Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,027

HOME > PHP > PHP Forum > ต้องการแปลง code : $strSQL = "SELECT * FROM member WHERE Username = '".trim($_POST['txtUsername'])."' ให้เป็น Prepared statements เขียนอย่างไร

ต้องการแปลง code : $strSQL = "SELECT * FROM member WHERE Username = '".trim($_POST['txtUsername'])."' ให้เป็น Prepared statements เขียนอย่างไร

เริ่มหัวข้อใหม่

jojo

โพสกระทู้ ( 80 )
บทความ ( 0 )

ต้องการแปลง code ข้างล่างให้เป็น Prepared statements เขียนอย่างไร

Code (PHP)

<?
	session_start();
	mysql_connect("localhost","admin","123456");
	mysql_select_db("mydatabase");
	$strSQL = "SELECT * FROM member WHERE Username = '".trim($_POST['txtUsername'])."' 
	and Password = '".trim($_POST['txtPassword'])."'";
	
	$objQuery = mysql_query($strSQL);
	$objResult = mysql_fetch_array($objQuery);
	
	if(!$objResult)
	{
			echo "Username and Password Incorrect!";
	}
	else
	{
			$_SESSION["UserID"] = $objResult["UserID"];
			$_SESSION["Status"] = $objResult["Status"];

			session_write_close();
			
			if($objResult["Status"] == "ADMIN")
			{
				header("location:admin_page.php");
			}
			else
			{
				header("location:user_page.php");
			}
	}
	mysql_close();
?>

Tag : PHP, MySQL

Date : 2014-04-21 08:22:24

By : mininovaa

View : 1673

Reply : 3

No. 1

jojo

โพสกระทู้ ( 80 )
บทความ ( 0 )

และ ต้องการแปลง code ข้างล่างให้เป็น Prepared statements เขียนอย่างไร

Code (PHP)

<?
if($_GET["txtKeyword"] != "")
	{
	$objConnect = mysql_connect("localhost","admin","123456") or die("Error Connect to Database");
	$objDB = mysql_select_db("mydatabase");
	// Search By Name or Email
	$strSQL = "SELECT  * FROM customer  WHERE (Name LIKE '%".$_GET["txtKeyword"]."%' or Email LIKE '%".$_GET["txtKeyword"]."%' )  ";
	$objQuery = mysql_query($strSQL) or die ("Error Query [".$strSQL."]");
	?>
	<table width="600" border="1">
	  <tr>
		<th width="91"> <div align="center">CustomerID </div></th>
		<th width="98"> <div align="center">Name </div></th>
		<th width="198"> <div align="center">Email </div></th>
		<th width="97"> <div align="center">CountryCode </div></th>
		<th width="59"> <div align="center">Budget </div></th>
		<th width="71"> <div align="center">Used </div></th>
	  </tr>
	<?
	while($objResult = mysql_fetch_array($objQuery))
	{
	?>
	  <tr>
		<td><div align="center"><?=$objResult["CustomerID"];?></div></td>
		<td><?=$objResult["Name"];?></td>
		<td><?=$objResult["Email"];?></td>
		<td><div align="center"><?=$objResult["CountryCode"];?></div></td>
		<td align="right"><?=$objResult["Budget"];?></td>
		<td align="right"><?=$objResult["Used"];?></td>
	  </tr>
	<?
	}
	?>
	</table>
	<?
	mysql_close($objConnect);
}
?>

Date : 2014-04-21 08:24:07

By : mininovaa

No. 2

คนธรรมดา ไม่พิเศษ

โพสกระทู้ ( 2,311 )
บทความ ( 1 )

ลองอ่านบทความนี้ดูครับ ช่วยได้ -->สิ่งที่ทุกคนต้องรู้ ในการเขียนโปรแกรมด้วย PHP กับ MySQL หากไม่อยากให้ระบบที่เขียนนั้นถูก HACK ได้ !!!

อีกอัน --> ตัวอย่างการใช้งาน Prepared Statement

ประวัติการแก้ไข
2014-04-21 08:53:43

Date : 2014-04-21 08:47:41

By : arm8957

No. 3

Guest

Code (SQL)

 PREPARE stmt1 FROM 'SELECT SQRT(POW(?,2) + POW(?,2)) AS hypotenuse';
 SET @a = 3;
 SET @b = 4;
 EXECUTE stmt1 USING @a, @b;
 DEALLOCATE PREPARE stmt1;

Read more... https://dev.mysql.com/doc/refman/5.0/en/mathematical-functions.html

Date : 2014-04-21 09:55:24

By : love9713

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : ต้องการแปลง code : $strSQL = "SELECT * FROM member WHERE Username = '".trim($_POST['txtUsername'])."' ให้เป็น Prepared statements เขียนอย่างไร

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก