ผมอยากทราบ เหตุผลที่สำคัญในการ เขียน contents ลง buffer ด้วย php ครับ
ป้องกันการ overflow มั่ง
Date :
2010-03-27 10:55:24By :
onedan
จะทราบได้โดยวิธีการใดครับว่า buffer overflow ได้เกิดใน ระบบที่เราพัฒนาไหม หมายถึง ข้อสังเกตนะครับ ตรวจสอบได้ไหมครับ
Date :
2010-03-27 11:35:44By :
nilas
บัฟเฟอร์ ก็คือบัฟเฟอร์ ครับ Code (PHP) $d_data1 = '<img src="xxx" />...<div>x</div> .etc';
$d_data2 = 'xxx';
//ส่งข้อมูล ไดามิค(สมมติว่า $d_data1 เป็น dynamic)
function make_page($d_data1 = '', $data2 = '', $d_datax = '')
{
$rt <<<TEMPLATE
<html>
<body>
<div id="head">{$d_data1}</div>
<div id="body">{$d_data2}</div>
<div id="foot">{$d_datax}</div>
</body>
</html>
TEMPLATE;
return $rt;
}
Code (PHP) $arr = array('opt1' => 'หน้าแรก', 'opt2' => 'หน้าที่สอง', ...);
$d_data1 = '<select>';
foeach($arr as $key => $val)
$d_data1 .= "\n".'<option value="'.$key.'">'.$val.'</option>';
$d_data1 .= '</select>';
Code (PHP) $arr = array('opt1' => 'หน้าแรก', 'opt2' => 'หน้าที่สอง', ...);
ob_start();
echo '<select>';
foreach($arr as $key => $val)
echo "\n".'<option value="'.$key.'">'.$val.'</option>'; // echo เข้าบัฟเฟอร์
echo '</select>';
$d_data1 = ob_get_clean();
Code (PHP) $output = make_page($d_data1);
$คำหยาบ = array('xxx', 'xxxx', etc.);
// เปลี่ยน กำหยาบ
$output = str_replace($คำหยาบ , '!!!', $output);
header('Content-type: text/html');
echo $output;
http://gunner.freetzi.com
Date :
2010-03-27 12:24:43By :
pjgunner
ผมไม่เข้าใจว่า "ช่วยให้เขียนโปรแกรมได้สะดวกขึ้นครับ" อธิบาย ให้เห็นภาพมากกว่านี้ได้ไหมครับ
Date :
2010-03-27 12:59:01By :
nilas
ผมว่าผมอธิบาย เครียร์แล้วนะ
Date :
2010-03-27 13:14:04By :
pjgunner
Code (PHP) <?php
function callback($buffer)
{
// replace all the apples with oranges
return (str_replace("apples", "oranges", $buffer));
}
ob_start("callback");
?>
<html>
<body>
<p>It's like comparing apples to oranges.</p>
</body>
</html>
<?php
ob_end_flush();
?>
Code (PHP)1 <?php
function callback($buffer)
{
// replace all the apples with oranges
return (str_replace("apples", "oranges", $buffer));
}
$data='<html>
<body>
<p>It's like comparing apples to oranges.</p>
</body>
</html>';
echo callback($data);
?>
Date :
2010-03-27 13:34:02By :
nilas
จากผมไปลองนั่งคิด ดู ระหว่าง สอง ตัวอย่างนี้ ไม่รู้ว่า ผมเข้าใจถูกไหมครับ
Date :
2010-03-27 13:59:17By :
nilas
มันไม่ต่างกันหรอกคับ แต่ถ้าหากมีข้อมูลเยอะๆล่ะ คุณ จะมานั่ง callback() ทุกตัว เหรอคับ
Date :
2010-03-27 14:03:10By :
pjgunner
แล้ว ถ้าสั่ง พวก ob_xxx ทำครั้งเดี่ยวเหรอครับ คือผมไม่เข้าใจนะครับ
Date :
2010-03-27 14:19:04By :
nilas
ไม่มีอะไรให้ต้องงง คับ แปลตามตัว ใช้ได้เรื่อยๆ
Date :
2010-03-27 14:43:19By :
pjgunner
ก่อนอื่น ผมต้อง ขออภัยก่อนเลยนะครับ ที่ผมมีคำถาม มากมาย บ้างคำถาม อาจไม่สบอารมณ์ คุณ เอี่ยว(Awake) สักเท่าไร
Date :
2010-03-27 15:04:42By :
nilas
จริงๆ แล้วผมน่ะศึกษาแค่ทฤษฎี ก็จำไว้แค่นั้นแหละคับCode (PHP) <?php
require_once 'config.inc.php';
require_once 'include/view.inc.php';
Util::register_request_vars();
// ตรวจสอบสิทธิการเข้าถึง
if ($_GET['for_id'])
{
if ($_SESSION['user']['type'] !== 'admin') exit('Permission denied.');
$hotel_id = (int) $_GET['for_id'];
}
elseif ($_GET['hotel_id'])
{
if ($_SESSION['user']['type'] !== 'hotel' OR $_SESSION['user']['id'] !== $_GET['hotel_id']) exit('Permission denied.');
$hotel_id = (int) $_GET['hotel_id'];
}
else{
exit('Permission denied.');
}
$query = mysql_query("SELECT hotel_id FROM hotel WHERE hotel_id=$hotel_id");
if ( ! mysql_num_rows($query)) exit('Permission denied.'); // ไม่มีโรงแรม id นี้อยู่จริง
// หน้าบันทึกข้อมูล
$save_file = 'hotel_save.php?'.($_GET['for_id'] ? 'for_id='.$_GET['for_id'] : 'hotel_id='.$_SESSION['user']['id']);
$sql1 = "SELECT * FROM roomtype LEFT JOIN roomprice USING(roomtype_id) WHERE hotel_id=$hotel_id";
$query = mysql_query($sql1);
if ( ! mysql_num_rows($query)) // ยังไม่มีข้อมูลราคา ต้องเพิ่มเข้าไปใหม่
{
$query = mysql_query("SELECT * FROM roomtype");
while ($row = mysql_fetch_assoc($query))
{
mysql_query("INSERT INTO roomprice VALUES($hotel_id, {$row['roomtype_id']}, 0, NULL, 'N')");
}
$query = mysql_query($sql1);
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Eastern Travel-> จัดการข้อมูลราคาห้อง</title>
<link href="media/style/style.css" rel="stylesheet" type="text/css" />
<script type="text/javascript" src="media/javascript/jquery-1.3.2.min.js"></script>
<script type="text/javascript">
var regex_picture = /\.(jpe?g|gif|png)$/i;
var regex_number = /^\d+(\.\d{1,2})?$/;
$(document).ready(function()
{
// ตรวจสอบข้อมูลตอนซับมิตฟอร์ม
$('form').submit(function()
{
var accept = true;
var display;
var occur;
// เช็คราคา
$(':text[name^=price]').each(function(i)
{
if ($(this).val() != '')
{
if ( ! regex_number.test($(this).val()))
{
accept = false;
display = 'โปรดกรอกราคาห้องให้ถูกต้อง';
occur = this;
return false; // break each()
}
}
});
// เช็ครูปภาพ เฉพาะ jpg,png,gif
$(':file[name^=picture]').each(function(i)
{
if ($(this).val() != '')
{
if ( ! regex_picture.test($(this).val()))
{
accept = false;
display = 'โปรดกรอกชนิดรูปให้ถูกต้อง';
occur = this;
return false; // break each()
}
}
});
if ( ! accept)
{
alert(display);
$(occur).focus();
return false;
}
return true;
}); // submit()
});
</script>
</head>
<body>
<?php
// แสดงหัวเว็บ
show_header();
// เปิดใช้ บัฟเฟอร์
ob_start();
?>
<div align="center">
<table width="740" border="0" cellspacing="0" cellpadding="3">
<tr>
<td align="left"><span style="font-weight:bold; font-size:14px; color:#FF6600">จัดการข้อมูลราคาห้อง</span></td>
</tr>
<tr>
<td align="left" bgcolor="#eeeeee">รูปห้องจะกรอกหรือไม่กรอกก็ได้ แต่ถ้ากรอกจะเป้นการบันทึกซ้ำเข้าไป ถ้าไม่กรอกจะใช้รูปล่าสุดที่เคยกรอกไปคับ </td>
</tr>
</table>
<form id="form1" name="form1" method="post" action="<?=$save_file?>" enctype="multipart/form-data">
<input type="hidden" name="save_type" value="change_roomprice" />
<table width="740" border="0" cellspacing="0" cellpadding="3">
<?php
$col_size = 2; // จำนวนคอมลัมน์
$type_size = 3;
$bg_colors = array('#f8f8f8', '#eeeeee', '#dddddd', '#cccccc');
$x = 0;
while ($row = mysql_fetch_assoc($query))
{
if ($i % $col_size === 0) echo '<tr>';
if ($i % $type_size === 0) $bg_color = $bg_colors[$x++];
if ($row['roomprice_status'] === 'Y')
{
$status_y = 'checked="checked"';
$status_n = '';
}
else
{
$status_y = '';
$status_n = 'checked="checked"';
}
?>
<td width="33%"><table width="100%" bgcolor="<?=$bg_color?>" border="0" cellspacing="0" cellpadding="3">
<tr>
<td align="right">ชนิดห้อง</td>
<td align="left"><strong><?="{$row['roomtype_name']} ({$row['roomtype_pnumber']} คน)"?></strong></td>
</tr>
<tr>
<td align="right">ค่าพักต่อวัน</td>
<td align="left"><input name="price[<?=$row['roomtype_id']?>]" type="text" value="<?=$row['roomprice_price']?>" style="width:80px" maxlength="11" />
บาท</td>
</tr>
<tr>
<td align="right">รูปห้อง</td>
<td align="left"><input type="file" name="picture[<?=$row['roomtype_id']?>]" /></td>
</tr>
<tr>
<td align="right">แสดง?</td>
<td align="left"><input name="status<?=$row['roomtype_id']?>" id="status<?=$row['roomtype_id']?>_Y" type="radio" value="Y" <?=$status_y?> />
<label for="status<?=$row['roomtype_id']?>_Y">แสดง</label>
<input name="status<?=$row['roomtype_id']?>" id="status<?=$row['roomtype_id']?>_N" type="radio" value="N" <?=$status_n?> />
<label for="status<?=$row['roomtype_id']?>_N">ไม่แสดง</label></td>
</tr>
</table></td>
<?php
$i++;
} // while
?>
</table>
<div align="center">
<input type="submit" name="Submit" value=" แก้ไขข้อมูล >> บันทึก " />
</div>
</form>
</div>
<?php
// เก็บค่า บัฟเฟอร์ที่เก็บไว้ ใส่ตัวแปร แล้วล้างบัฟเฟอร์
$buffer = ob_get_clean();
// แสดง ส่วนบอดี้เว็บ
show_body($buffer, get_menu_html());
// แสดง ส่วนท้าย
show_footer();
?>
</body>
</html>
Date :
2010-03-27 15:29:29By :
pjgunner
ขอบคุณครับ
Date :
2010-03-29 11:16:22By :
nilas
ไม่จำเป็นเลยคับ กรณีนี้ก็แค่ ส่งไฟล์ไปอีกหน้านึงและคืนค่า text กลับมาแค่นั้นคับ
Date :
2010-03-29 11:50:18By :
pjgunner
ปกติผมเขียน code โดยการนำไปใส่ใน ตัวแปรกัน ทั้งหมด ไม่ค่อยได้ใช้ echo เลย ผมจะ นำตัวแปรที่ได้เก็บข้อมูลทั้งหมด ไปส่งให้ buffer อย่างไร ดีครับ Code (PHP) <?php
// แสดงหัวเว็บ
show_header();
// เปิดใช้ บัฟเฟอร์
ob_start();
$data='<div align="center">
<table width="740" border="0" cellspacing="0" cellpadding="3">
<tr>
<td align="left"><span style="font-weight:bold; font-size:14px; color:#FF6600">จัดการข้อมูลราคาห้อง</span></td>
</tr>
<tr>
<td align="left" bgcolor="#eeeeee">รูปห้องจะกรอกหรือไม่กรอกก็ได้ แต่ถ้ากรอกจะเป้นการบันทึกซ้ำเข้าไป ถ้าไม่กรอกจะใช้รูปล่าสุดที่เคยกรอกไปคับ </td>
</tr>
</table>
<form id="form1" name="form1" method="post" action="<?=$save_file?>" enctype="multipart/form-data">
<input type="hidden" name="save_type" value="change_roomprice" />
<table width="740" border="0" cellspacing="0" cellpadding="3">';
$col_size = 2; // จำนวนคอมลัมน์
$type_size = 3;
$bg_colors = array('#f8f8f8', '#eeeeee', '#dddddd', '#cccccc');
$x = 0;
while ($row = mysql_fetch_assoc($query))
{
if ($i % $col_size === 0) echo '<tr>';
if ($i % $type_size === 0) $bg_color = $bg_colors[$x++];
if ($row['roomprice_status'] === 'Y')
{
$status_y = 'checked="checked"';
$status_n = '';
}
else
{
$status_y = '';
$status_n = 'checked="checked"';
}
$data.=' <td width="33%"><table width="100%" bgcolor="'.$bg_color.'" border="0" cellspacing="0" cellpadding="3">
<tr>
<td align="right">ชนิดห้อง</td>
<td align="left"><strong>'.$row['roomtype_name'].$row['roomtype_pnumber'].' คน).'</strong></td>
</tr>
<tr>
<td align="right">ค่าพักต่อวัน</td>
<td align="left"><input name="price['.$row['roomtype_id'].']" type="text" value="'.$row['roomprice_price'].'" style="width:80px" maxlength="11" />
บาท</td>
</tr>
<tr>
<td align="right">รูปห้อง</td>
<td align="left"><input type="file" name="picture['.$row['roomtype_id'].']" /></td>
</tr>
<tr>
<td align="right">แสดง?</td>
<td align="left"><input name="status'.$row['roomtype_id'].'" id="status<?=$row['roomtype_id']?>_Y" type="radio" value="Y" '.$status_y.' />
<label for="status'.$row['roomtype_id'].'_Y">แสดง</label>
<input name="status'.$row['roomtype_id'].'" id="status'.$row['roomtype_id'].'_N" type="radio" value="N" '.$status_n.' />
<label for="status'.$row['roomtype_id'].'_N">ไม่แสดง</label></td>
</tr>
</table></td>';
$i++;
} // while
$data.='</table>
<div align="center">
<input type="submit" name="Submit" value=" แก้ไขข้อมูล >> บันทึก " />
</div>
</form>
</div>';
// เก็บค่า บัฟเฟอร์ที่เก็บไว้ ใส่ตัวแปร แล้วล้างบัฟเฟอร์
$buffer = ob_get_clean($data);// เก็บค่าใน buffer โดยระบบ ตัวแปรที่เก็บข้อมูลไว้ ไม่รู้ว่าถูกไหม
// แสดง ส่วนบอดี้เว็บ
show_body($buffer, get_menu_html());
// แสดง ส่วนท้าย
$data.=show_footer();
$data.='
</body>
</html>';
?>
Date :
2010-03-29 13:33:14By :
nilas
Server 00
Load balance : Server 00
Quote:
