Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,027

HOME > PHP > PHP Forum > รบกวนขอ php เปลี่ยนรหัสผ่านแบบกัน injection หน่อยครับ

รบกวนขอ php เปลี่ยนรหัสผ่านแบบกัน injection หน่อยครับ

เริ่มหัวข้อใหม่

แมวน้อย กลอยใจ

โพสกระทู้ ( 3 )
บทความ ( 0 )

Code (PHP)

<?
if ($_POST['send'] == '') { } 
elseif ($_POST['oldpass'] == '' or $_POST['newpass1'] == '' or $_POST['newpass2'] == '') {
$err = 'กรุณากรอกรหัสผ่านให้ครบ'; } 
elseif ($_POST['newpass1'] <> $_POST['newpass2']) {
$err = 'รหัสผ่านทั้งสองไม่ตรงกัน';  } else { 

	$strSQL = "SELECT * FROM user WHERE id = '".trim($x['id'])."'";
	$objQuery = mysql_query($strSQL);
	$objResult = mysql_fetch_array($objQuery);
	if($objResult['passwd'] <> $_POST['oldpass'])
	{
			$err = "รหัสผ่านเก่าไม่ตรง";
	}
	else
	{
			$change = "UPDATE `user` SET `passwd`='".$_POST['newpass1']."' WHERE (`id`='".$x['id']."')";
			mysql_query($change);
			$sucs = 'เปลี่ยนรหัสผ่านสำเร็จ';
	}
	
	}
?>

ของที่ผมเขียน โดนมือดีทะลวงไปได้เรียบร้อยแล้ว T__T โค้ดตามข้างบนครับ

รบกวนขอ php เปลี่ยนรหัสผ่านแบบกัน injection หน่อยครับ

Tag : PHP

ประวัติการแก้ไข
2013-07-22 13:56:14

Date : 2013-07-22 13:54:54

By : แมวน้อยกลอยใจ

View : 831

Reply : 4

No. 1

โปรแกรมมั่ว

โพสกระทู้ ( 437 )
บทความ ( 3 )

mysql_real_escape_string

Code (PHP)

$strSQL = "SELECT * FROM user WHERE id = '".mysql_real_escape_string(trim($x['id']))."'";

Date : 2013-07-22 14:13:34

By : randOmizE

No. 2

แมวน้อย กลอยใจ

โพสกระทู้ ( 3 )
บทความ ( 0 )

ตอบความคิดเห็นที่ : 1 เขียนโดย : randOmizE เมื่อวันที่ 2013-07-22 14:13:34

รายละเอียดของการตอบ ::

เห็นเค้าบอก mysql_real_escape_string ใช้กัน bypass login นำมาใช้กับส่วนนี้ได้ด้วยเหรอครับ

ขอบคุณครับ ^^

Date : 2013-07-22 14:16:57

By : arafarn12

No. 3

โปรแกรมมั่ว

โพสกระทู้ ( 437 )
บทความ ( 3 )

ใช้ได้ครับ

Date : 2013-07-22 18:00:31

By : randOmizE

No. 4

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

Code (PHP)

<?php
// Connect
$link = mysql_connect('mysql_host', 'mysql_user', 'mysql_password')
    OR die(mysql_error());

// Query
$query = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'",
            mysql_real_escape_string($user),
            mysql_real_escape_string($password));
?>

Date : 2013-07-22 18:39:25

By : mr.win

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : รบกวนขอ php เปลี่ยนรหัสผ่านแบบกัน injection หน่อยครับ

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก