มาตั้งกระทู้ใหม่ดีกว่า เห็นเพื่อนๆ หลายๆ คนเขียนโปรแกรมลักษณะแบบนี้กัน
Code (PHP) <?php
if(isset($_FILES["file"])){
extract($_FILES);
extract($file);
echo $name."<br>";
echo $tmp_name."<br>";
echo $size."<br>";
}
?>
Date :
2010-07-28 23:29:43By :
ไม่ได้ login
เหมือนผมเคยถามไปแล้วเช่นกัน ก็มีเสียงตอบมาว่า การเขียนแบบ $_POST[ตรงๆ]; มันง่ายต่อการตรวจสอบดีบักโปรแกรมครับ
Date :
2010-07-28 23:33:47By :
Manussawin
ผมว่า $_POST[""]; น่าจะสะดวกที่สุดแล้วแล้วน่ะครับ เพราะง่ายต่อการตรวจสอบค่าและชนิดของตัวแปร แต่ปกติการ Insert ผมจะไม่ใส่ $_POST[""]; เข้าไปตรง ๆ จะครอบด้วย function ไว้เสมอ อาจจะเป็น function ไว้สำหรับตรวจสอบค่า ก่อนการ Insert
Date :
2010-07-28 23:36:22By :
webmaster
เช่น ลองยกตัวอย่างหน่อยครับพี่วิน จะได้มีความรู้ใหม่ๆครับ ขอบคุณครับ
Date :
2010-07-28 23:48:07By :
Manussawin
$result = mysql_query("SELECT MAX(apply_id) AS max_id FROM apply");
$row = mysql_fetch_assoc($result);
$temp_year = substr($row['max_id'], 0, 2);
$nowyear = (date("y")+43);
$auto_id = ($nowyear == $temp_year) ? '' : ($nowyear) . "000001";
$copy_of_ID_registration = ($_POST['copy_of_ID_registration']) ? '1' : '0';
$copy_of_ID_card = ($_POST['copy_of_ID_card']) ? '1' : '0';
$proxy = ($_POST['proxy']) ? '1' : '0' ;
$document_other = ($_POST['document_other']) ? '1' : '0';
mysql_query("INSERT INTO `apply` (
`apply_id`,
`install_kind`,
`use_kind_id`,
`req_gender`,
`req_name`,
`req_address`,
`req_phone`,
`req_use_gender`,
`req_use_name`,
`req_use_cid`,
`req_use_address`,
`req_use_phone`,
`discount_warter_use`,
`discount_warter_use_unit`,
`copy_of_ID_registration`,
`copy_of_ID_card`,
`proxy`,
`document_other`,
`document_other_detail`,
`size_meter`,
`meter_price`,
`insurance_meter_price`,
`req_date`
)
VALUES (
'$auto_id',
'" . $_POST['install_kind'] . "',
'" . $_POST['use_kind_id'] . "',
'" . $_POST['req_gender'] . "',
'" . trim($_POST['req_name']) ."',
'" . trim($_POST['req_address']) . "',
'" . trim($_POST['req_phone']) . "',
'" . $_POST['req_use_gender'] . "',
'" . trim($_POST['req_use_name']) ."',
'" . $_POST['req_use_cid'] . "',
'" . trim($_POST['req_use_address']) . "',
'" . trim($_POST['req_use_phone']) . "',
'" . $_POST['discount_warter_use'] . "',
'" . $_POST['discount_warter_use_amount'] . "',
'" . $copy_of_ID_registration . "',
'" . $copy_of_ID_card . "',
'" . $proxy . "',
'" . $document_other . "',
'" . trim($_POST['document_other_detail']) . "',
'" . $_POST['size_meter'] . "',
'" . trim($_POST['meter_price']) . "',
'" . trim($_POST['insurance_meter_price']) . "',
NOW());"
) or die(mysql_error());
ประวัติการแก้ไข
Date :
2010-07-28 23:52:23By :
DownsTream
ปกติแล้วการรับค่าทั้ง String และ Integer ทุก Application ที่เขียน ผมจะไม่โยนค่าตรง ๆ เข้าไปครับ แต่จะครอบด้วย function ที่สร้างขึ้นมาเพื่อจัดการชนิดของตัวแปรนั้น ๆ เพื่อความปลอดภัยในการตรวจสอบค่าตัวแปรที่นำไปใช้ครับ อันนี้ใครจะลองเอาไปใช้ก็ได้ครับ แนะนำเฉย ๆ Code (PHP) function chkString($strText)
{
return $strText;
}
function checkInt($intText)
{
return $intText;
}
$result = mysql_query("SELECT MAX(apply_id) AS max_id FROM apply");
$row = mysql_fetch_assoc($result);
$temp_year = substr($row['max_id'], 0, 2);
$nowyear = (date("y")+43);
$auto_id = ($nowyear == $temp_year) ? '' : ($nowyear) . "000001";
$copy_of_ID_registration = ($_POST['copy_of_ID_registration']) ? '1' : '0';
$copy_of_ID_card = ($_POST['copy_of_ID_card']) ? '1' : '0';
$proxy = ($_POST['proxy']) ? '1' : '0' ;
$document_other = ($_POST['document_other']) ? '1' : '0';
mysql_query("INSERT INTO `apply` (
`apply_id`,
`install_kind`,
`use_kind_id`,
`req_gender`,
`req_name`,
`req_address`,
`req_phone`,
`req_use_gender`,
`req_use_name`,
`req_use_cid`,
`req_use_address`,
`req_use_phone`,
`discount_warter_use`,
`discount_warter_use_unit`,
`copy_of_ID_registration`,
`copy_of_ID_card`,
`proxy`,
`document_other`,
`document_other_detail`,
`size_meter`,
`meter_price`,
`insurance_meter_price`,
`req_date`
)
VALUES (
'".chkString($auto_id)."',
'" . checkInt($_POST['install_kind']) . "',
'" . checkInt($_POST['use_kind_id']) . "',
'" . chkString($_POST['req_gender']) . "',
'" . chkString(trim($_POST['req_name'])) ."',
'" . trim($_POST['req_address']) . "',
'" . trim($_POST['req_phone']) . "',
'" . $_POST['req_use_gender'] . "',
'" . trim($_POST['req_use_name']) ."',
'" . $_POST['req_use_cid'] . "',
'" . trim($_POST['req_use_address']) . "',
'" . trim($_POST['req_use_phone']) . "',
'" . $_POST['discount_warter_use'] . "',
'" . $_POST['discount_warter_use_amount'] . "',
'" . $copy_of_ID_registration . "',
'" . $copy_of_ID_card . "',
'" . $proxy . "',
'" . $document_other . "',
'" . trim($_POST['document_other_detail']) . "',
'" . $_POST['size_meter'] . "',
'" . trim($_POST['meter_price']) . "',
'" . trim($_POST['insurance_meter_price']) . "',
NOW());"
) or die(mysql_error());
Date :
2010-07-29 00:01:23By :
webmaster
ผมเอาฟังก์ชั่นตามอันนี้ครับhttps://www.thaicreate.com/community/mysqlinjections-protech.html
Date :
2010-07-29 00:10:13By :
deawx
โอ้ว สุดยอดเลยครับ ทุกๆท่าน ความรุ้ใหม่ ขุดเลยละกันนะครับ
Date :
2010-07-29 00:15:03By :
Manussawin
ผมเป็นคนหนึ่งนะครับที่ชอบรับค่ามาลงตัวแปรก่อนเพราะว่ามันจะช่วยเลี่่ยงปัญหาการชนของเครื่องหมาย " ได้
Date :
2010-08-19 01:32:02By :
iamatomix
ความรู้ดีๆ สูบๆ
Date :
2010-08-19 10:22:21By :
basic111
กระทู้ดีมีประโยชน์ครับ ขอบคุณมากกก
Date :
2010-12-26 20:53:15By :
lightkung
Date :
2011-03-07 11:47:22By :
Bangkoklimo Asia.
เปลี่ยนหลายรอบแล้วค่ะ...แต่ปัจจุบันใช้โยน post กับ get ลงตัวแปรก่อนค่อยเอาไปใช้
Date :
2011-03-14 14:40:05By :
susaya
แล้วถ้าใช้แบบ $_REQUEST ละคะ มันส่งค่าได้ทั้งแบบ POST,GET
Date :
2011-03-14 14:50:39By :
mzchewiize
ขอบคุณครับ
Date :
2011-05-12 14:29:45By :
ศุภเชษฐ์
-ชาย/หญิง ที่มีเวลาและสนใจในการทำงาน
Date :
2012-02-12 04:05:24By :
pop
Server 04
Load balance : Server 04
