<?php session_start(); if($_SESSION['UserID'] == "") { echo "<script>alert('กรุณาเข้าสู่ระบบ!');window.location='login.php';</script>"; exit(); } if($_SESSION['Status'] != "USER") { echo "This page for User only!"; exit(); } include("connect.php"); $strSQL = "SELECT * FROM member WHERE UserID = '".$_SESSION['UserID']."' "; $objQuery = mysql_query($strSQL); $objResult = mysql_fetch_array($objQuery); ?> <html> <head> <title>test</title> <link href="ssm1.css" rel="stylesheet" type="text/css"> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"><style type="text/css"> <!-- body { background-image: url(image/bg.jpg); background-repeat: repeat-x; } --> </style></head> <body> <body oncontextmenu="return false" onselectstart="return false" ondragstart="return false"> <div align="center"> <table width="625" border="0" align="center" bordercolor="#FFFF00" bgcolor="#FFFF00"> <tr class="ssm3"> <td width="487"></td> <td width="128" class="ssm3"><div align="right"><strong>ระบบฐานข้อมูลศิษย์เก่า </strong></div></td> </tr> </table> <table width="625" border="0" align="center" bordercolor="#0000FF"> <tr> <td><div align="left"><img src="image/banner1.png" alt="" width="573" height="87"></div></td> </tr> <tr> <td> </td> </tr> <tr> <td><div align="center"> <table width="608" border="0"> <tr> <td colspan="3" bordercolor="#339900" bgcolor="#339900" class="ssm2"><div align="center" class="ssm7">ยินดีต้อนรับ คุณ <span class="ssm11"> <?=$objResult["Name"];?> </span> </div></td> </tr> <tr> <td width="154" class="ssm2">คุณเป็นสมาชิกลำดับที่</td> <td width="320" class="ssm1"><span class="ssm8"> <?=$objResult["UserID"];?> </span></td> <td width="120" rowspan="10" class="ssm1"><div align="center"> <?PHP if (file_exists("img/{$objResult['UserID']}.jpg")) { ?> <img src="img/<?PHP echo $objResult['UserID']?>.jpg" width="100" border="0" /> <?PHP }else { ?> <img src="img/ssmal.png" width="100" border="0" /> <?PHP } ?> <br> <?=$objResult["Nickname"];?> </div></td> </tr> <tr> <td class="ssm2">Username</td> <td class="ssm1"><span class="ssm8"> <?=$objResult["Username"];?> </span></td> </tr> <tr> <td class="ssm2">เลขที่บัตรประชาชน</td> <td class="ssm1"><span class="ssm8"> <?=$objResult["Idcard"];?> </span></td> </tr> <tr> <td class="ssm2">วัน เดือน ปีเกิด </td> <td class="ssm1"><span class="ssm8"> <?php function thaiDate($datetime) { list($date,$time) = split(' ',$datetime); // แยกวันที่ กับ เวลาออกจากกัน list($Y,$m,$d) = split('-',$date); // แยกวันเป็น ปี เดือน วัน $Y = $Y; // เปลี่ยน ค.ศ. เป็น พ.ศ. switch($m) { case "01": $m = "ม.ค."; break; case "02": $m = "ก.พ."; break; case "03": $m = "มี.ค."; break; case "04": $m = "เม.ย."; break; case "05": $m = "พ.ค."; break; case "06": $m = "มิ.ย."; break; case "07": $m = "ก.ค."; break; case "08": $m = "ส.ค."; break; case "09": $m = "ก.ย."; break; case "10": $m = "ต.ค."; break; case "11": $m = "พ.ย."; break; case "12": $m = "ธ.ค."; break; } return $d." ".$m." ".$Y; } $date = $objResult["Birthday"]; echo thaiDate($date); ?> </span></td> </tr> <tr> <td class="ssm2">ที่อยู่</td> <td class="ssm1"><span class="ssm8"> <?=$objResult["Address"];?> </span><span class="ssm2"><br> ตำบล/แขวง</span><span class="ssm8"> <?=$objResult["Tumbol"];?> </span><span class="ssm2">อำเภอ/เขต</span><span class="ssm8"> <?=$objResult["Aumpher"];?> </span><span class="ssm2"> <br> จังหวัด </span><span class="ssm8"> <?=$objResult["Province"];?> </span><span class="ssm2">รหัสไปรษณีย์ </span><span class="ssm8"> <?=$objResult["Postcode"];?> </span></td> </tr> <tr> <td class="ssm2">Email</td> <td class="ssm1"><span class="ssm8"> <?=$objResult["Email"];?> </span></td> </tr> <tr> <td class="ssm2">รุ่นที่</td> <td class="ssm1"><span class="ssm8"> <?=$objResult["Ssmno"];?> </span></td> </tr> <tr> <td class="ssm2">เลขประจำตัวนักเรียน</td> <td class="ssm1"><span class="ssm8"> <?=$objResult["Ssmid"];?> </span></td> </tr> <tr> <td class="ssm2">อาชีพ</td> <td class="ssm1"><span class="ssm8"> <?=$objResult["CareerId"];?> </span></td> </tr> <tr> <td class="ssm2">สถานะ</td> <td class="ssm1"><? if ($objResult["Alsta"]=='สมาชิกเว็บไซต์'){ echo 'สมาชิกเว็บไซต์';} else { echo 'สมาชิกสามัญตลอดชีพ';} ?> </td> </tr> </table> </div></td> </tr> <tr> <td> </td> </tr> <tr> <td><div align="center"> <table width="609" border="0"> <tr> <td width="499" bordercolor="#CC6600" bgcolor="#CC6600" class="ssm7">:: โปรดทราบ </td> </tr> <tr> <td class="ssm2"><p>เมื่อเข้ามาครั้งแรก กรุณาคลิกเมนูแก้ไขข้อมูล และถ้าต้องการดูข้อมูลฉบับเต็ม กรุณาคลิกเมนูแก้ไขข้อมูล </p></td> </tr> </table> </div></td> </tr> <tr> <td> </td> </tr> <tr> <td><div align="center"> <table width="367" height="32" border="0"> <tr> <td><div align="center"><a href="edit_profile.php"><img src="image/edit.png" alt="" width="32" height="32" border="0"></a></div></td> <td><div align="center"><a href="search.php"><img src="image/find.png" alt="" width="32" height="32" border="0"></a></div></td> <td><div align="center"><a href="JavaScript:if(confirm('ต้องการออกจากหน้านี้?')==true){window.location='logout.php';}"><img src="image/exit.png" alt="" width="32" height="32" border="0"></a></div></td> </tr> <tr> <td class="ssm1"><div align="center">:: แก้ไขข้อมูล :: </div></td> <td class="ssm1"><div align="center">:: ค้นหาข้อมูล :: </div></td> <td class="ssm1"><div align="center">:: ออกจากระบบ :: </div></td> </tr> </table> </div></td> </tr> <tr> <td> </td> </tr> </table> </div></body> </html>
<? include("connect.php"); $strSQL = "SELECT * FROM member WHERE Username = '".trim($_POST['txtUsername'])."' and Password = '".trim($_POST['txtPassword'])."' and Active = 'Yes' "; $objQuery = mysql_query($strSQL); $objResult = mysql_fetch_array($objQuery); if(!$objResult) { echo "<script>alert('ไม่พบ Username และ Password');history.back();</script>"; exit(); } else { $_SESSION["UserID"] = $objResult["UserID"]; $_SESSION["Status"] = $objResult["Status"]; session_write_close(); if($objResult["Status"] == "ADMIN") { header("location:admin_page.php"); } else { header("location:user_page.php"); } } mysql_close(); ?>
เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง
