1.
$sql =
"select * from articles where id = '$id' "
;
# ป้องกัน sql injection จาก
$_GET
2.
foreach
(
as
$key
=>
$value
) {
3.
[
]=
addslashes
strip_tags
(trim(
)));
4.
}
5.
if
'id'
] !=
''
]=(int)
]; }
6.
7.
extract(
);
$username
=
$_POST
'user'
]));
$password
'pwd'
01.
$filename
$_FILES
$namefile
][
'name'
];
02.
$u1
substr
, -3);
strtolower
03.
04.
// รายชื่อชนิดไฟล์ที่อนุญาติ ที่บันทึกไว้ในฐานข้อมูล
05.
$allowfile
' '
.
$setting
"allow_file"
06.
07.
// แม้ว่าในฐานข้อมูลจะอนุญาติไฟล์ .php แต่ในขั้นตอนอัพโหลด เราจะยกเลิกไฟล์ php
08.
$u3
'php,htm,.pl,cgi,js,asp,swf,com,bat,cmd'
09.
$t1
explode
หน้าแรก
