mysql_fetch_assoc()??
Ik heb een vraag over een gegenereerde foutmelding die ik niet helemaal begrijp. Het gaat om de volgende foutmelding (ik heb de naam van de map die refereert naar de challenge vervangen door puntjes om spoilers te voorkomen):
Warning: mysql_fetch_assoc() expects parameter 1 to be resource, boolean given in /var/vhosts/.../www/index.php on line 46
Nu haal ik hieruit dat betreffende database in mysql praat en dat linux OS op de webserver draait. Nu zegt deze foutmelding, volgens mij, dat ik iets verkeerd doe, omdat de verwachte boolean parameter 1 moest zijn en deze is 0. Dus ik zeg iets verkeerd in de adresbalk wat betreffende database niet begrijpt.
Klopt het dusver wat ik zeg?
Nu probeer ik path traversals, omdat ik de linux mappen in de foutmelding zie staan, maar dit lukt niet en betreffende foutmelding blijft zich herhalen. Ook als ik andere mappen probeer. Dit lijkt dan niet de weg, volgens mij.
Weet iemand of ik iets kan doen met de mysql_fetch_assoc() in de adresbalk of is dit geen goede syntax om te gebruiken voor een injectie (ik heb al heel veel geprobeerd, maar niks lijkt te werken). En weet iemand hoe ik ervoor kan zorgen dat betreffende boolean parameter wel 1 wordt. Of heeft dit te maken dat ik de goede syntax moet gebruiken.
Hoop dat ik niet teveel spoilers geef en toch wat tips kan krijgen :D.
Thanks alvast
het je niet *wat* er exact mis aan je SQL. Aangezien je bezig bent met een challenge gok ik dat iets niet klopt
in je UNION (sql-injectie). Bijvoorbeeld het aantal kolommen verkeerd of non-existing table.
Hope this helps!
TLDR: mysql_fetch_assoc() error => Database says no!
https://www.doctrine-project.org/
Mogelijk kan dit je leven makkelijker maken.
Is compatible met meerdere DB engines, en kan mogelijk ook helpen SQL Injections te voorkomen.
Filteren is altijd belangrijk.
Geen probleem.
Zelf gebruik ik Symfony vanwege de framework die optimaal werkt.
Doctrine zit ook in Symfony, maar je kan hem ook stand-alone gebruiken.
Succes verder :)
Ik lees iets over interpuncties achterwege laten in de Cheat Sheet, daar ben ik ook even mee aan het stoeien gegaan, met name op de SQL Injectie (UNION etc. ) , maar ook dat mag tot nu toe niet baten. Ik blijf dezelfde melding krijgen :-(
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?