<? //*** Update Record ***// $objConnect = mysql_connect("localhost","root","root") or die("Error Connect to Database"); $objDB = mysql_select_db("tes"); $strSQL = "UPDATE tb_news SET "; $strSQL .="title = '".$_POST["title"]."'"; $strSQL .=",title_detail = '".$_POST["title_detail"]."'"; $strSQL .=",detail = '".$_POST["detail"]."'"; $strSQL .=",news_type = '".$_POST["typenews"]."'"; $strSQL .=",ref = '".$_POST["ref"]."'"; $strSQL .=",tag = '".$_POST["tag"]."'"; $strSQL .="WHERE seqno = '".$_POST["id"]."'"; mysql_query("set NAMES tis620"); $objQuery = mysql_query($strSQL); if($_FILES["UploadedFile"]["name"] != "") { if(copy($_FILES["UploadedFile"]["tmp_name"],"../images/".$_FILES["UploadedFile"]["name"])) { //*** Delete Old File ***// @unlink("../images/".$_POST["hdnOldFile"]); $strSQL = "UPDATE tb_news SET "; $strSQL .=" image = '".$_FILES["UploadedFile"]["name"]."'"; $strSQL .="WHERE seqno = '".$_POST["id"]."' "; $objQuery = mysql_query($strSQL); echo "<script>alert('บันทึกข้อมูลเรียบร้อยแล้ว');window.location='admin.php';</script>"; } } ?>
if(move_uploaded_file($_FILES["UploadedFile"]["tmp_name"],"../images/".$_FILES["UploadedFile"]["name"])) ไม่ใช่ if(copy($_FILES["UploadedFile"]["tmp_name"],"../images/".$_FILES["UploadedFile"]["name"]))
เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง