Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,038

HOME > PHP > PHP Forum > สอบถามการใช้งานคำสั่ง Logout ของ MySQL ในส่วนของการทำงาน Appserv

สอบถามการใช้งานคำสั่ง Logout ของ MySQL ในส่วนของการทำงาน Appserv

เริ่มหัวข้อใหม่

TaOne

โพสกระทู้ ( 15 )
บทความ ( 0 )

จากหน้า index.html มี ฟอร์ม ลอกอิน

<form method="post" action="check_login.php">

ส่งมาที่ไฟล์ check_login.php

<?
ติดต่อฐานข้อมูล
$user = $_POST["username"];
$password = $_POST["password"];
$result = mysql_query("select * from user // ตาราง user มี 2 ฟิลด์ usename , password
where username='$user' and password='$password' ");

if($user=="Admin"){
echo "<meta http-equiv='refresh' content='2; url=index.php' />"; //เข้าสู่หน้าหลักการทำงาน
}
else if (mysql_num_rows($result)==0) {
echo " คุณไม่สามารถเข้าใช้งานได้ กรุณาป้อนข้อมูลอีกครั้งหรือติดต่อผู้ดูแลระบบ";
echo "<meta http-equiv='refresh' content='3; url=index.html' />"; // กลัับไป ลอกอินใหม่
}
else {
$rec = mysql_fetch_array($result);
$_SESSION["name"] = $rec[username];
echo " ยินดีต้อนรับคุณ " . $_SESSION["name"]."โปรดรอสักครู่ระบบกำลังดำเนินการ";
echo "<meta http-equiv='refresh' content='3; url=index.php' />";
}
?>

แล้วผมก็ทำเมนู Logout ไว้ ลิงค์มาที่ไฟล์ logout.php

หน้า logout.php

<?php
session_start();
session_destroy();
header( "refresh:3;url=index.html" );
echo 'You\'ll be redirected in about 5 secs. If not, click <a href="index.html">กลับไปยังหน้า HOME</a>.';
?>

ผลปรากฏว่า ถึงแม้จะลอกเอ้าไปแล้ว แต่ยังเข้าหน้าอื่นได้ [เข้าโดยการใส่ url โดยตรง ] โดยไม่ต้องลอกอินอีก
ผมทดสอบในเครื่องตัวเอง ด้วย appserv ไม่ทราบว่า ถ้าอัพขึ้นโฮสต์แล้วจะมีอาการแบบนี้ไหมครับ
แนะนำด้วยครับ ตรงไหนไม่ดี ตรงไหนผิด บอกด้วยครับ กำลังฝึก php

Tag : PHP, MySQL

ประวัติการแก้ไข
2010-07-29 11:48:17

Date : 2010-07-29 11:46:57

By : taone

View : 1988

Reply : 3

No. 1

Gusto

โพสกระทู้ ( 648 )
บทความ ( 0 )

ใช้ session ช่วยครับ

ตอนลอกอิน เก็บ user ใน sesstion ไว้ เวลาลอกเอ้าก็ทำลายค่าsession

แล้วทุกๆหน้าก็ทำการตวรจสอบว่า session ที่เก็บไว้เป็นค่าว่างไหม ถ้าว่างก็ให้ redirect ไปหน้าแรก ถ้าไม่ว่าง(ยังไม่ได้ลอกเอ้า)ก็ทำงานได้ปกติ

Date : 2010-07-29 12:15:39

By : 50121680

No. 2

TaOne

โพสกระทู้ ( 15 )
บทความ ( 0 )

ผมทดลองหาอ่านและทำเท่าที่จะทำได้ครับ โดยใส่

<?php
session_start();

// เช็คว่า User ได้ผ่านการ Login มาหรือไม่
if (!isset($_SESSION["name"])) {
header("Location: หน้าลอกอิน");
exit;
}
?>

ไว้บนสุดของทุก ๆหน้า ไม่ทราบว่าเป็นวิธีการที่ดีและถูกต้องรึยังคับ ขอบคุณคับ

Date : 2010-07-29 15:46:04

By : taone

No. 3

Luckystar

โพสกระทู้ ( 937 )
บทความ ( 2 )

OK very good

Date : 2010-07-29 15:49:56

By : LuckyStar

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : สอบถามการใช้งานคำสั่ง Logout ของ MySQL ในส่วนของการทำงาน Appserv

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก