Finde einfach nicht den Fehler

shocky · 11.11.2006, 01:51

Kann einfach nicht den Fehler finden habs jetzt schon total abgespeckt und trotzdem bin am verzweifeln

Code:

DELETE FROM
                    FalseLogins AS F
            WHERE
                    F.UserName = test2;

Hier die Fehler message

Code:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'WHERE F.UserName = test2' at line 3

test2 gibts aber in der Tabelle als UserName

agrajag · 11.11.2006, 09:48

Wenn test2 kein Spaltenname sein soll, dann solltest du Anführungszeichen darum machen:

DELETE FROM falselogins WHERE username="test2"

Zergling-new · 11.11.2006, 14:34

Aliase machen übrigens nur im Zusammenspiel mit JOINs Sinn, wenn gleichnamige Spalten vorkommen.

Code:

DELETE FROM table WHERE column = 'value'

reicht also völlig aus

shocky · 11.11.2006, 17:38

das ists danke

Code:

DELETE FROM falselogins WHERE username="test2"

shocky · 11.11.2006, 17:54

ähm irgendwie klappts trotzdem nicht hier mein Code

Code:

DELETE FROM
                                                    FalseLogins
                                              WHERE
                                                    DATE_SUB( NOW(), INTERVAL 1 MINUTE ) > LastTime;

Also Ich habe eine Tabelle( FalseLogins ) wo fehlgeschlagene logins abgespeichert werden und bei drei fehlsclägen soll der zugriff für eine min blockiert werden.
Dieser code soll die Tabelle aktualisieren.
Also sollen alle einträge gelöscht werden die älter als eine min alt sind

agrajag · 11.11.2006, 18:20

Fehlermeldung?
mysql_error()?

Was passiert, was erwartest du?

shocky · 11.11.2006, 18:40

sorry

Keine Fehlermeldung
Passiert tut nichts
Ich erwarte das alle datensätze die älter sind als eine min gelöscht werden
das alter des datensatzes steht in LastTime welches ich mit NOW vorher reinschreibe

shocky · 11.11.2006, 18:52

Code:

DELETE FROM
                                                    FalseLogins
                                              WHERE
                                                    DATE_SUB( NOW(), INTERVAL 1 MINUTE ) < "LastTime";

Ist die Lösung war so ein sch.. kombinationsfehler zwischen > < und den "

Zergling-new · 11.11.2006, 18:59

Ersetz DELETE FROM doch einfach durch ein SELECT * FROM, dann siehst du auf welche Datensätze die Abfrage Einfluß hat.

Eine weitere Möglichkeit Brute-Force-Attacken zu erschweren, wäre übrigens ein eingebauter sleep() mit zB einem quadratisch steigenden Millisekunden-Wert je falschem Loginversuch.

IPayment (ein Online-Bezahlsystem) liefert beispielsweise bei fehlerhaften Anfragen ein XML-Dokument zurück, welches nach jeder fehlerhaften Anfrage einen weiteren Dummy-Knoten hinzufügt. Sollte jemand also versuchen, Zugangsdaten damit zu brutforcen, muss der Angreifer nach 1000 Versuchen eine Datei mit mindestens 1001 Knoten parsen, um herauszufinden, ob der Angriff mit diesen Daten erfolgreich war. Das erschwert das brutforcen zumindest etwas

shocky · 12.11.2006, 13:41

Zitat:

Zitat von Zergling

IPayment (ein Online-Bezahlsystem) liefert beispielsweise bei fehlerhaften Anfragen ein XML-Dokument zurück, welches nach jeder fehlerhaften Anfrage einen weiteren Dummy-Knoten hinzufügt. Sollte jemand also versuchen, Zugangsdaten damit zu brutforcen, muss der Angreifer nach 1000 Versuchen eine Datei mit mindestens 1001 Knoten parsen, um herauszufinden, ob der Angriff mit diesen Daten erfolgreich war. Das erschwert das brutforcen zumindest etwas

Echt das ist ja geil .

Und danke für den Tip :wink:

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Fehler meines Projektes	Darkbone	PHP Tipps 2008	48	05.08.2008 16:55
bitte hilfe! mysql fehler meldung:	basicx	PHP Tipps 2008	2	22.07.2008 16:36
mysql fehler meldung:	basicx	Datenbanken	1	22.07.2008 09:48
Javascript bringt merkwürdigen Fehler	sanz	JavaScript, Ajax und mehr	5	27.06.2008 00:04
Fehler zurückschicken	Kein Genie	PHP Tipps 2008	7	10.06.2008 16:49
SWiki, weil einfach einfach einfach ist.	b++	Beitragsarchiv	0	06.10.2007 19:07
MySQL- Fehler???	aha_01	PHP Tipps 2008	5	21.09.2007 09:15
Könnt ihr einen Fehler erkennen?!	NetLook	PHP Tipps 2006	6	20.10.2006 10:52
parse error...finde den fehler einfach nicht	Matthiasnet	PHP Tipps 2006	3	08.10.2006 20:58
[Erledigt] Mysql Syntax Fehler		Datenbanken	3	06.07.2006 09:58
problem mit bilddarstellung. bild einfach zusammenschneiden?	Promaetheus	PHP Tipps 2007	14	07.12.2005 00:23
finde den fehler einfach nicht !!!	-=Slider=-	PHP Tipps 2005	34	16.05.2005 18:29
Fehler im Script (evtl. rand() )	horvath-media	PHP Tipps 2005	2	31.03.2005 14:25
Wo liegt der fehler??		PHP-Fortgeschrittene	5	22.12.2004 09:54
GDLIB -> Fehler : xxx.jpg is not a valid JPEG file		PHP-Fortgeschrittene	11	09.06.2004 22:41

11.11.2006, 01:51
shocky Benutzer Registriert seit: 08.11.2004 Beiträge: 70	Finde einfach nicht den Fehler Kann einfach nicht den Fehler finden habs jetzt schon total abgespeckt und trotzdem bin am verzweifeln Code: DELETE FROM FalseLogins AS F WHERE F.UserName = test2; Hier die Fehler message Code: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'WHERE F.UserName = test2' at line 3 test2 gibts aber in der Tabelle als UserName


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

11.11.2006, 09:48
agrajag Moderator Registriert seit: 02.10.2006 Beiträge: 3.820 PHP-Kenntnisse: Fortgeschritten	Wenn test2 kein Spaltenname sein soll, dann solltest du Anführungszeichen darum machen: DELETE FROM falselogins WHERE username="test2" __________________ Today you...Tomorrow me.

11.11.2006, 14:34
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	Aliase machen übrigens nur im Zusammenspiel mit JOINs Sinn, wenn gleichnamige Spalten vorkommen. Code: DELETE FROM table WHERE column = 'value' reicht also völlig aus

11.11.2006, 17:38
shocky Benutzer Registriert seit: 08.11.2004 Beiträge: 70	das ists danke Code: DELETE FROM falselogins WHERE username="test2"

11.11.2006, 17:54
shocky Benutzer Registriert seit: 08.11.2004 Beiträge: 70	ähm irgendwie klappts trotzdem nicht hier mein Code Code: DELETE FROM FalseLogins WHERE DATE_SUB( NOW(), INTERVAL 1 MINUTE ) > LastTime; Also Ich habe eine Tabelle( FalseLogins ) wo fehlgeschlagene logins abgespeichert werden und bei drei fehlsclägen soll der zugriff für eine min blockiert werden. Dieser code soll die Tabelle aktualisieren. Also sollen alle einträge gelöscht werden die älter als eine min alt sind

11.11.2006, 18:20
agrajag Moderator Registriert seit: 02.10.2006 Beiträge: 3.820 PHP-Kenntnisse: Fortgeschritten	Fehlermeldung? mysql_error()? Was passiert, was erwartest du? __________________ Today you...Tomorrow me.

11.11.2006, 18:40
shocky Benutzer Registriert seit: 08.11.2004 Beiträge: 70	sorry Keine Fehlermeldung Passiert tut nichts Ich erwarte das alle datensätze die älter sind als eine min gelöscht werden das alter des datensatzes steht in LastTime welches ich mit NOW vorher reinschreibe

11.11.2006, 18:52
shocky Benutzer Registriert seit: 08.11.2004 Beiträge: 70	Code: DELETE FROM FalseLogins WHERE DATE_SUB( NOW(), INTERVAL 1 MINUTE ) < "LastTime"; Ist die Lösung war so ein sch.. kombinationsfehler zwischen > < und den "

11.11.2006, 18:59
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	Ersetz DELETE FROM doch einfach durch ein SELECT * FROM, dann siehst du auf welche Datensätze die Abfrage Einfluß hat. Eine weitere Möglichkeit Brute-Force-Attacken zu erschweren, wäre übrigens ein eingebauter sleep() mit zB einem quadratisch steigenden Millisekunden-Wert je falschem Loginversuch. IPayment (ein Online-Bezahlsystem) liefert beispielsweise bei fehlerhaften Anfragen ein XML-Dokument zurück, welches nach jeder fehlerhaften Anfrage einen weiteren Dummy-Knoten hinzufügt. Sollte jemand also versuchen, Zugangsdaten damit zu brutforcen, muss der Angreifer nach 1000 Versuchen eine Datei mit mindestens 1001 Knoten parsen, um herauszufinden, ob der Angriff mit diesen Daten erfolgreich war. Das erschwert das brutforcen zumindest etwas