Nützliche PHP-Codeschnipsel

MASYNO · 8. Juni 2015

Zitat von $this->getUser();

Ich rate von der Nutzung dieses Scriptes ab. Es beinhaltet massive SQL Injectionlücken und beinhaltet sogar noch Fehler (bzw unnötige schleifen). Ich schreib das ganze mal ordentlich um und editiere es hier rein.

Ich hab die fehler grad auch gesehen, Werde sie beheben.

Developer · 8. Juni 2015

Hab das ganze jetzt mal ausm Kopf geschrieben und net getestet. Hab auch mal PDO genommen.

PHP

<?php
$_CONFIG = [
    "DB.HOST" => "roce.one",            # Datenbank Host
    "DB.NN" =>  "",                    # Datenbank Benutzer Name
    "DB.P" =>  "",                    # Datenbank Benuter Passwort
    "DB.N" =>  ""                    # Datenbank Name
];


$_DATES = [
    "USERTB" => "tbl_users",
    "USER-NAME" => "name",
    "USER-PW" => "pw",
    "SESSION" => "log"
];


function login_new($user, $password, $loggedin = false,$db = new PDO('mysql:host='.$_CONFIG['DB.HOST'].';dbname='.$_CONFIG['DB.N'].'',$_CONFIG['DB.NN'],$_CONFIG['DB.P'])){
    $v = 0;
    if(!isset($user) && !isset($password)){
        $v = 1;
        return $v;
        exit;
    }
	$stmt = $db->prepare("SELECT * FROM ".$_DATES['USERTB']." WHERE `".$_DATES['USER-NAME']."` = :userName  AND  `".$_DATES['USER-PW']."` = :userPW");
	$stmt->execute(array(':userName' => $user, ':userPW' => $password));


    
    if($stmt->rowCount()== 1){

        $row = $stmt->fetch(PDO::FETCH_ASSOC);
        $name = $row[$_DATES['USER-NAME']];
        $_SESSION[$_DATES['SESSION']] = $name;
        $v = 3;
        if($loggedin == true){
            setcookie($_DATES['SESSION'],$name,time()+(3600*48));
        }
        return $v;
    }else{
        $v = 2;
        return $v;
    }
}


// usage:
// login_new("Hans","Passwort");
// login_new("Hans","Passwort",true,$db);
// login_new("Hans","Passwort",false,$db);
// login_new("Hans","Passwort",true);
// login_new("Hans","Passwort",false);

Alles anzeigen

Klemmlampe · 8. Juni 2015

Slash™: So leid es mir tut, aber das gibt es bereits.

Code

composer global require "laravel/installer=~1.1"

Dann einfach per laravel new NAME ein neues Projekt starten.

Slash™ · 8. Juni 2015

Klemmlampe:
Das ist mir bewusst, allerdings müssten dann die ganzen Rechte manuell gesetzt werden.
Und für Faule leute wie mich ist das recht viel
Also gibt es das in der art doch nicht

Kaliber · 1. Juli 2015

Hier kurz was kleines, um zu checken ob ein SA:MP Server online oder offline ist.

Dieser Schnipsel wurde zwar mal (so ähnlich) gepostet, aber falsch, da keine UDP Verbindung geöffnet wurde und es deshalb nicht bei allen Server funktioniert

PHP

function server($ip, $port) 
{
    return (!@fsockopen("udp://".$ip, $port, $errno, $errstr)) ? "<font color='red'>offline</font>" : "<font color='green'>online</font>";
}
echo "Der Server ist: ".server("89.33.242.224", 7777);

PS: Die Ip habe ich als zufällig gewählt...den Server kann man eh nicht betreten.

mfg.

Developer · 14. Juli 2015

Von mir auch noch etwas minimales:

PHP

/**
 * Description of ArrayObjectIterator
 *
 * @author Lukas
 */
class ArrayObjectIterator extends ArrayIterator{
    /**
     * 
     * @param string $name
     * @return type
     */
    public function __get($name) {
        return $this->offsetGet($name);
    }
    /**
     * 
     * @param string $name
     * @param mixed $value
     */
    public function __set($name, $value) {
        $this->offsetSet($name, $value);
    }
}

Alles anzeigen

Ermöglicht Zugriff auf ein Array als Array und als Objekt.

PHP

$test_array = array("test" => "1","foo" => "bar");
$test_obj = new ArrayObjectIterator($test_array);
echo $test_obj['test'];// Gibt 1 aus
echo $test_obj->foo; // gibt bar aus

Caglar · 23. August 2015

Ein einfaches Login System

PHP

<?php
	/*
	 * @author Caglar
	 * @twitter Caglar2306
	*/

	$_CFG = [
		'MySQL:HOST' => '127.0.0.1',
		'MySQL:USER' => 'root',
		'MySQL:PASS' => '',
		'MySQL:DATA' => 'login',

		'SYS:DEBUG'  => true,

		'SITE:TITLE' => 'Meine Seite'
	];

	set_time_limit(0);
	ini_set('display_errors', $_CFG['SYS:DEBUG']);
	ini_set('memory_limit', -1);
	date_default_timezone_set('Europe/Berlin');
	error_reporting(E_ALL);

	if(session_status() == PHP_SESSION_NONE) {
		session_start();
	}


	$Connection;
	try {
		$Connection = new PDO("mysql:host={$_CFG['MySQL:HOST']};dbname={$_CFG['MySQL:DATA']};charset=utf8", $_CFG['MySQL:USER'], $_CFG['MySQL:PASS']);
		$Connection->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
		$Connection->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
		$Connection->setAttribute(PDO::MYSQL_ATTR_INIT_COMMAND, "SET NAMES 'utf8mb4' COLLATE 'utf8mb4_unicode_ci'");
		$Connection->exec('set names utf8');
		mb_internal_encoding('UTF-8');
	} catch(PDOException $ex) {
		die($ex->getMessage());
		exit();
	}

	if(isset($_GET['logout'])) {
		session_destroy();
		header('Location: index.php');
	}

	if(isset($_POST['login'])) {
		if(isset($_POST['username']) &&  isset($_POST['password'])) {
			$sth = $Connection->prepare('SELECT `id` FROM `users` WHERE `username` = :username AND `password` = :password LIMIT 1');
			$sth->execute(array(':username' => $_POST['username'], ':password' => sha1($_POST['password'])));
			if($sth->rowCount()) {
				$obj = $sth->fetch(PDO::FETCH_OBJ);
				$_SESSION['USER:ID'] = $obj->id;
				$_SESSION['USER:NAME'] = $_POST['username'];
				$_SESSION['USER:PASS'] = sha1($_POST['password']);
				header('Location: index.php');
			} else {
				$message = 'Falsche Zugangsdaten.';
			}
		}
	}

	function addUser($username, $password) {
		global $Connection;
		$sth = $Connection->prepare("INSERT INTO `users` (username, password) VALUES (:username, :password);");
		$sth->execute(array(':username' => $username, ':password' => sha1($password)));
	}

	function get($field, $userid = null) {
		global $Connection;
		if(!$userid) {
			$userid = 0;
			if(isLoggedIn()) {
				$userid = $_SESSION['USER:ID'];
			}
		}

		$sth = $Connection->prepare("SELECT `{$field}` FROM `users` WHERE `id` = :userid LIMIT 1");
		$sth->execute(array(':userid' => $userid));
		if($sth->rowCount()) {
			$obj = $sth->fetch(PDO::FETCH_ASSOC);
			return $obj[$field];
		}
		return null;
	}

	function isLoggedIn() {
		global $Connection;
		if(isset($_SESSION['USER:NAME']) && isset($_SESSION['USER:PASS']) && isset($_SESSION['USER:ID'])) {
			$sth = $Connection->prepare('SELECT NULL FROM `users` WHERE `username` = :username AND `password` = :password LIMIT 1');
			$sth->execute(array(':username' => $_SESSION['USER:NAME'], ':password' => $_SESSION['USER:PASS']));
			if($sth->rowCount()) {
				return true;
			}
		}
		return false;
	}

	function ifisset(&$var, $default = null) {
		return isset($var) ? $var : $default;
	}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
	<head>
		<title><?= $_CFG['SITE:TITLE'] ?></title>

		<meta name="description" content="" />
		<meta name="keywords" content="" />
		<meta name="robots" content="index, follow" />
		<meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0" />
		<meta content="text/html; charset=utf-8" http-equiv="content-type" />

		<link rel="shortcut icon" href="favicon.png" />

		<link rel="stylesheet" type="text/css" href="css/style.css" />

		<!--[if lt IE 9]>
			<script src="http://html5shiv.googlecode.com/svn/trunk/html5.js"></script>
		<![endif]-->
	</head>
	<body>
		<?php if(!isLoggedIn()) { ?>

		<?= ifisset($message); ?>

		<form method="post">
			<input type="text" name="username" placeholder="Benutzername" />
			<input type="password" name="password" placeholder="Passwort" />
			<input type="submit" name="login" value="Anmelden" />
		</form>
		<?php } else { ?>

		Willkommen <b><?= get('username'); ?></b>.
		<a href="index.php?logout">Ausloggen</a>
		<?php } ?>

	</body>
</html>

Alles anzeigen

SQL

DROP TABLE IF EXISTS `users`;
CREATE TABLE `users` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `username` varchar(255) DEFAULT NULL,
  `password` varchar(255) DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=latin1;

CSS

/*
	Main Style
*/
@import url(http://fonts.googleapis.com/css?family=Open+Sans:400,600,400italic,300,300italic,600italic,700,700italic,800,800italic);


* {
	font-size: 99%;
	font-family: 'Open Sans', 'Arial';
	outline: none !important;
	-webkit-box-sizing: border-box;
	-moz-box-sizing: border-box;
	box-sizing: border-box;
}


body {
	cursor: default;
	margin: 25px;
	padding: 0;
	color: #222222;
	font-weight: 400;
	position: relative;
	height: 100%; 
	min-height: 100%;
}


a {
	color: #1A4857;
	text-decoration: none;
	outline: none !important;
}


a:hover {
	text-decoration: underline;
}


ul,
ul li {
	list-style: none;
	margin: 0;
	padding: 0;
}


ul li {
	padding: 5px 0;
}


ul li:first-child {
	padding: 0;
}


time {
	font-size: 9pt;
}


.mb10 {
	display: block;
	margin-bottom: 10px;
}


.mt10 {
	display: block;
	margin-top: 10px;
}

Alles anzeigen

whitetiiger · 30. August 2015

mit diesem Quellcode könnt ihr alle Variablen auslesen.

PHP

debug(array_keys(get_defined_vars())); //Auslesen der Variablen Namen


foreach(array_keys(get_defined_vars()) as $variable) //Auslesen der einzelnden Variablen
{
	if(isset($dataForView[$variable]))
	{
		echo $variable;
		debug($dataForView[$variable]);
	}
}

Alles anzeigen

P.s. bei CakePHP funktioniert $GLOBALS nicht.

Images:

Auslesen der Variablen Namen

Auslesen der einzelnden Variablen

#EDIT
Man kann es auch per Tab einfügen.

PHP

<div class="tabbable">
		<ul class="nav nav-tabs">
		<?php
		$tempfirst = true;
		foreach(array_keys(get_defined_vars()) as $variable)
		{
			if(isset($dataForView[$variable])) echo '<li'.($tempfirst == true ? " class="active"" : "").'><a href="#tab'.$variable.'" data-toggle="tab">$'.$variable.'</a></li>';
			$tempfirst = false;
		}
		?>
		</ul>
		<div class="tab-content">
			<?php
			$tempfirst = true;
			foreach(array_keys(get_defined_vars()) as $variable)
			{
				if(isset($dataForView[$variable])) echo '
				<div class="tab-pane'.($tempfirst == true ?  " active" : "").'" id="tab'.$variable.'">
					', debug($dataForView[$variable]) ,'
				</div>';
				$tempfirst = false;
			}

			?>

		</div>
	</div>

Alles anzeigen

Images:
2. Möglichkeit:

Slash™ · 2. September 2015

Hab heut auf arbeit mal n kleines t-sql skript geschrieben was bekannte werte aus unbekannten spalten filtert.
Vielleicht kann es ja noch jemanden weiterhelfen.

Spoiler anzeigen

SQL

/*=====================================================Florian GerhardtBI Developer02.09.2015Das Skript gibt eine Auflistung von allen Feldern mit dem dazugehörigen Inhalt, wo das gesuchte Wort,bzw. Zeichenkette vorhanden ist.=====================================================*/DECLARE @SelectDatabase varchar(80) = 'DWHC_STG_AX1',             @SelectSchema varchar(60) = 'STG',             @SelectTable varchar(80) = 'HRMCertificateType',             @Find varchar(60) = 'microsoft',             @Query varchar(MAX); DROP TABLE #tempResultsDROP TABLE #ResultsCREATE TABLE #tempResults (       ID                                int                 NOT NULL IDENTITY,       Datenbank                  varchar(80)  NOT NULL,       db_Schema                  varchar(60) NOT NULL,       db_Tabelle                 varchar(80) NOT NULL,       db_Spalte                  varchar(80) NOT NULL)CREATE TABLE #Results (       ID                                int                 NOT NULL IDENTITY,       Datenbank                  varchar(80)  NOT NULL,       db_Schema                  varchar(60) NOT NULL,       db_Tabelle                 varchar(80) NOT NULL,       db_Spalte                  varchar(80) NOT NULL,       db_Wert                           varchar(MAX)NOT NULL) SET @Query = '       USE '+@SelectDatabase+';       INSERT INTO #tempResults       SELECT             '''+@SelectDatabase+''' AS Datenbank,             OBJECT_SCHEMA_NAME(tab.object_id) AS db_Schema,             tab.name as db_Tabelle,             col.name       FROM             sys.tables tab       INNER JOIN sys.columns col       ON tab.object_id = col.object_id       AND tab.name = '''+@SelectTable+'''';exec(@Query); DECLARE @ColumnName varchar(80); DECLARE find_cursor CURSOR FOR        SELECT             res.db_Spalte       FROM             #tempResults resOPEN find_cursor; FETCH NEXT FROM find_cursorINTO @ColumnName;       WHILE @@FETCH_STATUS = 0 BEGIN       SET @Query = '             INSERT INTO #Results             SELECT                    DISTINCT                    '''+@SelectDatabase+''' AS Datenbank,                    '''+@SelectSchema+''' AS db_Schema,                    '''+@SelectTable+''' AS db_Tabelle,                    '''+@ColumnName+''' AS db_Spalte,                    cols.Value AS db_Wert             FROM                    '+@SelectDatabase+'.'+@SelectSchema+'.'+@SelectTable+'             CROSS APPLY (SELECT '''' AS ColumnName, '''' AS Value WHERE 1=0                    UNION ALL SELECT '''+ @ColumnName +''' AS ColumnName,'+ @ColumnName +' AS Value             ) cols               WHERE cols.Value like ''%'+@Find+'%''       ';       PRINT @Query;       EXEC(@Query);       FETCH NEXT FROM find_cursor       INTO @ColumnName;       ENDCLOSE find_cursor;DEALLOCATE find_cursor; select * from #Results

Spoiler anzeigen

IPrototypeI · 22. Januar 2016

Kleiner Codeschnipsel für AngularJS, der Controller muss noch gesetzt werden via ng_controller= "TwitchController"

Code

.controller('TwitchController', function($scope, $http){
		$http({
			url: 'https://api.twitch.tv/kraken/streams/DreamhackSC2', 
			method: "GET",
		}).then(function(newsResponse) {
			$scope.twitch  = newsResponse.data;
		});		
	})

Code

<p>Livestream <span ng-if= "twitch['stream'] != null" id = "online">online</span>  <span ng-if= "twitch['stream'] == null" id = "offline">offline</span> </p>

Madd92 · 9. Juni 2017

/fail

Nützliche PHP-Codeschnipsel

Beitrag von Seyed (3. Oktober 2016)

Beitrag von hundi (9. Juni 2017)

breadfish.de 11. März 2022