ถอดรหัส md5 ในเมื่อเราสามารถเข้ารหัส md5 ได้แล้ว เช่น 1234 เมือเข้ารหัส md5 เป็น ds4545gdg15d454dg
md5 เข้าใช้สำหรับเข้ารหัสตอน ล็อก อิน ถอดไม่ได้หรือแต่ถ้าใช้ encode ถอดได้ ในเว็บนี้ก่อมี
Date :
12 ก.ย. 2550 13:46:31By :
สิงเหนือ
md5 ถอดไมได้ แต่จะใช้รหัสนั้นมาเปรียบเทียบกันเท่านั้น ว่าตรงกันหรือไม่
Date :
12 ก.ย. 2550 15:23:25By :
อิอิ
-*-
Date :
12 ก.ย. 2550 15:26:17By :
Thenetxx AE111
md5 ไม่สามารถถอดได้ครับ(ในตอนนี้ แต่อนาคตไม่แน่) แต่ก็ไม่ถึงกับสิ้นหนทางซะทีเดียวครับ
Date :
12 ก.ย. 2550 16:44:57By :
แมวน้ำแข็ง
http://www.md5decrypter.com/
Date :
2013-02-20 10:43:12By :
arta
ขอบคุณครับ
Date :
2015-10-15 14:01:15By :
กศน.
afe3ae62d3f6b191e93fb68b440b8f9a
Date :
2020-03-19 07:28:59By :
ajsudkedt
Topic 2015 ไม่ต้องขุดแล้วครับ 5ปีเค้าคฃทำได้แล้วล่ะ อีกอย่างมันดันกระทู้ใหม่ที่ต้องการความช่วยเหลือ Drop ลงไป
Date :
2020-03-19 08:50:38By :
Genesis™
ครับผม
Date :
2020-03-19 10:42:32By :
ajsudkedt
ตั้งกระทู้ใหม่จะดีกว่าครับhttps://www.thaicreate.com/php/php-base64_encode.html
Date :
2020-03-19 11:00:05By :
Genesis™
จะทำไปทำไมจะไป hack เขาหรือไง
Date :
2020-03-19 11:44:31By :
Chaidhanan
สิ่งที่ผมอยากทราบจากรหัส password ที่ถูกเข้ารหัสไว้เนื่องจาก
Date :
2020-03-19 19:15:48By :
ajsudkedt
gen password ขึ้นมาใหม่
ประวัติการแก้ไข
Date :
2020-03-19 19:53:37By :
Chaidhanan
ปกติการ export sql ออกมา ข้อมูลมันควรมาหมดเลยนี่ครับ ไม่ควรเว้น password ด้วยเพราะมันคือ varchar/text นี่เอง ทำไม export จึงว่างช่อง password ได้?
ประวัติการแก้ไข
Date :
2020-03-19 20:29:12By :
mr.v
#Chaidhanan
ประวัติการแก้ไข
Date :
2020-03-20 08:05:50By :
ajsudkedt
#mr.v
ประวัติการแก้ไข
Date :
2020-03-20 08:26:52By :
ajsudkedt
ขอถามครับ program ใช้ภาษาอะไรเขียนครับ
ประวัติการแก้ไข
Date :
2020-03-20 08:42:09By :
Chaidhanan
#Chaidhanan
Date :
2020-03-20 08:58:23By :
ajsudkedt
ผมไม่มีเวลาขนาดนั้นหรอกครับ การเข้ามาตอบ มันแค่เวลาผมว่างเท่านั้น Code (SQL)
update table name
set field_md5 = สูตรสร้าง hash password
where ....
ประวัติการแก้ไข
Date :
2020-03-20 09:10:22By :
Chaidhanan
Code (PHP) <?php
if (eregi("student_list.php",(basename($_SERVER['PHP_SELF'])))) {
echo"<META HTTP-EQUIV='Refresh' CONTENT='0;URL=../../index.php'>";
die();
}
if($_GET[action]=="list"){ //แสดงข้อมูล
include"check_permission_admin.php";?>
<ul >
<li class="btn btn-warning">
<a href="?mname=admin&mfile=student_list&action=form">เพิ่มข้อมูล</a>
</li>
</ul>
<form class="form-search" action="?mname=admin&mfile=student_list&action=search" method="post">
ค้นหา<span id="sprytextfield1">
<label for="search"></label>
<input type="text" name="search" id="search" class="input-medium search-query" />
<span class="textfieldRequiredMsg">กรุณากรอกคำที่ต้องการค้นหา</span></span>
<button type="submit" class="btn btn-info">Search</button>
</form>
<?php
$sql = "select * from student,class where student.class_id=class.class_id order by st_id asc "; //แสดงตามสถานะ
$dbquery = mysql_query($sql);
// หาจำนวนเรกคอร์ดข้อมูลในตารางser_id=
$num_rows = mysql_num_rows($dbquery);
if($num_rows > 0){
//---instance class---//
$class_page = new Page();
?>
<table class="table table-bordered table-hover">
<tr class="header">
<th scope="col">เลขประจำตัวนักเรียน</th>
<th scope="col">ชื่อ-สกุล</th>
<th scope="col">ระดับการศึกษา</th>
<th scope="col">เบอร์โทรศัพท์</th>
<th scope="col">แก้ไข</th>
<th scope="col">ลบ</th>
</tr>
<?php
$dbquery2 = $class_page->paging($sql); //แบ่งหน้า
while($result=mysql_fetch_array($dbquery2)) {
If ($bg==$begin_color)
{
$bg="odd";
}
Else
{
$bg="even";
}
?>
<tr class="<?php echo $bg;?>">
<td ><?php echo"<a href='?mname=admin&mfile=student_list&action=detail&st_id=$result[st_id]'>$result[st_id] </a>";?></td>
<td ><?php echo"$result[st_name] $result[st_lastname]";?></td>
<td ><?php echo"$result[class_name]/$result[st_room] ";?></td>
<td ><?php echo"$result[st_mobile] ";?></td>
<td WIDTH='10' align=center><?php echo"<A HREF='?mname=admin&mfile=student_list&action=edit&st_id=$result[st_id]'><IMG SRC='images/Doc-Edit.gif' WIDTH='16' HEIGHT='16' BORDER=0 ></A>";?></td>
<td WIDTH='10' align=center><?php echo "<a href='?mname=admin&mfile=student_list&action=delete&st_id=$result[st_id]' onclick=\"return confirm('คุณต้องการลบรายการนี้?')\" ><IMG SRC='images/Doc-Del.gif' WIDTH='16' HEIGHT='16' BORDER=0 ></A>"; ?></td>
</tr>
<?php
}
//end While
echo "</Table>";
//---แสดงการแบ่งหน้า---//
$class_page->showpage("mname=".$_GET[mname]."&mfile=".$_GET[mfile]."&action=list");
}else{
?>
<table id="table1">
<tr >
<td align=center> ไม่มีข้อมูล </td>
</tr >
</table>
<?php
}
mysql_close(); // ปิดการเชื่อมต่อ
?>
<script type="text/javascript">
var sprytextfield1 = new Spry.Widget.ValidationTextField("sprytextfield1");
</script>
<?php
}elseif($_GET[action]=="search"){ //การค้นหาข้อมูล
include"check_permission_teacher.php";?>
<div class="well">
ผลการค้นหาข้อมูล
<center> ด้วยคำว่า <?php echo $_POST[search];?><p> <A HREF="?mname=admin&mfile=student_list&action=list">กลับไปค้นหาใหม่</A></center>
</div>
<?php
$sql = "select * from student,class where student.class_id=class.class_id and (st_id like '".$_POST[search]."%' or st_name like '".$_POST[search]."%') order by st_id asc "; //แสดงตามสถานะ
$dbquery = mysql_query($sql);
// หาจำนวนเรกคอร์ดข้อมูลในตารางser_id=
$num_rows = mysql_num_rows($dbquery);
if($num_rows > 0){
?>
<table class="table table-bordered table-hover">
<tr class="header">
<th scope="col">เลขประจำตัวนักเรียน</th>
<th scope="col">ชื่อ-สกุล</th>
<th scope="col">ระดับการศึกษา</th>
<th scope="col">เบอร์โทรศัพท์</th>
<th scope="col">แก้ไข</th>
<th scope="col">ลบ</th>
</tr>
<?
While ($result = mysql_fetch_array($dbquery))
{
If ($bg==$begin_color)
{
$bg="odd";
}
Else
{
$bg="even";
}
?>
<tr class="<?php echo $bg;?>">
<td ><?php echo"<a href='?mname=admin&mfile=student_list&action=detail&st_id=$result[st_id]'>$result[st_id] </a>";?></td>
<td ><?php echo"$result[st_name] $result[st_lastname]";?></td>
<td ><?php echo"$result[class_name]/$result[st_room] ";?></td>
<td ><?php echo"$result[st_mobile] ";?></td>
<td WIDTH='10' align=center><?php echo"<A HREF='?mname=admin&mfile=student_list&action=edit&st_id=$result[st_id]'><IMG SRC='images/Doc-Edit.gif' WIDTH='16' HEIGHT='16' BORDER=0 ></A>";?></td>
<td WIDTH='10' align=center><?php echo "<a href='?mname=admin&mfile=student_list&action=delete&st_id=$result[st_id]' onclick=\"return confirm('คุณต้องการลบรายการนี้?')\" ><IMG SRC='images/Doc-Del.gif' WIDTH='16' HEIGHT='16' BORDER=0 ></A>"; ?></td>
</tr>
<?php
}
//end While
echo "</Table>";
}else{
?>
<table id="table1">
<tr >
<td align=center> ไม่มีข้อมูล </td>
</tr >
</table>
<?php
}
mysql_close(); // ปิดการเชื่อมต่อ
}elseif($_GET[action]=="form"){ //ฟอร์มเพิ่มข้อมูล
?>
<script type="text/javascript" src="js/jquery-1.3.2.js"></script>
<script type="text/javascript" src="js/jquery-ui-1.7.2.custom.js"></script>
<link href="js/smoothness/jquery-ui-1.7.2.custom.css" rel="stylesheet" type="text/css">
<style type="text/css">
.ui-datepicker{
width:170px;
font-family:tahoma;
font-size:11px;
text-align:center;
}
</style>
<script type="text/javascript">
$(function(){
var dateBefore=null;
$("#st_birthdate,").datepicker({
dateFormat: 'dd-mm-yy',
dayNamesMin: ['อา', 'จ', 'อ', 'พ', 'พฤ', 'ศ', 'ส'],
yearRange: '-60:+10',
monthNamesShort: ['มกราคม','กุมภาพันธ์','มีนาคม','เมษายน','พฤษภาคม','มิถุนายน','กรกฎาคม','สิงหาคม','กันยายน','ตุลาคม','พฤศจิกายน','ธันวาคม'],
changeMonth: true,
changeYear: true ,
beforeShow:function(){
if($(this).val()!=""){
var arrayDate=$(this).val().split("-");
arrayDate[2]=parseInt(arrayDate[2])-543;
$(this).val(arrayDate[0]+"-"+arrayDate[1]+"-"+arrayDate[2]);
}
setTimeout(function(){
$.each($(".ui-datepicker-year option"),function(j,k){
var textYear=parseInt($(".ui-datepicker-year option").eq(j).val())+543;
$(".ui-datepicker-year option").eq(j).text(textYear);
});
},50);
},
onChangeMonthYear: function(){
setTimeout(function(){
$.each($(".ui-datepicker-year option"),function(j,k){
var textYear=parseInt($(".ui-datepicker-year option").eq(j).val())+543;
$(".ui-datepicker-year option").eq(j).text(textYear);
});
},50);
},
onClose:function(){
if($(this).val()!="" && $(this).val()==dateBefore){
var arrayDate=dateBefore.split("-");
arrayDate[2]=parseInt(arrayDate[2])+543;
$(this).val(arrayDate[0]+"-"+arrayDate[1]+"-"+arrayDate[2]);
}
},
onSelect: function(dateText, inst){
dateBefore=$(this).val();
var arrayDate=dateText.split("-");
arrayDate[2]=parseInt(arrayDate[2])+543;
$(this).val(arrayDate[0]+"-"+arrayDate[1]+"-"+arrayDate[2]);
}
});
});
</script>
<script type="text/javascript">
//<![CDATA[
var province_id = <?php echo isset($_POST['province_id']) ? intval($_POST['province_id']) : '0'; ?>;
var amphur_id = <?php echo isset($_POST['amphur_id']) ? intval($_POST['amphur_id']) : '0'; ?>;
var district_id = <?php echo isset($_POST['district_id']) ? intval($_POST['district_id']) : '0'; ?>;
function loadSelectBox(id,url,selected){
$.get(
url,{},function(data){
$(id).html(data);
if (selected!=0){
$(id+' option[value='+selected+']').attr('selected','selected');
}
}
);
}
$(function(){
loadSelectBox(
'#province_id',
'geo_combo.php?load=province',
province_id
);
loadSelectBox(
'#amphur_id',
'geo_combo.php?load=amphur&province_id='+province_id,
amphur_id
);
loadSelectBox(
'#district_id',
'geo_combo.php?load=district&hur_id='+amphur_id,
district_id
);
$('#province_id').change(function(e){
var selected = e.target.value;
loadSelectBox(
'#amphur_id',
'geo_combo.php?load=amphur&province_id='+selected,
0
);
$('#district_id :not(option:first)').remove(); //add
});
$('#amphur_id').change(function(e){
var selected = e.target.value;
loadSelectBox(
'#district_id',
'geo_combo.php?load=district&hur_id='+selected,
0
);
});
});
//]]>
</script>
<form action="?mname=admin&mfile=student_list&action=insert" method="post" enctype="multipart/form-data" name="frmstudent" class="well form-horizontal">
<fieldset>
<legend>นักเรียนลงทะเบียน</legend>
<span id="sprytextfield1">
<label for="st_id">เลขประจำตัวนักเรียน</label>
<input type="text" name="st_id" id="st_id" />
<span class="textfieldRequiredMsg">กรุณากรอกเลขประจำตัวนักเรียน</span><span class="textfieldInvalidFormatMsg">กรอกเฉพาะตัวเลข</span><span class="textfieldMinCharsMsg">เลขประจำตัวนักเรียน 5 หลัก </span><span class="textfieldMaxCharsMsg">เลขประจำตัวนักเรียน 5 หลัก </span></span>
<p>
<span id="spryselect5">
<label for="st_prefix">คำนำหน้าชื่อ</label>
<select name="st_prefix" id="st_prefix">
<option value="" selected>กรุณาเลือกคำนำหน้าชื่อ</option>
<option value="เด็กชาย" >เด็กชาย</option>
<option value="เด็กหญิง" >เด็กหญิง</option>
<option value="นาย" >นาย</option>
<option value="นางสาว" >นางสาว</option>
</select>
<span class="selectRequiredMsg">กรุณาเลือกคำนำหน้าชื่อ</span></span>
<p>
<span id="sprytextfield2">
<label for="st_name">ชื่อ</label>
<input type="text" name="st_name" id="st_name" />
<span class="textfieldRequiredMsg">กรุณากรอกชื่อ</span></span>
<p>
<span id="sprytextfield3">
<label for="st_lastname">นามสกุล</label>
<input type="text" name="st_lastname" id="st_lastname" />
<span class="textfieldRequiredMsg">กรุณากรอกนามสกุล</span></span>
<p> <span id="spryradio1">
<label>เพศ</label>
<input type="radio" name="st_sex" value="1" id="sex_0" />
ชาย
<input type="radio" name="st_sex" value="2" id="sex_1" />
หญิง <span class="radioRequiredMsg">กรุณาเลือกเพศ</span></span> </p>
<p>
<span id="sprytextfield6">
<label for="st_birthdate">วันเกิด</label>
<input type="text" name="st_birthdate" id="st_birthdate" />
<span class="textfieldRequiredMsg">เลือกวันเกิด</span></span>
<p>
<span id="spryselect2">
<label for="class_id">ชั้นมัธยมศึกษา</label>
<select name="class_id" id="class_id">
<option value="" selected>กรุณาเลือกระดับชั้นเรียน</option>
<?php
$sql = "select * from class order by class_name ";
$dbquery = mysql_query( $sql);
$num_rows = mysql_num_rows($dbquery);
if($num_rows >0){
$i=1;
While ($i <= $num_rows)
{ $result = mysql_fetch_array($dbquery);
echo"<option value=$result[class_id] > $result[class_name] </option>";
$i++; }
}?>
</select>
<span class="selectRequiredMsg">กรุณาเลือกระดับชั้นเรียน</span></span>
<p>
<span id="sprytextfield15">
<label for="st_room">ห้อง</label>
<input type="text" name="st_room" id="st_room" />ตัวอย่าง ถ้าเรียนอยู่ ม. 1/10 พิมพ์ 10 อย่างเดียว
<span class="textfieldRequiredMsg">กรุณากรอกห้อง</span><span class="textfieldInvalidFormatMsg">ห้องกรอกเฉพาะตัวเลข</span></span>
<p><span id="sprytextarea1">
<label for="per_address">ที่อยู่</label>
<textarea name="st_address" id="st_address" cols="45" rows="5" ></textarea>พิมพ์เฉพาะบ้านเลขที่ หมู่ที่ ซอย(ถ้ามี) <span class="textareaRequiredMsg">กรุณากรอกที่อยู่</span></span>
<p>
<span id="spryselect1">
<label for="province_id">จังหวัด</label>
<select name="province_id" id="province_id">
<option value="" selected>กรุณาเลือกจังหวัด</option>
</select>
<span class="selectRequiredMsg">กรุณาเลือกจังหวัด</span></span>
<p>
<span id="spryselect4">
<label for="amphur_id">อำเภอ</label>
<select name="amphur_id" id="amphur_id">
<option value="" selected>กรุณาเลือกอำเภอ</option>
</select>
<span class="selectRequiredMsg">กรุณาเลือกอำเภอ</span></span>
<p>
<span id="spryselect3">
<label for="district_id">ตำบล</label>
<select name="district_id" id="district_id">
<option value="" selected>กรุณาเลือกตำบล</option>
</select>
<span class="selectRequiredMsg">กรุณาเลือกตำบล</span></span>
<p>
<span id="sprytextfield16">
<label for="st_post">รหัสไปรษณีย์</label>
<input type="text" name="st_post" id="st_post" />
<span class="textfieldRequiredMsg">กรุณากรอกรหัสไปรษณีย์</span><span class="textfieldInvalidFormatMsg">รหัสไปรษณีย์กรอกเฉพาะตัวเลข</span><span class="textfieldMinCharsMsg">รหัสไปรษณีย์ 5 ตัว</span><span class="textfieldMaxCharsMsg">รหัสไปรษณีย์ 5 ตัว</span></span>
<p>
<span id="sprytextfield4">
<label for="st_mail">อีเมลล์</label>
<input type="text" name="st_mail" id="st_mail" />
ถ้าไม่มีอีเมลให้กรอก [email protected] แทน
<span class="textfieldRequiredMsg">กรุณากรอกอีเมลล์</span><span class="textfieldInvalidFormatMsg">รูปแบบอีเมลล์ไม่ถูกต้อง</span></span>
<p>
<span id="sprytextfield8">
<label for="st_mobile">มือถือ</label>
<input type="text" name="st_mobile" id="st_mobile" />
<span class="textfieldRequiredMsg">กรุณากรอกเบอร์มือถือ</span><span class="textfieldInvalidFormatMsg">กรุณากรอกเบอร์มือถือ์ให้ถูกต้อง</span></span>
<p>
<span id="sprytextfield9">
<label for="father_name">ชื่อบิดา</label>
<input type="text" name="father_name" id="father_name" />
<span class="textfieldRequiredMsg">กรุณากรอกชื่อบิดา</span></span>
<p>
<span id="sprytextfield10">
<label for="father_lastname">นามสกุลบิดา</label>
<input type="text" name="father_lastname" id="father_lastname" />
<span class="textfieldRequiredMsg">กรุณากรอกนามสกุลบิดา</span></span>
<p>
<span id="sprytextfield11">
<label for="mother_name">ชื่อมารดา</label>
<input type="text" name="mother_name" id="mother_name" />
<span class="textfieldRequiredMsg">กรุณากรอกชื่อมารดา</span></span>
<p>
<span id="sprytextfield12">
<label for="mother_lastname">นามสกุลมารดา</label>
<input type="text" name="mother_lastname" id="mother_lastname" />
<span class="textfieldRequiredMsg">กรุณากรอกนามสกุลมารดา</span></span>
<p>
<span id="sprytextfield13">
<label for="parent_name">ชื่อผู้ปกครอง</label>
<input type="text" name="parent_name" id="parent_name" />
<span class="textfieldRequiredMsg">กรุณากรอกชื่อผู้ปกครอง</span></span>
<p>
<span id="sprytextfield14">
<label for="parent_lastname">นามสกุลผู้ปกครอง</label>
<input type="text" name="parent_lastname" id="parent_lastname" />
<span class="textfieldRequiredMsg">กรุณากรอกนามสกุลผู้ปกครอง</span></span>
<p>
<span id="sprytextfield5">
<label for="parent_mobile">มือถือผู้ปกครอง</label>
<input type="text" name="parent_mobile" id="parent_mobile" />
<span class="textfieldRequiredMsg">กรุณากรอกเบอร์มือถือ</span><span class="textfieldInvalidFormatMsg">กรุณากรอกเบอร์มือถือ์ให้ถูกต้อง</span></span>
<p>
<span id="sprytextfield18">
<label for="showcaptcha"> </label>
<?php dsp_crypt(0,1); ?>
<span class="textfieldRequiredMsg">กรุณากรอกตัวอักษรที่ท่านเห็น</span></span>
<p>
<span id="sprytextfield17">
<label for="captcha">กรอกตัวอักษร </label>
<input type="text" name="captcha" id="captcha" />ตัวพิมพ์ใหญ่ทั้งหมด ไม่ต้องเว้นวรรค
<span class="textfieldRequiredMsg">กรุณากรอกตัวอักษรที่ท่านเห็นด้านล่าง</span></span>
<div class="form-actions">
<button type="submit" class="btn btn-primary">บันทึก</button>
</div>
</fieldset>
</form>
<script type="text/javascript">
var sprytextfield1 = new Spry.Widget.ValidationTextField("sprytextfield1", "integer", {minChars:5, maxChars:5, useCharacterMasking:true});
var sprytextfield2 = new Spry.Widget.ValidationTextField("sprytextfield2");
var spryradio1 = new Spry.Widget.ValidationRadio("spryradio1");
var sprytextarea1 = new Spry.Widget.ValidationTextarea("sprytextarea1");
var spryselect1 = new Spry.Widget.ValidationSelect("spryselect1");
var sprytextfield4 = new Spry.Widget.ValidationTextField("sprytextfield4", "email", {useCharacterMasking:true});
var sprytextfield8 = new Spry.Widget.ValidationTextField("sprytextfield5", "phone_number", {format:"phone_custom", pattern:"00-0000-0000", useCharacterMasking:true, hint:"xx-xxxx-xxxx"});
var spryselect1 = new Spry.Widget.ValidationSelect("spryselect1");
var spryselect2 = new Spry.Widget.ValidationSelect("spryselect2");
var spryselect3 = new Spry.Widget.ValidationSelect("spryselect3");
var spryselect4 = new Spry.Widget.ValidationSelect("spryselect4");
var spryselect5 = new Spry.Widget.ValidationSelect("spryselect5");
var sprytextfield3 = new Spry.Widget.ValidationTextField("sprytextfield3");
var sprytextfield6 = new Spry.Widget.ValidationTextField("sprytextfield6");
var sprytextfield8 = new Spry.Widget.ValidationTextField("sprytextfield8", "phone_number", {format:"phone_custom", pattern:"00-0000-0000", useCharacterMasking:true, hint:"xx-xxxx-xxxx"});
var sprytextfield9 = new Spry.Widget.ValidationTextField("sprytextfield9");
var sprytextfield10 = new Spry.Widget.ValidationTextField("sprytextfield10");
var sprytextfield11 = new Spry.Widget.ValidationTextField("sprytextfield11");
var sprytextfield12 = new Spry.Widget.ValidationTextField("sprytextfield12");
var sprytextfield13 = new Spry.Widget.ValidationTextField("sprytextfield13");
var sprytextfield14 = new Spry.Widget.ValidationTextField("sprytextfield14");
var sprytextfield15 = new Spry.Widget.ValidationTextField("sprytextfield15", "integer", {useCharacterMasking:true});
var sprytextfield16 = new Spry.Widget.ValidationTextField("sprytextfield16", "integer", {useCharacterMasking:true, minChars:5, maxChars:5});
var sprytextfield17 = new Spry.Widget.ValidationTextField("sprytextfield17");
</script>
<?php
}elseif($_GET[action]=="insert"){ //เพิ่มข้อมูล
// ถ้าป้อน captcha มาถูกต้อง
if (!chk_crypt($_POST['captcha'])){
echo "<script>alert('ท่านป้อนอักษรที่เห็นไม่ถูกต้อง'); window.history.go(-1);</script>";
exit;
}
$sql = "SELECT st_id FROM student where st_id='".$_POST[st_id]."' ";
//echo $sql;exit;
$result = mysql_query( $sql ) or die (mysql_error());
$num = mysql_num_rows ( $result );
if ( $num != 0 )
{
echo "<script>alert('เลขประจำตัวนักเรียนนี้มีอยู่แล้ว'); window.history.go(-1);</script>";
exit; }
if (empty($_POST['district_id'])){
echo "<script>alert('ไม่ได้ระบุตำบล'); window.history.go(-1);</script>";
exit;
}
if (empty($_POST['amphur_id'])){
echo "<script>alert('ไม่ได้ระบุอำเภอ'); window.history.go(-1);</script>";
exit;
}
if (empty($_POST['province_id'])){
echo "<script>alert('ไม่ได้ระบุจังหวัด'); window.history.go(-1);</script>";
exit;
}
list($begin_day,$begin_month,$begin_year) = explode("-",$_POST[st_birthdate]);
$st_password="$begin_day$begin_month$begin_year";
$begin_year=$begin_year-543;
$st_birthdate="$begin_year-$begin_month-$begin_day"; //กำหนดวันแบบ คศ
mysql_query( $sql ) or die (mysql_error());
echo "<script>alert('บันทึกข้อมูลลงทะเบียนเรียบร้อยแล้ว ขอบคุณนักเรียนทุกคนที่ให้ความร่วมมือ'); window.location.href ='index.php';</script>";
}elseif($_GET[action]=="delete"){ //ลบข้อมูล
include "check_permission_teacher.php";
$sql = "SELECT st_id FROM punish where st_id='".$_GET[st_id]."'";
//echo $sql;exit;
$result = mysql_query( $sql ) or die (mysql_error());
$num = mysql_num_rows ( $result );
if ( $num != 0 )
{
echo "<script>alert('ลบข้อมูลไม่ได้ มีการนำข้อมูลไปใช้แล้ว');window.location.href ='?mname=admin&mfile=student_list&action=list';</script>";
exit; }
$sql = "delete from student where st_id='".$_GET[st_id]."'";
//echo $sql;exit;
mysql_query( $sql ) or die (mysql_error());
echo "<script>alert('ลบข้อมูลเรียบร้อยแล้ว'); window.location.href ='?mname=admin&mfile=student_list&action=list';</script>";
}elseif($_GET[action]=="edit"){ //แก้ไขข้อมูล
include"check_permission_teacher.php";?>
<script type="text/javascript" src="js/jquery-1.3.2.js"></script>
<script type="text/javascript" src="js/jquery-ui-1.7.2.custom.js"></script>
<link href="js/smoothness/jquery-ui-1.7.2.custom.css" rel="stylesheet" type="text/css">
<style type="text/css">
.ui-datepicker{
width:170px;
font-family:tahoma;
font-size:11px;
text-align:center;
}
</style>
<script type="text/javascript">
$(function(){
var dateBefore=null;
$("#st_birthdate,").datepicker({
dateFormat: 'dd-mm-yy',
dayNamesMin: ['อา', 'จ', 'อ', 'พ', 'พฤ', 'ศ', 'ส'],
yearRange: '-60:+10',
monthNamesShort: ['มกราคม','กุมภาพันธ์','มีนาคม','เมษายน','พฤษภาคม','มิถุนายน','กรกฎาคม','สิงหาคม','กันยายน','ตุลาคม','พฤศจิกายน','ธันวาคม'],
changeMonth: true,
changeYear: true ,
beforeShow:function(){
if($(this).val()!=""){
var arrayDate=$(this).val().split("-");
arrayDate[2]=parseInt(arrayDate[2])-543;
$(this).val(arrayDate[0]+"-"+arrayDate[1]+"-"+arrayDate[2]);
}
setTimeout(function(){
$.each($(".ui-datepicker-year option"),function(j,k){
var textYear=parseInt($(".ui-datepicker-year option").eq(j).val())+543;
$(".ui-datepicker-year option").eq(j).text(textYear);
});
},50);
},
onChangeMonthYear: function(){
setTimeout(function(){
$.each($(".ui-datepicker-year option"),function(j,k){
var textYear=parseInt($(".ui-datepicker-year option").eq(j).val())+543;
$(".ui-datepicker-year option").eq(j).text(textYear);
});
},50);
},
onClose:function(){
if($(this).val()!="" && $(this).val()==dateBefore){
var arrayDate=dateBefore.split("-");
arrayDate[2]=parseInt(arrayDate[2])+543;
$(this).val(arrayDate[0]+"-"+arrayDate[1]+"-"+arrayDate[2]);
}
},
onSelect: function(dateText, inst){
dateBefore=$(this).val();
var arrayDate=dateText.split("-");
arrayDate[2]=parseInt(arrayDate[2])+543;
$(this).val(arrayDate[0]+"-"+arrayDate[1]+"-"+arrayDate[2]);
}
});
});
</script>
<?php
$sql="select * from student,class,district,amphur,province where student.district_id=district.district_id and student.amphur_id=amphur.amphur_id and student.province_id=province.province_id and student.class_id=class.class_id and st_id='".$_GET[st_id]."'";
//echo $sql;
$db_query=mysql_query($sql);
$result = mysql_fetch_array($db_query);
list($end_year,$end_month,$end_day) = explode("-",$result[st_birthdate]);
$end_year=$end_year+543;
$st_birthdate="$end_day-$end_month-$end_year"; //กำหนดวันแบบ พศ
?>
<script type="text/javascript">
//<![CDATA[
var province_id = <?php echo isset($_POST['province_id']) ? intval($_POST['province_id']) : $result['province_id']; ?>;
var amphur_id = <?php echo isset($_POST['amphur_id']) ? intval($_POST['amphur_id']) : $result['amphur_id']; ?>;
var district_id = <?php echo isset($_POST['district_id']) ? intval($_POST['district_id']) : $result['district_id']; ?>;
function loadSelectBox(id,url,selected){
$.get(
url,{},function(data){
$(id).html(data);
if (selected!=0){
$(id+' option[value='+selected+']').attr('selected','selected');
}
}
);
}
$(function(){
loadSelectBox(
'#province_id',
'geo_combo.php?load=province',
province_id
);
loadSelectBox(
'#amphur_id',
'geo_combo.php?load=amphur&province_id='+province_id,
amphur_id
);
loadSelectBox(
'#district_id',
'geo_combo.php?load=district&hur_id='+amphur_id,
district_id
);
$('#province_id').change(function(e){
var selected = e.target.value;
loadSelectBox(
'#amphur_id',
'geo_combo.php?load=amphur&province_id='+selected,
0
);
$('#district_id :not(option:first)').remove(); //add
});
$('#amphur_id').change(function(e){
var selected = e.target.value;
loadSelectBox(
'#district_id',
'geo_combo.php?load=district&hur_id='+selected,
0
);
});
});
//]]>
</script>
<form action="?mname=admin&mfile=student_list&action=update" method="post" enctype="multipart/form-data" name="frmperson" class="well form-horizontal">
<?php echo"<INPUT TYPE='hidden' NAME='st_id' value='$result[st_id]'>";?>
<fieldset>
<legend>แก้ไขข้อมูลนักเรียน</legend>
<span id="sprytextfield1">
<label for="st_id">เลขประจำตัวนักเรียน</label>
<?php echo $result[st_id];?>
<p>
<span id="spryselect5">
<label for="st_prefix">คำนำหน้าชื่อ</label>
<select name="st_prefix" id="st_prefix">
<option value="<?php echo $result[st_prefix];?>" selected> <?php echo $result[st_prefix];?></option>
<option value="เด็กชาย" >เด็กชาย</option>
<option value="เด็กหญิง" >เด็กหญิง</option>
<option value="นาย" >นาย</option>
<option value="นางสาว" >นางสาว</option>
</select>
<span class="selectRequiredMsg">กรุณาเลือกคำนำหน้าชื่อ</span></span>
<p>
<span id="sprytextfield2">
<label for="st_name">ชื่อ</label>
<input type="text" name="st_name" id="st_name" value="<?php echo $result[st_name];?>" />
<span class="textfieldRequiredMsg">กรุณากรอกชื่อ</span></span>
<p>
<span id="sprytextfield3">
<label for="st_lastname">นามสกุล</label>
<input type="text" name="st_lastname" id="st_lastname" value="<?php echo $result[st_lastname];?>" />
<span class="textfieldRequiredMsg">กรุณากรอกนามสกุล</span></span>
<p>
<span id="sprytextfield6">
<label for="st_birthdate">วันเกิด</label>
<input type="text" name="st_birthdate" id="st_birthdate" value="<?php echo $st_birthdate;?>" />
<span class="textfieldRequiredMsg">เลือกวันเกิด</span></span>
<p>
<span id="spryselect2">
<label for="class_id">ชั้นมัธยมศึกษา</label>
<select name="class_id" id="class_id">
<option value="<?php echo $result[class_id];?>" selected><?php echo $result[class_name];?></option>
<?php
$sql = "select * from class order by class_name ";
$dbquery = mysql_query( $sql);
$num_rows = mysql_num_rows($dbquery);
if($num_rows >0){
$i=1;
While ($i <= $num_rows)
{ $resultclass = mysql_fetch_array($dbquery);
echo"<option value=$resultclass[class_id] > $resultclass[class_name] </option>";
$i++; }
}?>
</select>
<span class="selectRequiredMsg">กรุณาเลือกระดับการศึกษา</span></span>
<p>
<span id="sprytextfield15">
<label for="st_room">ห้อง</label>
<input type="text" name="st_room" id="st_room" value="<?php echo $result[st_room];?>"/ />
<span class="textfieldRequiredMsg">กรุณากรอกห้อง</span><span class="textfieldInvalidFormatMsg">ห้องกรอกเฉพาะตัวเลข</span></span>
<p><span id="sprytextarea1">
<label for="st_address">ที่อยู่</label>
<textarea name="st_address" id="st_address" cols="45" rows="5" ><?php echo $result[st_address];?></textarea>
<span class="textareaRequiredMsg">กรุณากรอกที่อยู่</span></span>
<p>
<span id="spryselect1">
<label for="province_id">จังหวัด</label>
<select name="province_id" id="province_id">
</select><?php // echo $result[PROVINCE_NAME];?>
<span class="selectRequiredMsg">กรุณาเลือกจังหวัด</span></span>
<p>
<span id="spryselect4">
<label for="amphur_id">อำเภอ</label>
<select name="amphur_id" id="amphur_id">
</select><?php // echo $result[AMPHUR_NAME];?>
<span class="selectRequiredMsg">กรุณาเลือกอำเภอ</span></span>
<p>
<span id="spryselect3">
<label for="district_id">ตำบล</label>
<select name="district_id" id="district_id">
</select><?php // echo $result[DISTRICT_NAME];?>
<span class="selectRequiredMsg">กรุณาเลือกตำบล</span></span>
<p>
<span id="sprytextfield16">
<label for="st_post">รหัสไปรษณีย์</label>
<input type="text" name="st_post" id="st_post" value="<?php echo $result[st_post];?>" />
<span class="textfieldRequiredMsg">กรุณากรอกรหัสไปรษณีย์</span><span class="textfieldInvalidFormatMsg">รหัสไปรษณีย์กรอกเฉพาะตัวเลข</span><span class="textfieldMinCharsMsg">รหัสไปรษณีย์ 5 ตัว</span><span class="textfieldMaxCharsMsg">รหัสไปรษณีย์ 5 ตัว</span></span>
<p>
<span id="sprytextfield4">
<label for="st_mail">อีเมลล์</label>
<input type="text" name="st_mail" id="st_mail" value="<?php echo $result[st_mail];?>" />
<span class="textfieldRequiredMsg">กรุณากรอกอีเมลล์</span><span class="textfieldInvalidFormatMsg">รูปแบบอีเมลล์ไม่ถูกต้อง</span></span>
<p>
<span id="sprytextfield8">
<label for="parent_mobile">มือถือ</label>
<input type="text" name="st_mobile" id="st_mobile" value="<?php echo $result[st_mobile];?>" />
<span class="textfieldRequiredMsg">กรุณากรอกเบอร์มือถือ</span><span class="textfieldInvalidFormatMsg">กรุณากรอกเบอร์มือถือ์ให้ถูกต้อง</span></span>
<p>
<span id="sprytextfield9">
<label for="father_name">ชื่อบิดา</label>
<input type="text" name="father_name" id="father_name" value="<?php echo $result[father_name];?>"/>
<span class="textfieldRequiredMsg">กรุณากรอกชื่อบิดา</span></span>
<p>
<span id="sprytextfield10">
<label for="father_lastname">นามสกุลบิดา</label>
<input type="text" name="father_lastname" id="father_lastname" value="<?php echo $result[father_lastname];?>" />
<span class="textfieldRequiredMsg">กรุณากรอกนามสกุลบิดา</span></span>
<p>
<span id="sprytextfield11">
<label for="mother_name">ชื่อมารดา</label>
<input type="text" name="mother_name" id="mother_name" value="<?php echo $result[mother_name];?>"/>
<span class="textfieldRequiredMsg">กรุณากรอกชื่อมารดา</span></span>
<p>
<span id="sprytextfield12">
<label for="mother_lastname">นามสกุลมารดา</label>
<input type="text" name="mother_lastname" id="mother_lastname" value="<?php echo $result[mother_lastname];?>" />
<span class="textfieldRequiredMsg">กรุณากรอกนามสกุลมารดา</span></span>
<p>
<span id="sprytextfield13">
<label for="parent_name">ชื่อผู้ปกครอง</label>
<input type="text" name="parent_name" id="parent_name" value="<?php echo $result[parent_name];?>"/>
<span class="textfieldRequiredMsg">กรุณากรอกชื่อผู้ปกครอง</span></span>
<p>
<span id="sprytextfield14">
<label for="parent_lastname">นามสกุลผู้ปกครอง</label>
<input type="text" name="parent_lastname" id="parent_lastname" value="<?php echo $result[parent_lastname];?>"/>
<span class="textfieldRequiredMsg">กรุณากรอกนามสกุลผู้ปกครอง</span></span>
<p>
<span id="sprytextfield5">
<label for="parent_mobile">มือถือผู้ปกครอง</label>
<input type="text" name="parent_mobile" id="parent_mobile" value="<?php echo $result[parent_mobile];?>" />
<span class="textfieldRequiredMsg">กรุณากรอกเบอร์มือถือ</span><span class="textfieldInvalidFormatMsg">กรุณากรอกเบอร์มือถือ์ให้ถูกต้อง</span></span>
<div class="form-actions">
<button type="submit" class="btn btn-primary">บันทึก</button>
</div>
</fieldset>
</form>
<script type="text/javascript">
var sprytextfield2 = new Spry.Widget.ValidationTextField("sprytextfield2");
var sprytextarea1 = new Spry.Widget.ValidationTextarea("sprytextarea1");
var sprytextfield4 = new Spry.Widget.ValidationTextField("sprytextfield4", "email", {useCharacterMasking:true});
var sprytextfield8 = new Spry.Widget.ValidationTextField("sprytextfield5", "phone_number", {format:"phone_custom", pattern:"00-0000-0000", useCharacterMasking:true, hint:"08-3455-3456"});
var sprytextfield3 = new Spry.Widget.ValidationTextField("sprytextfield3");
var sprytextfield6 = new Spry.Widget.ValidationTextField("sprytextfield6");
var sprytextfield8 = new Spry.Widget.ValidationTextField("sprytextfield8", "phone_number", {format:"phone_custom", pattern:"00-0000-0000", useCharacterMasking:true, hint:"08-3455-3456"});
var sprytextfield9 = new Spry.Widget.ValidationTextField("sprytextfield9");
var sprytextfield10 = new Spry.Widget.ValidationTextField("sprytextfield10");
var sprytextfield11 = new Spry.Widget.ValidationTextField("sprytextfield11");
var sprytextfield12 = new Spry.Widget.ValidationTextField("sprytextfield12");
var sprytextfield13 = new Spry.Widget.ValidationTextField("sprytextfield13");
var sprytextfield14 = new Spry.Widget.ValidationTextField("sprytextfield14");
var sprytextfield15 = new Spry.Widget.ValidationTextField("sprytextfield15", "integer", {useCharacterMasking:true});
var sprytextfield16 = new Spry.Widget.ValidationTextField("sprytextfield16", "integer", {minChars:5, maxChars:5, useCharacterMasking:true});
</script>
<?php }
elseif($_GET[action]=="update"){ //อัพเดทข้อมูล
include "check_permission_teacher.php";
list($begin_day,$begin_month,$begin_year) = explode("-",$_POST[st_birthdate]);
$st_password="$begin_day$begin_month$begin_year";
$begin_year=$begin_year-543;
$st_birthdate="$begin_year-$begin_month-$begin_day"; //กำหนดวันแบบ คศ
if ((empty($_POST['district_id']))and(empty($_POST['amphur_id'])) and (empty($_POST['province_id']))) {
//echo $sql;exit;
mysql_query( $sql ) or die (mysql_error());
echo "<script>alert('แก้ไขข้อมูลเรียบร้อยแล้ว'); window.location.href ='?mname=admin&mfile=student_list&action=list';</script>";
}elseif($_GET[action]=="detail"){ //แสดงรายละเอียดข้อมูล
include"check_permission_teacher.php";
$sql="select * from student,class,district,amphur,province where student.district_id=district.district_id and student.amphur_id=amphur.amphur_id and student.province_id=province.province_id and student.class_id=class.class_id and st_id='".$_GET[st_id]."'";
$db_query=mysql_query($sql);
$result = mysql_fetch_array($db_query);
?>
<form action="" method="get"> <fieldset>
<legend>ข้อมูลนักเรียน</legend>
<label for="st_id">เลขประจำตัวนักเรียน</label>
<?php echo $result[st_id];?>
<p>
<label for="st_name">ชื่อ-นามสกุล</label>
<?php echo "$result[st_prefix]$result[st_name] $result[st_lastname]";?>
<p>
<label for="class_id">ชั้นมัธยมศึกษา</label>
<?php echo "$result[class_name]/$result[st_room]";?>
<p>
<label for="st_address">ที่อยู่</label>
<?php echo $result[st_address];?>
<p>
<label for="st_province">ตำบล</label>
<?php echo $result[DISTRICT_NAME];?>
<p>
<label for="st_address">อำเภอ</label>
<?php echo $result[AMPHUR_NAME];?>
<p>
<label for="st_province">จังหวัด</label>
<?php echo $result[PROVINCE_NAME];?>
<p>
<label for="st_province">รหัสไปรษรณีย์</label>
<?php echo $result[st_post];?>
<p>
<label for="st_mail">อีเมลล์</label>
<?php echo $result[st_mail];?>
<p>
<label for="st_phone">มือถือ</label>
<?php echo $result[st_mobile];?>
<p>
<label for="st_phone">ชื่อ-นามสกุลบิดา</label>
<?php echo "$result[father_name] $result[father_lastname]";?>
<p>
<label for="st_phone">ชื่อ-นามสกุลมารดา</label>
<?php echo "$result[mother_name] $result[mother_lastname]";?>
<p>
<label for="st_phone">ชื่อ-นามสกุลผู้ปกครอง</label>
<?php echo "$result[parent_name] $result[parent_lastname]";?>
<p>
<label for="parent_mobile">มือถือผู้ปกครอง</label>
<?php echo $result[parent_mobile];?>
</fieldset></form>
<?php
}elseif($_GET[action]=="confirmregister"){ //ฟอร์มตรวจสอบการลงทะเบียน
?>
<form action="?mname=admin&mfile=student_list&action=checkregister" method="post" enctype="multipart/form-data" name="frmstudent">
<fieldset>
<legend>ตรวจสอบการลงทะเบียน กรุณากรอกเลขประจำตัวนักเรียนที่ต้องการตรวจสอบ</legend>
<span id="sprytextfield1">
<label for="st_id">เลขประจำตัวนักเรียน</label>
<input type="text" name="st_id" id="st_id" />
<span class="textfieldRequiredMsg">กรุณากรอกเลขประจำตัวนักเรียน</span><span class="textfieldInvalidFormatMsg">กรอกเฉพาะตัวเลข</span><span class="textfieldMinCharsMsg">เลขประจำตัวนักเรียน 5 หลัก </span><span class="textfieldMaxCharsMsg">เลขประจำตัวนักเรียน 5 หลัก </span></span>
<p>
<span id="sprytextfield18">
<label for="showcaptcha"> </label>
<?php dsp_crypt(0,1); ?>
<span class="textfieldRequiredMsg">กรุณากรอกตัวอักษรที่ท่านเห็น</span></span>
<p>
<span id="sprytextfield17">
<label for="captcha">กรอกตัวอักษร </label>
<input type="text" name="captcha" id="captcha" />ตัวพิมพ์ใหญ่ทั้งหมด ไม่ต้องเว้นวรรค
<span class="textfieldRequiredMsg">กรุณากรอกตัวอักษรที่ท่านเห็นด้านล่าง</span></span>
<div class="form-actions">
<button type="submit" class="btn btn-primary">ตรวจสอบ</button>
</div>
</fieldset>
</form>
<script type="text/javascript">
var sprytextfield1 = new Spry.Widget.ValidationTextField("sprytextfield1", "integer", {minChars:5, maxChars:5, useCharacterMasking:true});
var sprytextfield17 = new Spry.Widget.ValidationTextField("sprytextfield17");
</script>
<?php
}elseif($_GET[action]=="checkregister"){ //ตรวจสอบการลงทะเบียน
// ถ้าป้อน captcha มาถูกต้อง
if (!chk_crypt($_POST['captcha'])){
echo "<script>alert('ท่านป้อนอักษรที่เห็นไม่ถูกต้อง'); window.history.go(-1);</script>";
exit;
}
$sql = "SELECT st_id FROM student where st_id='".$_POST[st_id]."' ";
//echo $sql;exit;
$dbquery = mysql_query( $sql ) or die (mysql_error());
$num = mysql_num_rows ( $dbquery );
if ( $num >0 )
{
echo "<script>alert('คุณได้ทำการลงทะเบียนแล้วสามารถเข้าใช้งานได้เลยครับ'); window.location.href ='?mname=admin&mfile=login_form';</script>";
}else{
echo "<script>alert(' นักเรียนรหัส $_POST[st_id] ยังไม่มีการลงทะเบียน กรุณาลงทะเบียนก่อนใช้งาน'); window.location.href ='?mname=admin&mfile=student_list&action=form';</script>";
exit;
}
}?>
Date :
2020-03-20 09:26:16By :
ajsudkedt
ประวัติการแก้ไข
Date :
2020-03-20 09:27:07By :
ajsudkedt
code นี้จากไฟล์ชื่อ student_list ครับ
Date :
2020-03-20 09:28:17By :
ajsudkedt
การอัพเดทรหัสผ่านด้วยตนเอง ก็ตอนเข้าหน้า login และกรอก username login ปกติ ให้ตรวจว่าช่องรหัสผ่านมันว่างเปล่าหรือไม่
ประวัติการแก้ไข
Date :
2020-03-20 09:49:54By :
mr.v
หากจะลบคำสั่งใน code ให้ไม่ต้องใช้การเข้ารหัส MD5 ในคอลัมน์ Password ให้เปลี่ยนไปเป็นรหัสธรรมดาที่ admin นำเข้าไปวางในคอลัมน์ Password ใน ตาราง mySQLโดยตรงเลย จะได้ไหมครับ
Date :
2020-03-20 13:00:12By :
ajsudkedt
Code (PHP) <?php
if (eregi("login_form.php",(basename($_SERVER['PHP_SELF'])))) {
echo"<META HTTP-EQUIV='Refresh' CONTENT='0;URL=../../index.php'>";
die();
}?>
<form action="?mname=admin&mfile=check_login" method="post" enctype="multipart/form-data" name="frmform">
<fieldset>
<legend>เข้าสู่ระบบ</legend>
<span id="spryradio1">
<label for="user_permission"></label>
<input type="radio" name="permission" value="1" id="permission_0" />
นักเรียน
<input type="radio" name="permission" value="2" id="permission_1" />
บุคลากร
<input type="radio" name="permission" value="3" id="permission_2" />
ผู้ดูแลระบบ
<span class="radioRequiredMsg">กรุณาเลือกสิทธิ์การใช้งาน</span></span>
<p>
<span id="sprytextfield1">
<label for="user_name">ชื่อผู้ใช้</label>
<input type="text" name="user_name" id="user_name" />
<span class="textfieldRequiredMsg">กรุณากรอกชื่อผู้ใช้</span></span>
<p>
<span id="sprytextfield2">
<label for="user_password">รหัสผ่าน</label>
<input type="password" name="user_password" id="user_password" />
<span class="textfieldRequiredMsg">กรุณากรอกรหัสผ่าน</span></span>
<p>
<span id="sprytextfield4">
<label for="showcaptcha"> </label>
<?php dsp_crypt(0,1); ?>
<span class="textfieldRequiredMsg">กรุณากรอกตัวอักษรที่ท่านเห็น</span></span>
<p>
<span id="sprytextfield3">
<label for="captcha">กรอกตัวอักษร </label>
<input type="text" name="captcha" id="captcha" />
<span class="textfieldRequiredMsg">กรุณากรอกตัวอักษรที่ท่านเห็น</span></span>
<div class="form-actions">
<button type="submit" class="btn btn-primary">เข้าสู่ระบบ</button>
</div>
</fieldset>
</form>
<script type="text/javascript">
var sprytextfield1 = new Spry.Widget.ValidationTextField("sprytextfield1");
var sprytextfield2 = new Spry.Widget.ValidationTextField("sprytextfield2");
var sprytextfield3 = new Spry.Widget.ValidationTextField("sprytextfield3");
var spryradio1 = new Spry.Widget.ValidationRadio("spryradio1");
</script>
Date :
2020-03-20 13:57:41By :
ajsudkedt
code นี้จากไฟล์ชื่อ login_form ครับ
Date :
2020-03-20 13:58:34By :
ajsudkedt
เอาโค๊ดฝั่ง server เพื่อใช้ login มาดูด้วยครับ
Date :
2020-03-20 15:06:51By :
Chaidhanan
โค๊ดฝั่ง server หมายถึง code ตัวไหนครับ
Date :
2020-03-20 15:14:50By :
ajsudkedt
Code (PHP) <?php
if (eregi("configuration.php",(basename($_SERVER['PHP_SELF'])))) {
echo"<META HTTP-EQUIV='Refresh' CONTENT='0;URL=../index.php'>";
die();
}
//MIS Config
//MySQL Connect
define("MIS_HOSTNAME","localhost");
define("MIS_DBNAME","behavior");
define("MIS_DBUSERNAME","root");
define("MIS_DBPASSWORD","88888888");
//Ganeral Config
define("MIS_NAME","MIS School");
//24-7-56 create vertion 2
define("MIS_VERSION","MIS SCHOOL VERSION 2.0");
define("MIS_TITLE","โรงเรียนxxxx");
define("MIS_DESCRIPTION","infomation system school");
define("MIS_URL","http:127.0.0.1/xxxx/") ;
define("MIS_PATH","/var/www/xxxx/") ;
define("MIS_ROOTFOLDER","xxxx") ;
define("MIS_FOOTER1","Copyright © 2020 ระบบบันทึกคะแนนพฤติกรรมโรงเรียนxxxx") ;
define("MIS_FOOTER2","xxxx") ;
//ผู้พัฒนา หากนำไปใช้ต่อกรุณาให้เครดิตผู้พัฒนาด้วยนะครับ ขอบคุณครับ
define("MIS_DEVELOPER","xxxxx");
define("MIS_DEVELOPER_EMAIL","xxxx") ;
define("MIS_DEVELOPER_TEL","xxxx") ;
//config sms สำหรับส่ง sms หาผู้ปกครอง
define("SMS_SERVER","http://ip");
define("SMS_USER","xxxxx");
define("SMS_PASSWORD","xxxxx");
Date :
2020-03-20 15:16:07By :
ajsudkedt
configulation ตัวนี้ไหมครับ ไม่แน่ใจ
Date :
2020-03-20 15:16:57By :
ajsudkedt
โค๊ดที่พอคุณ กด submit แล้ว link มันวิ่งไปที่โปรแกรมตัวนี้ เพื่อตรวจสอบข้อมูล การ login ครับ
Date :
2020-03-20 15:29:48By :
Chaidhanan
น่าจะเป็น code จาก ไฟล์ชื่อ student_list
ประวัติการแก้ไข
Date :
2020-03-20 16:22:52By :
ajsudkedt
Date :
2020-03-20 16:33:14By :
ajsudkedt
ผมไม่ต้องการการบันทึก
Date :
2020-03-20 17:40:19By :
Chaidhanan
<form action="?mname=admin&mfile=check_login" method="post" ลิงค์นี้มันอยู่ที่ไหน
Date :
2020-03-20 17:44:14By :
Chaidhanan
Code (PHP) <?php
if (eregi("check_login.php",(basename($_SERVER['PHP_SELF'])))) {
echo"<META HTTP-EQUIV='Refresh' CONTENT='0;URL=../../index.php'>";
die();
}
if (isset($_POST[user_name]) and isset($_POST[user_password]))
{
// ถ้าป้อน captcha มาถูกต้อง
if (!chk_crypt($_POST['captcha'])){
echo "<script>alert('ท่านป้อนอักษรที่เห็นไม่ถูกต้อง'); window.history.go(-1);</script>";
exit;
}
if($_POST[permission]==1){
$sqlusername =sprintf( "SELECT * FROM student where st_id='%s' ",mysql_real_escape_string($_POST[user_name]));
//echo $sql;exit;
$dbqueryusername = mysql_query($sqlusername) or die (mysql_error());
$num_rowsusername = mysql_num_rows ($dbqueryusername );
if ( $num_rowsusername ==0 )
{ echo "<script>alert('ไม่มีชื่อผู้ใช้นี้'); window.history.go(-1);</script>";
}else{
$sql =sprintf( "SELECT * FROM student where st_id='%s' and st_password='%s'",mysql_real_escape_string($_POST[user_name]),mysql_real_escape_string(md5($_POST[user_password])) );
//echo $sql;exit;
$dbquery = mysql_query($sql) or die (mysql_error());
$num_rows = mysql_num_rows ($dbquery );
if ( $num_rows >0 )
{
$result=mysql_fetch_array($dbquery);
$_SESSION["userid_check"]=$result[st_id];
$_SESSION["username_check"]="$result[st_prefix]$result[st_name] $result[st_lastname]";
$_SESSION["userstatus_check"]="student";
//ใช้สำหรับการจองชุมนุม
$_SESSION["userclass_check"]=$result[class_id];//มไหน
if(($result[class_id]>=1)and($result[class_id]<=3)){ //ระดับไหน
$_SESSION["userlevel_check"]='lower';
}elseif(($result[class_id]>=4)and($result[class_id]<=6)){
$_SESSION["userlevel_check"]='high';
}
if($result[st_sex]==1){ //เพศ
$_SESSION["usersex_check"]=1;
}elseif($result[st_sex]==2){
$_SESSION["usersex_check"]=2;
}
//จบการจองชุมนุม
echo" <meta http-equiv=\"refresh\" content=\"0;url=?mname=admin&mfile=main\">";
} else {
echo "<script>alert('รหัสผ่านไม่ถูกต้อง'); window.history.go(-1);</script>";
}
}//จบ
}elseif($_POST[permission]==2){
$sqlusername =sprintf( "SELECT * FROM person where per_user='%s' ",mysql_real_escape_string($_POST[user_name]));
//echo $sql;exit;
$dbqueryusername = mysql_query($sqlusername) or die (mysql_error());
$num_rowsusername = mysql_num_rows ($dbqueryusername );
if ( $num_rowsusername ==0 )
{ echo "<script>alert('ไม่มีชื่อผู้ใช้นี้'); window.history.go(-1);</script>";
}else{
$sql =sprintf( "SELECT * FROM person where per_user='%s' and per_password='%s'",mysql_real_escape_string($_POST[user_name]),mysql_real_escape_string(md5($_POST[user_password])) );
//echo $sql;exit;
$dbquery = mysql_query($sql) or die (mysql_error());
$num_rows = mysql_num_rows ($dbquery );
if ( $num_rows >0 )
{
$result=mysql_fetch_array($dbquery);
$_SESSION["userid_check"]=$result[per_card];
$_SESSION["username_check"]="$result[per_prefix]$result[per_name] $result[per_lastname]";
if($result[per_status]==1){$_SESSION["userstatus_check"]="teacher";}
elseif($result[per_status]==2){$_SESSION["userstatus_check"]="manager";}
echo" <meta http-equiv=\"refresh\" content=\"0;url=?mname=admin&mfile=main\">";
} else {
echo "<script>alert('รหัสผ่านไม่ถูกต้อง'); window.history.go(-1);</script>";
}
}
}elseif($_POST[permission]==3){
$sqlusername =sprintf( "SELECT * FROM admin where admin_user='%s' ",mysql_real_escape_string($_POST[user_name]));
//echo $sql;exit;
$dbqueryusername = mysql_query($sqlusername) or die (mysql_error());
$num_rowsusername = mysql_num_rows ($dbqueryusername );
if ( $num_rowsusername ==0 )
{ echo "<script>alert('ไม่มีชื่อผู้ใช้นี้'); window.history.go(-1);</script>";
}else{
$sql =sprintf( "SELECT * FROM admin where admin_user='%s' and admin_password='%s'",mysql_real_escape_string($_POST[user_name]),mysql_real_escape_string(md5($_POST[user_password])) );
//echo $sql;exit;
$dbquery = mysql_query($sql) or die (mysql_error());
$num_rows = mysql_num_rows ($dbquery );
if ( $num_rows >0 )
{
$result=mysql_fetch_array($dbquery);
$_SESSION["userid_check"]=$result[admin_user];
$_SESSION["username_check"]=$result[admin_name];
$_SESSION["userstatus_check"]="admin";
echo" <meta http-equiv=\"refresh\" content=\"0;url=?mname=admin&mfile=main\">";
} else {
echo "<script>alert('รหัสผ่านไม่ถูกต้อง'); window.history.go(-1);</script>";
}
}
}
}else{
echo "<script>alert('กรุณาล็อกอินก่อน');window.location.href ='index.php'; </script>";
}
?>
Date :
2020-03-20 19:10:42By :
ajsudkedt
อยู่ไฟล์นี้ไหมครับ
Date :
2020-03-20 19:11:18By :
ajsudkedt
ใช้ php version ไหนครับเนี่ย ทำไมยังใช้ mysql รุ่นเก่าอยู่อีก php รุ่นใหม่ เขาไม่ใช้กันแล้วCode (PHP) <?php
if($_POST[permission]==1){
// จะคิวรี่อะไรหลายหน ครั้งเดียวก็พอแล้ว
//$sqlusername =sprintf( "SELECT * FROM student where st_id='%s' ",mysql_real_escape_string($_POST[user_name]));
//echo $sql;exit;
//$dbqueryusername = mysql_query($sqlusername) or die (mysql_error());
//$num_rowsusername = mysql_num_rows ($dbqueryusername );
//if ( $num_rowsusername ==0 )
$sql =sprintf( "SELECT * FROM student where st_id='%s' and st_password='%s'",
mysql_real_escape_string($_POST[user_name]),
md5($_POST[user_password]) // md5 มัน escape อยู่แล้ว ไม่ต้องเพิ่ม escape อีก
);
//echo $sql;exit;
$dbquery = mysql_query($sql) or die (mysql_error());
$num_rows = mysql_num_rows ($dbquery );
if ( $num_rows >0 ){
$result=mysql_fetch_array($dbquery);
$_SESSION["userid_check"]=$result[st_id];
$_SESSION["username_check"]="$result[st_prefix]$result[st_name] $result[st_lastname]";
$_SESSION["userstatus_check"]="student";
//ใช้สำหรับการจองชุมนุม
$_SESSION["userclass_check"]=$result[class_id];//มไหน
if(($result[class_id]>=1)and($result[class_id]<=3)){ //ระดับไหน
$_SESSION["userlevel_check"]='lower';
}elseif(($result[class_id]>=4)and($result[class_id]<=6)){
$_SESSION["userlevel_check"]='high';
}
if($result[st_sex]==1){ //เพศ
$_SESSION["usersex_check"]=1;
}elseif($result[st_sex]==2){
$_SESSION["usersex_check"]=2;
}
//จบการจองชุมนุม
echo" <meta http-equiv=\"refresh\" content=\"0;url=?mname=admin&mfile=main\">";
// แล้วทำไม redirect mname เป็น admin ไม่ควรจะมาเกี่ยวกับ user ธรรมดา
} else {
echo "<script>alert('รหัสผ่านไม่ถูกต้อง'); window.history.go(-1);</script>";
}
}//จบ
usersex_check "]=2; ถูกต้องuser_name ] เตือน ไม่มีควอทครอบ
Date :
2020-03-20 20:29:09By :
Chaidhanan
หมายถึงไฟล์ฐานข้อมูล sql ใช่ไหมครับ[email protected]
Date :
2020-03-21 09:29:04By :
ajsudkedt
capture หน้าจอ และ ครอปเอา บางส่วนมาก็ได้ครับ ให้เห็นโครงสร้างของ ตาราง
Date :
2020-03-21 10:15:50By :
Chaidhanan
Date :
2020-03-21 11:27:49By :
ajsudkedt
บันทึกข้อมูลในเมนูโปรแกรม ไหนครับ เอา ไฟล์ php มาดูหน่อยครับ เพื่อจะ สร้าง password ได้ง่ายๆ
ประวัติการแก้ไข
Date :
2020-03-21 13:14:29By :
Chaidhanan
หมายถึงไฟล์ sql ใช่ไหมครับ ให้ผมส่งให้ทางไหนดีครับ
ประวัติการแก้ไข
Date :
2020-03-21 14:02:49By :
ajsudkedt
รูปสุดท่้าย ความเห็น 42 สีส้ม มันคือโปรแกรมอะไรครับ ที่มันสร้าง md5 password
Date :
2020-03-21 14:18:25By :
Chaidhanan
รหัสตรงกรอบแดงในภาพ ความเห็น 42 จะถูกสร้างขึ้น
Date :
2020-03-21 16:33:08By :
ajsudkedt
Date :
2020-03-21 16:36:34By :
ajsudkedt
จาก โค๊ดที่ให้มา จากหน้า form action ผมไม่เห็นส่วนที่ สร้าง statement insert มันอยู่ไหนครับCode (PHP) }elseif($_GET[action]=="insert"){ //เพิ่มข้อมูล
// ถ้าป้อน captcha มาถูกต้อง
if (!chk_crypt($_POST['captcha'])){
echo "<script>alert('ท่านป้อนอักษรที่เห็นไม่ถูกต้อง'); window.history.go(-1);</script>";
exit;
}
$sql = "SELECT st_id FROM student where st_id='".$_POST[st_id]."' ";
//echo $sql;exit;
$result = mysql_query( $sql ) or die (mysql_error());
$num = mysql_num_rows ( $result );
if ( $num != 0 ){
echo "<script>alert('เลขประจำตัวนักเรียนนี้มีอยู่แล้ว'); window.history.go(-1);</script>";
exit;
}
if (empty($_POST['district_id'])){
echo "<script>alert('ไม่ได้ระบุตำบล'); window.history.go(-1);</script>";
exit;
}
if (empty($_POST['amphur_id'])){
echo "<script>alert('ไม่ได้ระบุอำเภอ'); window.history.go(-1);</script>";
exit;
}
if (empty($_POST['province_id'])){
echo "<script>alert('ไม่ได้ระบุจังหวัด'); window.history.go(-1);</script>";
exit;
}
list($begin_day,$begin_month,$begin_year) = explode("-",$_POST[st_birthdate]);
$st_password="$begin_day$begin_month$begin_year";
$begin_year=$begin_year-543;
$st_birthdate="$begin_year-$begin_month-$begin_day"; //กำหนดวันแบบ คศ
//-------------------------------
// มีคำสั่งคิวรี่ แล้ว ชุดที่สร้าง sql statement มันอยู่ที่ไหน
//-------------------------------
mysql_query( $sql ) or die (mysql_error());
echo "<script>alert('บันทึกข้อมูลลงทะเบียนเรียบร้อยแล้ว ขอบคุณนักเรียนทุกคนที่ให้ความร่วมมือ'); window.location.href ='index.php';</script>";
}
ประวัติการแก้ไข
Date :
2020-03-21 17:03:02By :
Chaidhanan
ผมไม่ทราบเลยครับ
Date :
2020-03-21 20:37:58By :
ajsudkedt
งั้นก็ขอโทษนะครับ ถ้าตามบทเรียนไม่ได้ ก็คงต้องไปเริ่มเรียน กขค ปู้พื้นฐานมาก่อนhttps://www.thaicreate.com/php.html '".$_POST[st_id]."' ";
Date :
2020-03-21 21:04:51By :
Chaidhanan
อือหือ....ใช้โค้ดโคตรโบราณมาก https://github.com/RundizBones/framework https://github.com/RundizBones/ModuleLanguages https://github.com/RundizBones/ModuleAdmin
Date :
2020-03-22 01:24:45By :
mr.v
#Chaidhanan
Date :
2020-03-22 05:39:46By :
ajsudkedt
# mr.v
Date :
2020-03-22 05:45:31By :
ajsudkedt
Server 05
Load balance : Server 05
Quote:
คือเขายกเลิกใช้หมดแล้วอะนะ mysql_xxx function เนี่ย ถ้านี่คืองานเขียนใหม่ก็ควรเขียนใหม่จากฟังก์ชั่นที่เป็นปัจจุบันเลยดีกว่า ยกเลิกงานเขียนใหม่นี้แล้วเขียนใหม่จริงๆ งงมั้ย?
