<? include "connect.php"; $strSQL = "SELECT * FROM member WHERE UserID = '".trim($_POST['txtUserID'])."' and Password = '".trim($_POST['txtPassword'])."'"; mysql_query("SET NAMES TIS620"); $objQuery = mysql_query($strSQL); $objResult = mysql_fetch_array($objQuery); if(!$objResult) { echo " <br><br><br><br><br> <table width=297 border=1 align=center cellpadding=0 cellspacing=0 bordercolor=#FF0000> <tr> <td width=293 align=center valign=top><p> </p> <p><font color=#FF0000 size=3><b>เกิดข้อผิดพลาด !!!</b></font></p> <br> <p>ข้อมูลไม่ถูกต้อง</p> <br> <center><a href =login.php>กลับ</a> <br><br> </tr> </table>"; } else { $_SESSION["UserID"] = $objResult["UserID"]; $_SESSION["Status"] = $objResult["Status"]; session_write_close(); if($objResult["Status"] == "ADMIN") { header("location:main-admin.php?name=$objResult[Name]"); } else { header("location:main-user.php?name=urldecode ('$objResult[Name]')"); } } mysql_close(); ?>
header("location:main-user.php?name=(urldecode($objResult[Name])");
เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง