Guestbook PHP/MSQL

[joanne]

Allereerst zie mijn guestbook.

http://jeetee.je.funpic.de/guestbook/guestbook.php

Werkt prima.

Maar nu ben ik de administrator en wilde als admin een en ander bekijken.
Moet er wel bij vermelden dat ik sinds dec 2007 niks meer aan heb gedaan, dus
userid/password vergeten, gegokt en steeds weer verkeerd gegokt.

Toen maar gesprongen naar phpadmin van funpic.de, wist gelukkig user/password nog, daar kon ik wel bij de tabel.
Hoe nu verder? Hoe kan ik het best met wat beleid de boel repareren?

Dank alvast.

 

[Frats]

Wat wil je repareren? Ik zie niet zoveel vreemds aan je gastenboek...

 

[flitsflitsflits]

Met maar 5 berichten snap ik niet waarom je de boel niet weggooit en opnieuw installeert... Maargoed: je moet op zoek naar de tabel waarin de naam en het wachtwoord staan. Meestal zijn de naam en/of het wachtwoord opgeslagen na encryptie. Door de tabeldata te vergelijken met de php code kun je achterhalen op welke manier je een nieuwe naam/wachtwoord combinatie kunt maken.

 

[joanne]

Leuk! Snelle reactie.

Als gewoon bezoeker kan ik uiteraard van alles ingeven, maar wil als administrator, dus eigenaar van guestboek wat wijzigen.

Nu zat ik admintabel binnen admin eens te bekijken en las dit:

username varchar(50) latin1_german2_ci Nee
password varchar(32) latin1_german2_ci Nee
email varchar(100) latin1_german2_ci Nee
website varchar(150) latin1_german2_ci

Wat schort eraan? Zou dan toch gewoon nieuwe user/password bij Inloggen dus moeten kunnen aanmaken.

Het gaat me er dus om om zie rechtsboven guestbook daar user/password te kunnen ingeven.

:shocked:

 

[joanne]

aan flitsflits...

Klopt, password is encrypted.

Copieerde zelfs encrypted password, pakte natuurlijk niet.

Je opmerking over PHP code (vergelijken...), ja, inderdaad, uitzoekwerk dus.
Schreef het al, eind dec. 2007 voor het laatst wat aan gedaan.

Dank. :thumb: