<html> <head> <title>:: ล็อคอินเช็ค ::</title> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"> </head> <?php $Username = $_POST['Username']; $Password = $_POST['Password']; $Status=$_POST['Status']; include('db/db.php'); $sqlChk="SELECT Username,Password from tb_member where Username='$Username' and Password='$Password' and Status='1'"; $chk=mysql_query($sqlChk) or die ("ไม่สามารถค้นหา Username ได้"); $num=mysql_num_rows($chk); if (empty($num)) { ?> <script language="javascript" type="text/javascript"> { alert("กรุณาเช็ค Username หรือ Password ให้ถูกต้อง"); history.go(-1); } </script> <?php } else{ session_register("login_true_member"); $_SESSION['login_true_member'] = $Username; ?> <script language="javascript" type="text/javascript"> { document.location="wellcome_health.php"; } </script> <?php } ?> <body> </body> <html>
<? session_start(); mysql_connect("localhost","root","root"); mysql_select_db("mydatabase"); $strSQL = "SELECT * FROM member WHERE Username = '".trim($_POST['txtUsername'])."' and Password = '".trim($_POST['txtPassword'])."'"; $objQuery = mysql_query($strSQL); $objResult = mysql_fetch_array($objQuery); if(!$objResult) { echo "Username and Password Incorrect!"; } else { $_SESSION["UserID"] = $objResult["UserID"]; $_SESSION["Status"] = $objResult["Status"]; session_write_close(); if($objResult["Status"] == "ADMIN") { header("location:admin_page.php"); } else { header("location:user_page.php"); } } mysql_close(); ?>
เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง