Register Register Member Login Member Login Member Login Forgot Password ??
PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone
 

Registered : 109,037

HOME > PHP > PHP Forum > ขอทราบวิธีกำหนดให้แต่ละ url นั้นดูได้เฉพาะเจ้าของ user เท่านั้นหน่อยครับ



 

ขอทราบวิธีกำหนดให้แต่ละ url นั้นดูได้เฉพาะเจ้าของ user เท่านั้นหน่อยครับ

 



Topic : 117436



โพสกระทู้ ( 281 )
บทความ ( 0 )



สถานะออฟไลน์




ผมมี ไฟล์ 2 อัน

show.php กับ show_detail.php

file แรก show.php ผมกำหนดให้ โช์รายละเอียดเล็กน้อย และสามารถกดลิ้งไปที่ ไฟล์ detail หลักได้

show.php ผมกำหนดให้ แสดง ข้อมูลเฉพาะของ user ผู้อัพข้อมูลเท่านั้น

Code (PHP)
 $sql = "SELECT data_user.*,data_car.*,data_prb.*,data_ins.* FROM data_user 
              left JOIN data_car on data_user.id=data_car.car_id
              left JOIN data_prb on data_user.id=data_prb.prb_id
              left join data_ins on data_user.id=data_ins.ins_id
              WHERE data_user.member_id = '$_SESSION[login_true]'
              ORDER BY id desc
              LIMIT 30";



ซึ่งมันสามารถแสดงข้อมูลได้ตามปกติ ตามของแต่ละ user ที่ login เข้ามา

ทีนี้พอกดไปที่ลิ้งเพื่อจะไปดูข้อมูล เพิ่มติม จะไปที่ หน้า show_detail.php
Code (PHP)
<a target="_blank" href="show_detail.php?id=<?php echo $result["id"];?>">ดูข้อมูล</a>


มันจะได้ url แสดงข้อมูลตามปกติ แต่ปัญหาคือว่า จาก ลิ้งนี้ ผู้ใช้งาน คนอื่นก็สามารถเปิดดูได้เช่นกัน ครับ
เราจะแก้ปัญหายังไงให้ดูได้เฉพาะเจ้าของที่ login เข้ามาครับ


Code (PHP) code php หน้า show_detail.php
<?php 
      include("config_mysqli.php") ;
        $strid = null;

      if(isset($_GET["id"]))
           {
             $strid = $_GET["id"];
           }
    


      $sql = "SELECT data_user.*,data_car.*,data_prb.*,data_ins.*,district.*, amphur.*, province.* 
      FROM data_user

              left JOIN data_car on data_user.id=data_car.car_id
              left JOIN data_prb on data_user.id=data_prb.prb_id
              left join data_ins on data_user.id=data_ins.ins_id

              LEFT JOIN district ON data_user.district_id = district.DISTRICT_ID
              LEFT JOIN amphur ON data_user.amphur_id = amphur.AMPHUR_ID
              LEFT JOIN province ON data_user.province_id = province.PROVINCE_ID
              WHERE id = '".$strid."'";
              

      $query = mysqli_query($conn,$sql)  or die ("Error Query [".$strSQL."]");
      $result=mysqli_fetch_array($query,MYSQLI_ASSOC);
?>

  ////////echo ออกมา
<?php echo $result["name"];?>&nbsp;<?php echo $result["surname"];?>




Tag : PHP









ประวัติการแก้ไข
2015-06-29 15:02:46
2015-06-29 15:05:41
Move To Hilight (Stock) 
Send To Friend.Bookmark.
Date : 2015-06-29 14:57:25 By : lhumdin View : 796 Reply : 5
 

 

No. 1



โพสกระทู้ ( 74,058 )
บทความ ( 838 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Facebook

Quote:
WHERE id = '".$strid."'";


เพิ่ม Session ที่เป็น User ID เข้าไปด้วยครับ






แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2015-06-29 17:13:17 By : mr.win
 


 

No. 2



โพสกระทู้ ( 281 )
บทความ ( 0 )



สถานะออฟไลน์


ขอตัวอย่างหน่อยครับ มะค่อยเข้าใจครับ

ปล คำสั่ง where นี้สามารถใช้ 2 ครั้งได้มั้ยครับ

Where = id and where = id อะไรแบบนี้ครับ
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2015-06-29 17:18:31 By : lhumdin
 

 

No. 3



โพสกระทู้ ( 30 )
บทความ ( 0 )



สถานะออฟไลน์


ตัว where สามารถใช้สองครั้งไม่ได้ครับ แต่ใช้ AND หรือ OR ได้ เช่น

Code
select emp_id, emp_name from tb_employee WHERE emp_id='1' OR emp_id ='2'


ส่วนปัญหาด้านบน หากเป็นการแสดงโปรไฟล์ของแต่ละคน ก็ให้ใช้ ตัวแปร session ครับผม ถ้าผมเข้าใจคำถามผิด ขออภัยด้วยนะครับ
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2015-06-29 17:44:13 By : Choco_name
 


 

No. 4



โพสกระทู้ ( 281 )
บทความ ( 0 )



สถานะออฟไลน์


ตอบความคิดเห็นที่ : 1 เขียนโดย : mr.win เมื่อวันที่ 2015-06-29 17:13:17
รายละเอียดของการตอบ ::
ทำได้แล้วครับ ขอบคุณครับ

แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2015-06-29 20:22:42 By : lhumdin
 


 

No. 5



โพสกระทู้ ( 74,058 )
บทความ ( 838 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Facebook


แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2015-06-30 11:15:17 By : mr.win
 

   

ค้นหาข้อมูล


   
 

แสดงความคิดเห็น
Re : ขอทราบวิธีกำหนดให้แต่ละ url นั้นดูได้เฉพาะเจ้าของ user เท่านั้นหน่อยครับ
 
 
รายละเอียด
 
ตัวหนา ตัวเอียง ตัวขีดเส้นใต้ ตัวมีขีดกลาง| ตัวเรืองแสง ตัวมีเงา ตัวอักษรวิ่ง| จัดย่อหน้าอิสระ จัดย่อหน้าชิดซ้าย จัดย่อหน้ากึ่งกลาง จัดย่อหน้าชิดขวา| เส้นขวาง| ขนาดตัวอักษร แบบตัวอักษร
ใส่แฟลช ใส่รูป ใส่ไฮเปอร์ลิ้งค์ ใส่อีเมล์ ใส่ลิ้งค์ FTP| ใส่แถวของตาราง ใส่คอลัมน์ตาราง| ตัวยก ตัวห้อย ตัวพิมพ์ดีด| ใส่โค้ด ใส่การอ้างถึงคำพูด| ใส่ลีสต์
smiley for :lol: smiley for :ken: smiley for :D smiley for :) smiley for ;) smiley for :eek: smiley for :geek: smiley for :roll: smiley for :erm: smiley for :cool: smiley for :blank: smiley for :idea: smiley for :ehh: smiley for :aargh: smiley for :evil:
Insert PHP Code
Insert ASP Code
Insert VB.NET Code Insert C#.NET Code Insert JavaScript Code Insert C#.NET Code
Insert Java Code
Insert Android Code
Insert Objective-C Code
Insert XML Code
Insert SQL Code
Insert Code
เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

   
  เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง
 
โดย
อีเมล์
บวกค่าให้ถูก
<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)







Exchange: นำเข้าสินค้าจากจีน, Taobao, เฟอร์นิเจอร์, ของพรีเมี่ยม, ร่ม, ปากกา, power bank, แฟลชไดร์ฟ, กระบอกน้ำ

Load balance : Server 05
ThaiCreate.Com Logo
© www.ThaiCreate.Com. 2003-2024 All Rights Reserved.
ไทยครีเอทบริการ จัดทำดูแลแก้ไข Web Application ทุกรูปแบบ (PHP, .Net Application, VB.Net, C#)
[Conditions Privacy Statement] ติดต่อโฆษณา 081-987-6107 อัตราราคา คลิกที่นี่