|
 |
| |
login MySQL แกล้งกรอกถูก กรอกผิด หรือไม่กรอกผลลัพธ์มันก็ขึ้นแต่ "คุณกรอก username และ password ไม่ถูกต้อง" |
| |
 |
|
|
 |
 |
|
$user กับ $pass มาจากไหนหรอ
|
 |
 |
 |
 |
| Date :
2009-11-22 17:45:58 |
By :
plakrim |
|
 |
 |
 |
 |
|
|
 |
 |
|
 |
 |
| |
|
|
|
| |
|
$user กับ $pass
อยู่ใน MySql ครับ
install.php
<?
include("config.inc.php");
mysql_connect($host,$username,$password) or die("ไม่สามารถติดต่อฐานข้อมูลได้");
$sql1 = "CREATE TABLE member (
id int(10) NOT NULL auto_increment,
name varchar(50) default NULL,
surname varchar(50) default NULL,
email varchar(50) default NULL,
user varchar(50) default NULL, <---------------------- จากตรงนี้ครับ
pass varchar(50) default NULL, <---------------------- จากตรงนี้ครับ
msg varchar(50) default NULL,
PRIMARY KEY (id))";
$result1 = mysql_db_query($dbname,$sql1);
if($result1!=0) {
echo "<center>";
echo "<table width=60% border=1 bordercolor=#FFFFFF bgcolor=#FFFFFF cellpadding=2 cellspacing=0>";
echo "<tr><td align=center>";
echo "<font size=2 face='MS Sans Serif'>";
echo "<font size=3 color=red><b>คุณได้สร้างฐานข้อมูลเป็นที่เรียบร้อยแล้ว</b></font><br><br>";
echo "</font></td></tr></table>";
echo "</center>";
exit();
}
?>
|
| |
|
|
| |
| Date :
2009-11-22 17:56:30 |
By :
sawet50 |
|
|
| |
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
กำลังลองโค้ดนี้อยู่ครับ
<?
if($txtuser && $txtpass){
include("config.inc.php");
mysql_connect($host,$username,$password);
$sql = "select * from member where user = '$txtuser' and pass = '$txtpass' ";
$result = mysql_db_query($dbname,$sql);
$rows = mysql_num_rows($result);
$arr = mysql_fetch_row( $result );
if( ){ <----------------------------------------------------------------------------- นึกเงื่อนไขไม่ออก
print "คุณกรอก UserName และ Password ไม่ถูกต้อง";
exit;
}
else{
print "arr[04]";
}
mysql_close();
?>
|
| |
|
|
| |
| Date :
2009-11-22 18:04:14 |
By :
sawet50 |
|
|
| |
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
if ( $txtuser != $arr[4] or $txtpass != $arr[5])
|
| |
|
|
| |
| Date :
2009-11-22 18:05:16 |
By :
plakrim |
|
|
| |
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
<?
$txtuser = $_POST['txtuser'];
$txtpass = $_POST['txtpass'];
include "config.inc.php";
$db = mysql_connect($host,$username,$password) or die ("ไม่สามารถติดต่อ database ได้ในขณะนี้");
$sql = "select * from member where user = '$txtuser' and pass = '$txtpass' ";
$result = mysql_db_query($dbname,$sql) or die ("ไม่สามารถสั่งให้ database ทำงานได้ในขณะนี้");
$NRow = mysql_num_rows($result);
$arr = mysql_fetch_row( $result );
if ( !$txtuser == '$arr[19]' && !$txtpass == '$arr[20]')
{
echo "<br><br><br><br><center>คุณกรอก username และ password ไม่ถูกต้อง</center>";
}
else
{
echo "$arr[4]";
}
?>
อีกนิดครับ เกือบได้แล้ว
ตัวแปรจาก MySQL
$arr[4] = ชื่อเล่น
$arr[19] = user
$arr[20] = pass
1.เราไม่กรอก user และ pass ปล่อยว่างๆ มันแจ้ง คุณกรอก username และ password ไม่ถูกต้อง (ทำงานถูกต้องครับ)
2.เรากรอก user และ pass มันแสดง echo "$arr[4]"; (arr4คือชื่อเล่น ทำงานถูกต้องครับ)
3.เรากรอก user และ pass มั่วๆ มันแสดงหน้าเปล่าๆ ไม่มีข้อความอะไรเลย (เพี้ยนครับ มันไม่ยอมแสดงข้อความว่า "คุณกรอก username และ password ไม่ถูกต้อง")
|
| |
|
|
| |
| Date :
2009-11-22 18:38:34 |
By :
sawet50 |
|
|
| |
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
ผมเปลี่ยนให้เลยละกัน
Code (PHP)
$sql = "select * from member where user = '$txtuser' and pass = '$txtpass' ";
$result = mysql_db_query($dbname,$sql) or die ("ไม่สามารถสั่งให้ database ทำงานได้ในขณะนี้");
$NRow = mysql_num_rows($result);
if ($NRow <= 0)
{
echo "<br><br><br><br><center>คุณกรอก username และ password ไม่ถูกต้อง</center>";
}
else
{
$arr = mysql_fetch_row( $result );
echo "$arr[4]";
}
|
| |
|
|
| |
| Date :
2009-11-22 19:35:57 |
By :
plakrim |
|
|
| |
|
|
|
|
|
| |
|
|
|
|
|
| |
|
 Load balance : Server 00
|
