kostenlose Webseitprogrammierung für euren Server [Voll]

[deleted190538]

Biete Programmierung von Webseiten für deinen Minecraft Server.

Hallo, ich bin 17 Jahre und komme aus Niedersachsen. Ich biete kostenlose Webseitprogrammierungen für alle Arten an!

Warum kostenlos?
Weil ich hiermit meine Erfahrungen erweitern möchte und euren Serverstart auf die Sprünge helfen möchte!

Welche Sprachen kann ich?
PHP, HTML, CSS, JS + diverse Bibliotheken

Referenzen
rcntly - Viele Sachen die ich gemacht habe, wie 2 Webinterface, sind mittlerweile wieder offline, weil die Server nicht richtig geplant waren.

PHP Code: https://pastebin.com/jDjPwhkG

Kontaktieren kannst du mich per Skype: bluecraank@outlook.de
Oder per PN in diesem Forum oder einfach eine E-Mail

 

[jens1o]

Kannst du denn Codebeispiele zu PHP zeigen(am besten auf GitHub o.ä.)?

 

[deleted190538]

https://pastebin.com/jDjPwhkG
Darum ist eine Class, leider nicht mitkopiert.

 

[jens1o]

Kannst du auch OOP?

Mal davon abgesehen das es unsicher ist und es so garnicht funktionieren kann.

--

Ich sehe in diesem Code mindestens eine SQL-Injection Lücke

Ich biete 5.

Und dann noch die ganzen Daten, denen blind vertraut wird. (*hust* Cookies speichert der Client *hust* Sessions *hust*)

Und dann noch irgendwelche halbgare Sachen(Header beim umleiten...)

Halt Stopp.

BITTE: Benutze "password_verify" oder "hash_equals", und NIE "==". Danke. Stichwort "Timing-Attacken"

 

[Chrisliebär❤️]

Ich sehe in diesem Code mindestens eine SQL-Injection Lücke, sowie einige weitere Dinge, die vermutlich Sicherheitslücken sind. Warum Gottverdammt benutzt du keine prepared Statements?

Außerdem liegt mit dem Code auch noch einiges anderes im argen. Also anderen würde ich nicht empfehlen deine Webseiten zu benutzen. Hab jetzt aber auch auf dem Handy keine Lust dir die ganzen Stellen rauszusuchen. Dir scheint jedenfalls nicht klar zu sein, welche Daten vom User kommen und welche beim User gespeichert werden. Oder überhaupt welche Daten vertraulich sind.

 

[deleted190538]

Gute Frage wieso ich keine prepared Statements benutzt... Sollte ich mal nachholen
Mir ist sehr wohl bewusst was vom User kommt / was gespeichert wird. Der Code kommt aus einer Alphawebseite die bisher nur local existiert.

Trotzdem danke für die Hinweise!

@jensIO
Ich vertraue den Cookies nicht "blind" Jeder User hatte dabei einen username_hash welcher mit dem Passwort 2x gehasht wird. Also eine manipulation durchzuführen ist unmöglich, weil man niemals den Hash herrausbekommt, der zu einem User führt

Die 5 SQL-Injections sind mir auch aufgefallen, werden behoben, ist zum Glück ein Alphacode.