$res = mysqli_query($conn,"select* from tbl_member where username='$a'and password='$b'"); $result=mysqli_fetch_array($res); if($result){ // เปลี่ยนเป็น $sql='select * from tbl_member where username=? and password=?'; $stm=$conn->prepare($sql); $stm->bind_param('ss', $a, $b); $res = $stm->execute() or die($conn->error); if( $res->num_rows>0){
เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง