<? session_start(); if ($sess_adminid<>session_id()) { header("Locatio: indext_admin.php"); exit(); } include "Config.php"; $sql="select * from tb_order "; $result=mysql_db_query($db,$sql); $number=mysql_num_rows($result); $no=1; ?> <html> <head><title>ร้านค้าออนไลน์สำหรับผู้ดูแลระบบ</title></head> <body> <? include "admin_menu.php"; if ($number<>0) { echo " <p><b>ใบสั่งซื้อสินค้า</b></p> <table border=1> <tr bgcolor=#E8E8E8> <td><center><b>รหัส</b></center></td> <td><center><b>ชื่อ-สกุล</b></center></td> <td><center><b>เบอร์โทรติดต่อ</b></center></td> <td><center><b>ราคารวม</b></center></td> <td><center><b>[ลบ]</b></center></td> </tr>"; while ($rs=mysql_fetch_array($result)) { $id_order=$rs[id_order]; $code_order=sprintf("%05",$id_order); $name=$rs[name]; $tel=$rs[tel]; $total_order=$rs[total_order]; echo" <tr> <td><a href=\"admin_order_view.php?id_order=$id_order\" target=\"_blank\">$coder</a></td> <td>$name_order</td> <td>$tel</td> <td><center>$total_order</center></td> <td><a href=\"admin_order_delet.php?id_order=$id_order\"onclike=\"return confirm('ยืนยันลบใบสั่งสินค้า$code_order ออกจากระบบ')\">[ลบ]</a></td> </tr> </tr>"; $mo++; } echo "</table>"; mysql_close(); } ?> </body> </html>
Quote:exit();
Quote:$sess_adminid<>session_id()
เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง