Developer die het IT Team van deze organisatie gaat versterken. Wij zoeken een enthousiaste en breed georiÃ«nteerde IT-er die er voor gaat zorgen dat deze innovatieve organisatie de volgende stap gaat maken. Om deze functie goed uit te kunnen voeren moet je communicatief goed zijn en in staat zijn om zelfstandig problemen op te lossen. Daarnaast bestaat

Bekijk vacature »

Medior Java developer (fullstack)

Wat je gaat doen: Of beter nog, wat wil jij doen? Binnen DPA GEOS zijn we dan ook op zoek naar enthousiaste Java developers om ons development team te versterken. Als Java developer werk je in Agile/Scrum teams bij onze klanten en daarbij kun je eventueel ook andere ontwikkelaars begeleiden in het softwareontwikkelproces. Verder draag je positief bij aan de teamgeest binnen een projectteam en je kijkt verder dan je eigen rol. Je gaat software maken voor verschillende opdrachtgevers in jouw regio. Je bent een professional die het IT-vak serieus neemt en kwaliteit levert. Je leert snel vanwege je diepgaande

Bekijk vacature »

Front-end developer E-Commere

Functie E-commerce is een â€˜â€™snelleâ€™â€™ wereld. Om hierin continu voorop te blijven omarmen ze in een vroeg stadium nieuwe technieken. Een webshop is nooit af en kan altijd beter, sneller en efficiÃ«nter. Tegelijkertijd hebben ze vanaf hun oprichting altijd vastgehouden aan kwaliteit boven snelheid, en dit loont. Als front-end developer heb je een adviserende rol en sta je aan het eindpunt van alles wat met designs te maken heeft. Je overlegt met klanten en collegaâ€™s, en zet je in om ideeen om te zetten tot unieke concepten. Je bent het aanspreekpunt voor de klant en bewaakt tevens de planning. Eisen

Bekijk vacature »

C++ Ontwikkelaar

Functieomschrijving Ben jij toe aan een nieuwe uitdaging en werk je graag en goed in C++ en C#? Dan zijn we op zoek naar jou! Dit bedrijf is dÃ© specialist op het gebied van automatiseringssoftware voor een specifieke branche en ze zijn per direct op zoek naar versterking in hun development team. Wat jij gaat doen binnen jouw rol als C++ ontwikkelaar; Je vertaalt de wensen van gebruikers naar een functioneel ontwerp. Je houdt je bezig met het ontwerpen, programmeren en testen van product aanpassingen. Je gaat nieuwe product releases implementeren in de projectteams. Je gaat de effecten van nieuwe

Bekijk vacature »

Back End Developer .NET

Dit ga je doen Ontwikkelen in C# .NET en werken aan nieuwbouw, uitbouw en onderhoud van de software (die communiceren met 68.000 sensoren, waardoor er meerdere miljoenen berichten per uur verwerkt worden); Samenwerken in Scrum Teams; Meewerken aan verschillende, uitdagende projecten; Werken met nieuwe technologieÃ«n en vrijheid krijgen om jezelf te ontwikkelen en door te groeien. Hier ga je werken Je komt als Developer te werken bij een organisatie die gespecialiseerd is in software die real-time wordt gebruikt. De software constateert waar werk moet worden uitgevoerd en de chauffeurs worden met een andere applicatie hierop geattendeerd. Ook wordt er direct

Bekijk vacature »

Full stack Python developer

Functie Samen met andere collegaâ€™s (een product owner, een software manager en een ervaren ontwikkelaar) ga jij onze producten verder ontwikkelen. Jouw verantwoordelijkheden zullen bestaan uit: â€“ Verder wil gaan met de ontwikkeling van onze bestaande producten; nieuwe features! â€“ Meedenkt over de roadmap van onze producten â€“ Als sparringpartner kan optreden op het gebied van development â€“ Zelf ook nieuwe ideeÃ«n op tafel durft te leggen en deze van scratch af aan wilt bouwen Hieronder ook een paar voorbeelden van projecten waar we momenteel mee bezig zijn of binnenkort aan willen beginnen: â€“ Real-time interactie creÃ«ren in onze web

Bekijk vacature »

PHP developer - Digital Agency

Functie Het team telt momenteel 20 collegaâ€™s, bestaande uit developers (front- en backend) en het operations team, waaronder ook het management en twee scrum masters vallen. Ze zijn op zoek naar een PHP developer die in staat is zelfstandig te werken. Je komt te werken in Ã©Ã©n van de drie scrumteams en gaat aan de slag met een project voor de klant. Het fijne hieraan is dat je wel afwisseling hebt qua werk, maar tegelijkertijd doorlopend werkt voor bestaande klanten. Hierdoor krijg je ook de kans om echt de diepte in te gaan en innovatieve technische oplossingen neer te zetten.

Bekijk vacature »

Integratie Developer / Architect

Dit ga je doen Als Integratie Developer / Architect binnen deze organisatie krijg je echt de kans om impact te maken. De organisatie is groeiende maar houdt een corporate cultuur buiten de deur. Heb je een goede business case: zorg voor goede argumentatie en ga ervoor! Geen stroperig beslissingsproces dat jouw ideeÃ«n in de weg staat! Enkele van jouw taken: Je ontwerpt en ontwikkelt nieuwe integraties met behulp van interne tools (Boomi) of externe partners; Je vertaalt functionele specificaties naar technische oplossingen; Je denkt mee over strategische ontwikkelingen op het gebied van applicatie integratie; Je voert regie op leveranciers en

Bekijk vacature »

IT Manager team PaaS

TenneT is hard groeiende om haar ambities waar te kunnen maken. Zo nemen wij een leidende rol in het aanjagen van de energietransitie. Het werven van nieuw talent speelt daarin een cruciale rol. Wij zijn op zoek naar een gedreven Lead PaaS die hieraan wil bijdragen en misschien ben jij dat wel? Jouw bijdrage aan TenneT Je wordt de Teammanager (Lead) van een nieuw team binnen de afdeling Basic van Information Technology and Facilities (ITF) van TenneT. Het team heet Platform as a Service. Hier wordt elke dag in een goede sfeer met zijn allen hard gewerkt om vanuit IT

Bekijk vacature »

Thijs Damen

18/04/2008 12:23:00

Hallo allen,

Overal en nergens zie je staan "beveilig je user input".
Nu heb ik hier mijn eigen functies voor geschreven maar vroeg ik mij af hoe jullie dit doen.

over het algemeen gebruik ik de volgende twee erg vaak:

Code (php)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35

<?
function sanitize_for_sql($string)
  {
  //magic_quotes_gpc staat uit
  $string = mysql_real_escape_string($string);
  return $string;
  }

function sanitize_for_html($string) //bedankt google
  {
  $pattern[0] = '/\&/';
  $pattern[1] = '/</';
  $pattern[2] = "/>/";
  $pattern[3] = '/\n/';
  $pattern[4] = '/"/';
  $pattern[5] = "/'/";
  $pattern[6] = "/%/";
  $pattern[7] = '/$/';
  $pattern[8] = '/$/';
  $pattern[9] = '/\+/';
  $pattern[10] = '/-/';
  $replacement[0] = '&';
  $replacement[1] = '<';
  $replacement[2] = '>';
  $replacement[3] = '<br>';
  $replacement[4] = '"';
  $replacement[5] = ''';
  $replacement[6] = '%';
  $replacement[7] = '(';
  $replacement[8] = ')';
  $replacement[9] = '+';
  $replacement[10] = '-';
  return preg_replace($pattern, $replacement, $string);
  }
?>

nu 'voelt' dit veilig voor mij, maar hoe doen jullie dit, waar letten jullie op, welke functies gebruiken jullie om ervoor te zorgen dat er niks met je database/code gebeurd dat jij niet wilt?

Gewijzigd op 01/01/1970 01:00:00 door Thijs Damen

PHP hulp

24/11/2024 01:06:18

Jelmer -

18/04/2008 12:26:00

Ik zou voor die 'sanitize_for_html' gewoon htmlentities($string, ENT_QUOTES, 'UTF-8') gebruiken. Op die manier heb je bijna zo goed als alle vreemde karakters - bijvoorbeeld ook € - omgezet naar hun HTML variant.

Gewijzigd op 01/01/1970 01:00:00 door Jelmer -

M Ypma

18/04/2008 13:31:00

en de meerwaarde om mysql_real_escape_string te wrappen in een andere functie met ook een redelijk lange naam ontgaat me even:)

Code (php)

1
2
3
4
5
6
7
8

<?php
function sanitize_for_sql($string)
  {
  //magic_quotes_gpc staat uit
  $string = mysql_real_escape_string($string);
  return $string;
  }
?>

Thijs Damen

18/04/2008 16:21:00

@Ypma
Voor mij is er een meerwaarde omdat ik op deze manier al mijn sanitize functies via dezelfde manier kan aanroepen. ook voor eventuele wijzigingen is dit voor mij een groot v oordeel.

@Jelmer
ik zal het eens uitproberen

@volgende reply's
De bedoeling is niet zozeer om de 2 stukjes van mij te beoordelen. Het is meer een vraag naar 'hoe doen jullie het'? waneer doen jullie het? etc.etc.

steen

18/04/2008 19:40:00

De volgende code gebruik ik altijd:

Code (php)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

<?php
sanitize_for_sql($waarde){
    if(get_magic_quotes_gpc())
    {
      $waarde = addslashes($waarde);
    }
    if(version_compare(phpversion(),"4.3.0") == "-1")
    {
      return mysql_escape_string($waarde);
    }
    else
    {
      return mysql_real_escape_string($waarde);
    }
}
?>

Mark PHP

18/04/2008 19:42:00

Ook handig om n-dimensionale arrays te kunnen escapen of htmlentities op toe te passen (niet getest):

Code (php)

1
2
3
4
5
6
7
8
9

<?php

function escape($input) {
  if(is_array($input)) {
    return array_map('escape', $input);
  }
  return addslashes($input);
}
?>

Frank -

18/04/2008 19:44:00

addslashes() ? Ik vrees dat je ergens een fout hebt gemaakt en stripslashed() bedoelt. Die ellende wil je namelijk niet in je input hebben, ook niet als die gore magic_quotes extra slashes aan je content toevoegen!

Dus wanneer magic_quotes aanstaat, ga jij dit weer ongedaan maken met stripslashes(). Het is natuurlijk handiger om in php.ini of .htaccess de magic_quotes gewoon uit te zetten, ben je definitief van deze ellende verlost.

Maar nóg meer slashes toevoegen, dat kan nooit de bedoeling zijn.

Forum berichten

Reacties

PHP scripts

PHP tutorials

Actief op PHPhulp

User input control

Thijs Damen

PHP hulp

Jelmer -

M Ypma

Thijs Damen

steen

Mark PHP

Frank -

Over PHPhulp

Support

Gesponsord

Extra's

Privacy