strSQL = "UPDATE files SET FilesName = @sFilesName , FilesType = @sFilesType " & _ " WHERE FilesID = @sFilesID " objCmd = New SqlCommand(strSQL, objConn) objCmd.Parameters.Add("@sFilesName", SqlDbType.Binary).Value = imbByte objCmd.Parameters.Add("@sFilesType", SqlDbType.VarChar).Value = strMIME objCmd.Parameters.Add("@sFilesID", SqlDbType.Int).Value = Request.QueryString("FilesID") objCmd.ExecuteNonQuery()
เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง