ThaiSEOBoard.com

$_GET["Del"] น่าจะเป็นชื่อไฟล์ที่ต้องการลบโดยรับมากจาก GET ครับก่อนลบก็มีการเช็คว่าเป็น admin ไหมก่อน

<?PHP        
                $Login_User = $_COOKIE["LOGIN_USERNAME"]; //ดึง id ผู้ใช้งานจากคุกกี้
            $Login_Pass = $_COOKIE["LOGIN_PASSWORD"]; //ดึงค่าพาสเวิร์ดจากคุกกี้
            //*** Check Member Md5 ***//
              require_once("../../../../../include/config.in.php"); //àªç¤ Username Password
                 require_once("../../../../../include/class.sql.php");
                 $db = New database(); //สร้าง object จากคลาส database คาดว่าน่าจะมีการประกาศคลาส database ที่ไฟล์ config.in.php หรือไม่ก็ที่ไฟล์ class.sql.php
                 $db->connectdb ("$database[dbname]"); //สั่งเชื่อมต่อ database คอนฟิกเกี่ยวกับ database น่าจะอยู่ที่ไฟล์ config.in.php
                 $q[ChkLogin] = "SELECT * FROM ".$table[abc_member]." where member_id = '$Login_User' "; //select ข้อมูลจากตารางที่อยู่ในตัวแปร $table['abc_member'] อันนี้ต้อง echo ค่าออกมา แต่เดาว่าตารางน่าจะชื่อ member โดยมีเงื่อนไขว่า member_id ต้องเท่ากับค่าที่อยู่ในตัวแปร $Login_User
                 $sql[ChkLogin] = mysql_query ( $q[ChkLogin] ) or sql_error ( "db-query",mysql_error() ); //สั่งให้ php query จาก mysql และถ้ามี error ก็แสดง error ออกมาถ้าไม่มี ข้อมูลที่ select ได้จะถูกเก็บที่ตัวแปร $sql[ChkLohin]
                 $rows[ChkLogin] = mysql_num_rows ( $sql[ChkLogin] ); //นับจำนวนแถวของข้อมูลที่ select ได้ สมมติผม select ออกมาได้ดังนี้
//id|username|password
//01|11111111|22222222
//02|33333333|44444444
//mysql_num_rows ก็จะ return 2 ออกมาเพราะผม select ได้ 2 rows

                 $arr[ChkLogin] = mysql_fetch_array( $sql[ChkLogin] );  //fetch ข้อมูลในอาเรย์ออกมา จากตรงนี้ถ้าข้อมูลมีมากกว่า  1 rows มันก็จะเอา มาแค่ row แรกครับเพราะสั่ง fetch แค่ทีเดียว fetch ออกมาก็จะได้ array ของข้อมูลมาเก็บไว้ที่ตัวแปร $arr[ChkLogin]   
             $db->closedb (); //ตัดการเชื่อมต่อ database
            
             $Login_PassDB_MD5 = md5($arr[ChkLogin][password]); //เอารหัสผ่านที่ select จาก database มาเข้ารหัส แบบ md5
             if($rows[ChkLogin] == ""  or  $rows[ChkLogin] == "0"  or  $Login_PassDB_MD5 != $Login_Pass) //ตรวจสอบว่า ข้อมูลที่ select ได้เป็นค่า NULL หรือเปล่า และถ้า รหัสผ่านจากคุกกี้ไม่เหมือนกับรหัสผ่านที่ดึงได้จาก database ก็จะเข้า if
                         {
                           $Host = $_SERVER['DOCUMENT_ROOT']; //$_SERVER['DOCUMENT_ROOT'] คือค่าของ root directory path ของเว็บ เอาใส่ไว้ที่ตัวแปร $Host
                           $Del = $_GET["Del"]; //เอาข้อมูล GET จาก url ใส่ไว้ที่ $Del ลักษณะของข้อมูลจะส่งมากับ URL แบบนี้ครับ ?Del=
                              //   unlink($Host.$Del); //unlink เอาไว้ลบไฟล์บนเซิรฟครับ แต่ในโปรแรกมนี้ comment ไว้
                           //exit();
                                }
                          else
                          {
                            $Host = $_SERVER['DOCUMENT_ROOT'];
                           $Del = $_GET["Del"];
                            unlink($Host.$Del); //ลบไฟล์ที่ชื่อ ตามตัวแปร $Del ครับ path ของไฟล์ก็จะอยู่ที่ document root เลย เช่น /var/www/xxx.com/public_html/{ไฟล์}
                          }            
?>


<?PHP    
//เหมือนข้างบนเลยครับแต่เป็นของ admin user

                $Login_AdminUser = $_COOKIE["ADMIN_USERNAME"];
            $Login_AdminPass = $_COOKIE["ADMIN_PASSWORD"];
            //*** Check Member Md5 ***//
              require_once("../../../../../include/config.in.php"); //àªç¤ Username Password Admin
                 require_once("../../../../../include/class.sql.php");
                 $db = New database();
                 $db->connectdb ("$database[dbname]");
                 $q[ChkLoginAdmin] = "SELECT * FROM ".$table[abc_config]." where admin_user = '$Login_AdminUser' ";
                 $sql[ChkLoginAdmin] = mysql_query ( $q[ChkLoginAdmin] ) or sql_error ( "db-query",mysql_error() );
                 $rows[ChkLoginAdmin] = mysql_num_rows ( $sql[ChkLoginAdmin] );
                 $arr[ChkLoginAdmin] = mysql_fetch_array( $sql[ChkLoginAdmin] );    
             $db->closedb ();
            
             $Login_PassDB_MD5 = md5($arr[ChkLoginAdmin][admin_pass]);
             if($rows[ChkLoginAdmin] == ""  or  $rows[ChkLoginAdmin] == "0"  or  $Login_PassDB_MD5 != $Login_AdminPass)
                         {
                           $Host = $_SERVER['DOCUMENT_ROOT'];
                           $Del = $_GET["Del"];
                              //   unlink($Host.$Del);
                                }            
                          else
                          {
                              $Host = $_SERVER['DOCUMENT_ROOT'];
                           $Del = $_GET["Del"];
                           unlink($Host.$Del);
                          }
?>

มันหมายถึงลบอะไรอ่ะครับจะไปทำโปรเจค งง อ่ะ