Radiance zei:
Na mijn probeerseltje op joyraider's site ook eens even wat andere sites hier aan het checken op php "beveliging". En de uwe is van hetzelfde laken en broek, alleen liggen er bij u wel mysql paswoorden voor het grijpen.
$table_users = 'users';
ter "bewijs"

Ik stel voor dat je uitzoekt hoe je include beter kan gebruiken.
Zou je me misschien kunnen PM'en hoe je daaraan geraakt bent? En de
andere dingen die je gevonden hebt?
Ik ken nog niet zo heel veel van PHP, zeker niet van beveiliging, dus wat
goede raad zou ik zeer op prijs stellen.
Ik heb nog een paar dingen aangepast:
Nieuws op de homepagina werkt nu volledig en op de softwarepagina
heb ik achter elke titel een link gezet om terug naar boven te gaan.
Buiten de beveiliging en de foto's denk ik dat het nu volledig klaar is, tenzij
jullie nog opmerkingen hebben.
EDIT: ik denk dat de beveiligingslekken nu wel gedicht zijn, met dank aan DarkBone