<? @session_start(); mysql_connect("localhost","root","1234"); mysql_select_db("mydatabase"); $strSQL = "SELECT * FROM tb_member WHERE Username = '".mysql_real_escape_string($_POST['txtUsername'])."' and Password = '".mysql_real_escape_string($_POST['txtPassword'])."'"; $objQuery = mysql_query($strSQL); $objResult = mysql_fetch_array($objQuery); if(!$objResult) { echo "<script>alert('Username and Password Incorrect!');</script>"; exit(); } else { $_SESSION["UserID"] = $objResult["UserID"]; $_SESSION["Username"] = $objResult["Username"]; $_SESSION["Status"] = $objResult["Status"]; session_write_close(); if($objResult["Status"] == "ADMIN") { header("location:admin_page.php"); } else { header("location:user_page.php"); } } mysql_close(); ?>
<? @session_start(); mysql_connect("localhost","root","1234"); mysql_select_db("mydatabase"); $strSQL = "SELECT * FROM tb_member WHERE Username = '".mysql_real_escape_string($_POST['txtUsername'])."' and Password = '".mysql_real_escape_string($_POST['txtPassword'])."'"; $objQuery = mysql_query($strSQL); $objResult = mysql_fetch_array($objQuery); if(!$objResult) { echo "<script>alert('Username and Password Incorrect!'); window.location='หน้าของคุณ'; // ระบุ URL ที่คุณต้องการ </script>"; exit(); } else { $_SESSION["UserID"] = $objResult["UserID"]; $_SESSION["Username"] = $objResult["Username"]; $_SESSION["Status"] = $objResult["Status"]; session_write_close(); if($objResult["Status"] == "ADMIN") { header("location:admin_page.php"); } else { header("location:user_page.php"); } } mysql_close(); ?>
เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง