Register Register Member Login Member Login Member Login Forgot Password ??
PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone
 

Registered : 107,989

HOME > PHP > PHP Forum > [PHP] ช่วยตรวจสอบ Code PHP+PDO INSERT รูปภาพลงฐานข้อมูลไม่่ผ่าน



 

[PHP] ช่วยตรวจสอบ Code PHP+PDO INSERT รูปภาพลงฐานข้อมูลไม่่ผ่าน

 



Topic : 133548



โพสกระทู้ ( 2 )
บทความ ( 0 )



สถานะออฟไลน์
Facebook



หน้าแบบฟอร์มใส่รูป
<form action="ac_evi.php" method="POST" class="form-horizontal">
<div class="modal fade" id="exampleModal" tabindex="-1" role="dialog" aria-labelledby="exampleModalLabel" aria-hidden="true">
<div class="modal-dialog" role="document">
<div class="modal-content">
<div class="modal-header">
<h4 class="modal-title" id="exampleModalLabel"><b>ส่งหลักฐานการโอน</b></h4>
</div>
<div class="modal-body">
<input name="car_pic" class="form-control" type="file" rows="5" />
<input name="id" class="form-control" type="hidden" rows="5" value="<?php echo htmlentities($result->id);?>"/>
</div>
<div class="modal-footer">
<button type="button" class="btn btn-secondary" data-dismiss="modal">ปิด</button>
<button type="submit" name="submit"class="btn btn-primary" >ส่งหลักฐาน</button>
</div>
</div>
</div>
</div>
</form>

หน้าProcess
<?php
session_start();
error_reporting(0);
include('includes/config.php');
if(strlen($_SESSION['alogin'])==0)
{
header('location:index.php');
}
else{

if(isset($_POST['submit']))
{
$pic=$_FILES["car_pic"]["name"];
$id=intval($_POST['id']);
move_uploaded_file($_FILES["car_pic"]["tmp_name"],"assets/images/".$_FILES["car_pic"]["name"]);
echo $sql="update tblvehicles set pic=:pic where id=:id"; exit;
$query = $dbh->prepare($sql);
$query->bindParam(':pic',$pic,PDO::PARAM_STR);
$query->bindParam(':id',$id,PDO::PARAM_STR);
$query->execute();

echo "<script>";
echo "alert(\"ส่วสำเร็จ\");";
echo "window.location=\"my-rent.php\";";
echo "</script>";

}
}
?>



Tag : PHP, MySQL, HTML, XAMPP







Move To Hilight (Stock) 
Send To Friend.Bookmark.
Date : 2019-05-01 20:07:04 By : 289384415311490 View : 144 Reply : 1
 

 

No. 1



โพสกระทู้ ( 3,577 )
บทความ ( 8 )



สถานะออฟไลน์


ไม่ผ่านมันขึ้นอะไร?

แล้วการเอาชื่อไฟล์ คือการรับค่าจากผู้ใช้โดยตรงยัดลง db เลยโดยไม่ผ่านการตรวจสอบหรือแปลงเป็นอย่างอื่น ระวังจะเน่าเอา อย่างแน่ๆที่จะโดนได้ง่ายคือโดนโจมตีแบบ XSS






แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2019-05-02 09:55:43 By : mr.v
 

   

ค้นหาข้อมูล


   
 

แสดงความคิดเห็น
Re : [PHP] ช่วยตรวจสอบ Code PHP+PDO INSERT รูปภาพลงฐานข้อมูลไม่่ผ่าน
 
 
รายละเอียด
 
ตัวหนา ตัวเอียง ตัวขีดเส้นใต้ ตัวมีขีดกลาง| ตัวเรืองแสง ตัวมีเงา ตัวอักษรวิ่ง| จัดย่อหน้าอิสระ จัดย่อหน้าชิดซ้าย จัดย่อหน้ากึ่งกลาง จัดย่อหน้าชิดขวา| เส้นขวาง| ขนาดตัวอักษร แบบตัวอักษร
ใส่แฟลช ใส่รูป ใส่ไฮเปอร์ลิ้งค์ ใส่อีเมล์ ใส่ลิ้งค์ FTP| ใส่แถวของตาราง ใส่คอลัมน์ตาราง| ตัวยก ตัวห้อย ตัวพิมพ์ดีด| ใส่โค้ด ใส่การอ้างถึงคำพูด| ใส่ลีสต์
smiley for :lol: smiley for :ken: smiley for :D smiley for :) smiley for ;) smiley for :eek: smiley for :geek: smiley for :roll: smiley for :erm: smiley for :cool: smiley for :blank: smiley for :idea: smiley for :ehh: smiley for :aargh: smiley for :evil:
Insert PHP Code
Insert ASP Code
Insert VB.NET Code Insert C#.NET Code Insert JavaScript Code Insert C#.NET Code
Insert Java Code
Insert Android Code
Insert Objective-C Code
Insert XML Code
Insert SQL Code
Insert Code
เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

   
  เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง
 
โดย
อีเมล์
บวกค่าให้ถูก
<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)







Exchange: Voake, Comcube, รับทำเว็บไซต์ รับเขียนโปรแกรม

Load balance : Server 01
ThaiCreate.Com Logo
© www.ThaiCreate.Com. 2003-2019 All Rights Reserved.
ไทยครีเอทบริการ จัดทำดูแลแก้ไข Web Application ทุกรูปแบบ (PHP, .Net Application, VB.Net, C#)
[Conditions Privacy Statement] ติดต่อโฆษณา 081-987-6107 , 08-9968-0655 อัตราราคา คลิกที่นี่