Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > PHP > PHP Forum > ขอปรึกษาเรื่องการส่งค่าไป update ด้วย method post หน่อยครับ

ขอปรึกษาเรื่องการส่งค่าไป update ด้วย method post หน่อยครับ

เริ่มหัวข้อใหม่

Terk

โพสกระทู้ ( 45 )
บทความ ( 0 )

คือผมลองทำตามจากบทความ PHP MySQL Edit/Update Data Record นี้ครับ

https://www.thaicreate.com/php/php-mysql-update-edit-record.html

ผมติดปัญหาตรงที่ปุ่ม Edit ครับคือพอคลิกตรงปุ่มแก้ไขแล้ว มันส่งเป็น method get ไปมันจะแสดงค่า pk ตรง url
ผมเกรงว่ามันจะไม่ปลอดภัยผมต้องแก้ไขยังไงให้มันส่งค่าไปอีกไฟล์โดยไม่แสดงค่าที่ url ครับ

get

Tag : PHP

ประวัติการแก้ไข
2015-03-07 13:21:18

Date : 2015-03-07 13:20:33

By : tantai

View : 1293

Reply : 10

No. 1

Unidentifier

โพสกระทู้ ( 3,156 )
บทความ ( 0 )

ผมเขียนแบบเดาๆเอาน่ะครับ ลองดูก่อนแล้วกัน

<form method="post" id="EditByCustomerIDForm">
<table>
...
<a href="phpMySQLEditRecordForm.php" class="EditByCustid" data-custid="<?php echo $objResult["CustomerID"];?>" >Edit</a>
....
</table>
<input type='hidden' name='custid' value='' />
</form>

<script type='text/javascript'>
$("a.EditByCustid").click(function(e){
	e.preventDefault();
	var custid = $(this).data("custid"),
	target = $(this).attr("href");
	$("input[name='custid']").val(custid);
	$("#EditByCustomerIDForm[action='"+target+"']).submit();	
});
</script>

Quote:
สิ่งที่เพื่มเข้าไปคือ

<form method="post" id="EditByCustomerIDForm">

<a href="phpMySQLEditRecordForm.php" class="EditByCustid" data-custid="<?php echo $objResult["CustomerID"];?>" >Edit</a>

<input type='hidden' name='custid' value='' />

</form>

<script type='text/javascript'>
$("a.EditByCustid").click(function(e){
e.preventDefault();
var custid = $(this).data("custid"),
target = $(this).attr("href");
$("input[name='custid']").val(custid);
$("#EditByCustomerIDForm[action='"+target+"']).submit();
});
</script>

ประวัติการแก้ไข
2015-03-07 13:49:43

Date : 2015-03-07 13:43:51

By : sakuraei

No. 2

meannerss

โพสกระทู้ ( 1,666 )
บทความ ( 0 )

ลองหาวิธีเข้ารหัสดูครับ

<?
$id="10";
echo base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(md5(md5(md5(md5(md5(md5(md5(md5(md5(md5(md5(md5($id)))))))))))))))))))))));
?>

Date : 2015-03-07 14:07:23

By : meannerss

No. 3

Chaidhanan

โพสกระทู้ ( 9,586 )
บทความ ( 2 )

ไม่มีอะไรปลอดภัย บน html ครับ มันอยู่บนเครื่อง client

ความปลอดภัยมันอยู่บนเครื่อง server

user password session และเขียน ป้องกัน sql injection อย่าให้ใครมาล้วงตับได้ 5555
และที่ปลอดภัยจริงๆ คือ อย่างเอาโค๊ดเขามาลง โดยไม่รู้เรื่องรู้ราว เห็นเขาใช้ก็ใช้ตาม

Date : 2015-03-07 14:10:02

By : Chaidhanan

No. 4

Terk

โพสกระทู้ ( 45 )
บทความ ( 0 )

และที่ปลอดภัยจริงๆ คือ อย่างเอาโค๊ดเขามาลง โดยไม่รู้เรื่องรู้ราว เห็นเขาใช้ก็ใช้ตาม
ครับผม(เหมือนโดนตบ)

Date : 2015-03-07 14:15:12

By : tantai

No. 5

meannerss

โพสกระทู้ ( 1,666 )
บทความ ( 0 )

ตอบความคิดเห็นที่ : 3 เขียนโดย : Chaidhanan เมื่อวันที่ 2015-03-07 14:10:02

รายละเอียดของการตอบ ::

ตามพี่ว่าเลยครับ แต่ถึงจะปกปิดปกป้องป้องกันทุกวิธีทางดีแค่ไหนกันทั้ง client ทั้งserver ก็ตามมันก็ยังเป็นแค่การล็อคประตูหน้าบ้านโดยที่ลืมไปว่าประตูหลังบ้านของเราก็มีนะ55

Date : 2015-03-07 14:25:33

By : meannerss

No. 6

Chaidhanan

โพสกระทู้ ( 9,586 )
บทความ ( 2 )

แฮะๆ ไม่ได้ว่าครับ จขกท อ่านคำสั่งและสงสัยถึงได้เอามาถาม ไม่ใช่มั่วใช้ครับ ศึกษาคำสั่งอยู่แล้วครับ

ผมแค่พูดเพื่อคนอื่นที่เข่ามาอ่านด้วยครับ การอ่านและศึกษาโค๊ดก่อนนี่ ไม่เรียกว่า ไม่รู้เรื่องรู้ราวครับ

Date : 2015-03-07 14:28:49

By : Chaidhanan

No. 7

Terk

โพสกระทู้ ( 45 )
บทความ ( 0 )

แล้ววิธีแก้มันคืออะไรล่ะครับ(ยังงงอยู่)

Date : 2015-03-07 14:35:50

By : tantai

No. 8

Chaidhanan

โพสกระทู้ ( 9,586 )
บทความ ( 2 )

สำหรับผม html ไม่แก้ครับ

แกที่ตัวรับ ในการทำงานร่วมกับ database ให้ เช็คค่าแปลงค่า ให้อยู่ในระดับปลอดภัย
และ ตรวจสอบการ login ให้ ใช้ session เก็บค่าที่จำเป็นในการตรวจสอบ

ตรวจสอบตัวแปร $id = parseInt( $_GET['id'] );
ถ้าเป็น string ก็แปลงค่าโดยใช้ addslashes หรือ mysql_real_escape_string()

Date : 2015-03-07 14:42:04

By : Chaidhanan

No. 9

Unidentifier

โพสกระทู้ ( 3,156 )
บทความ ( 0 )

ในเมื่อไม่ต้องการส่งแบบ get เพื่อต้องการซ่อนพารามิเตอร์ ก็ให้ส่งแบบ post แทนก็ได้นี่ครับ
ถ้าอยากสร้าง security ให้มากกว่านี้ หันมาใช้ mysqli->prepare() หรือ อื่นๆ หาอ่านเป็นภาษาไทยได้เยอะในไทยครีเอทนี่แหละ

Date : 2015-03-07 15:04:49

By : sakuraei

No. 10

Terk

โพสกระทู้ ( 45 )
บทความ ( 0 )

ขอบคุณพี่ทุกคนที่ให้คำตอบและเตือนสติผมครับ

Date : 2015-03-07 15:22:01

By : tantai

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : ขอปรึกษาเรื่องการส่งค่าไป update ด้วย method post หน่อยครับ

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก