De hack zorgt ervoor dat in een thread de bezoeker alleen de eerste en zijn eigen antwoorden kan bekijken. De overige antwoorden worden voor de gebruikers verborgen gehouden. De thread starter (TS) kan wel alle antwoorden bekijken.

Daarnaast zijn er twee opties configureerbaar:

• Mag een lid meerdere keren in een thread een antwoord geven of mag die dat maar eenmalig (en moet die daarna zijn enige antwoord bewerken).
• Indien een thread afgesloten wordt, moeten alle antwoorden dan wel of niet voor iedereen zichtbaar worden.

De huidige versie heeft nog wel een paar beperkingen:

• Een thread kan niet geprint worden.
• Subscriptions op een thread kunnen niet gezet worden. Alleen voor de TS wordt deze automatisch gezet als de config van de TS dit toestaat.
• Code voldoet niet aan de vBulletin standaard

Voor de komende versies staan de volgende punten op de agenda (geen prioriteit aan gegeven) :

• Een gebruiker mag zijn eigen thread sluiten.
• Code vBulletin standaard maken.
• …

Voor nu is versie 0.02 beta hier te vinden: DON’T USE THIS LINK

– EDIT –
For the latest version, go to http://lannerd.nl/vbhacks/

Some of the forum of which I am a member of, are about developing websites, most are Linux, Apache, MySQL and PHP (LAMP). Some of the questions are about querying the database. Most of the time examples are given so other can see what may go wrong.

Example 1 (Dutch forum, so Dutch variables and output):

In this example the $_POST variables are read and unchecked and unescaped used in the query. I would guess that this person never heard of SQL-injection.

Example 2 (Again Dutch forum so Dutch output):

In this example the input is escaped so SQL-injection is filtered. But within this query you still need to explicit take care of the ‘’ (quotes) around the strings.

In these two and many other examples on the forums i never see much code which uses PEAR. “PEAR is a framework and distribution system for reusable PHP components”.
Is this that no many know about PEAR (http://pear.php.net) of just not willing to use PEAR?

An example of the select query with PEAR (and opening the connection to the database).

After this piece of code, all selected rows are in $rows. $rows is an array and can be directly used in PHP. No need to loop thru the results of the query and assign the values to an array. The ‘?’ (question mark) in the query string stands for the variables which are needed to fill in. These variables are put in an array (in the right order) and the query can be done. The code behind it will escape the variables if needed. If a field is required to be quoted in the query string, the quotes will be added. No more worries about SQL injection.

A few other advantages:
- The connection string starts in this example with “mysql”. There can be replaced with other databases. Normally the code has to be rewritten if an other database is used. As seen in the first examples the method mysql_query() is used. This only works with a MySQL database, for a ProgreSQL database it would be pg_query() method. By using PEAR the queries don’t have to be rewritten, only the connection string would change.
- Beside the method getAll() which returns a array with all rows there is also a getOne() which only returns a array with only the first row. If you want to use the old ways and want to loop to the results yourself there is the method Query().

Is PEAR just unknown to unknown or are the reasons why not to use PEAR?

The first reason was: PEAR isn’t always installed on a hosting environment.
PEAR don’t need to be installed global on a system. It is easier way for use, but PEAR can also be installed in a subfolder of your project.

I stole this piece of code. But placed it here so i find it back again.

]]> http://lannerd.nl/blog/archives/36/feed 5