ต่อไป »

[chingza]

 เช่นถ้าเราใส่ พาสเวิร์ด ABC1234#   ค่าที่ได้กลับกลายเป็น ABC1234 แทน # หายไปเอง แก้อย่างไรน้าไม่เคยเจอเลยปกติก็ใช้งานได้น้าาาา

[thailandbitcoinguide]

หายก่อน ลง database หรอครับ

[esanza.com]

ในส่วนของ password ส่วนใหญ่เค้าจะเข้ารหัสก่อนลง db ครับ
เช่น md5 , base64 และอื่นๆ

หากต้องการบันทึกลง db โดยไม่เข้ารหัสก่อน ก็เอาไป encode ด้วย htmlspecialchars ก่อนค่อยบันทึก

หรือหากยังไม่ได้อีก ก็ลองดูที่โค้ด mysql หรือ sql ของคุณอีกที ว่ามีข้อผิดพลาดอะไรไหม  

[SEnzoP]

ลองเช็คโค้ดดูดีๆ ก่อนครับ ก่อนจะเห็น # หายได้ผ่านอะไรมาก่อนบ้าง

[icez]

หากต้องการบันทึกลง db โดยไม่เข้ารหัสก่อน

ก็กรุณาเลิกเขียน code ไปตลอดชีวิต

[9arduino]

หากต้องการบันทึกลง db โดยไม่เข้ารหัสก่อน

ก็กรุณาเลิกเขียน code ไปตลอดชีวิต

แรงไปพี่เขาอาจจะมือใหม่ 

[nscyber]

ใช้ htmlspecialchars ดักไว้

แต่แนะนำเข้า hash รหัสผ่านจะดีมากครับ เพราะถึงเป็น admin ก็ไม่ควรรู้รหัสของสมาชิกหรือแม้แต่ผู้ดูแลด้วยกัน ถ้าเอาไว้แก้ปัญหาให้สมาชิก แอดมินก็ต้องขออนุญาติสมาชิกก่อนแล้วให้สมาชิกส่งรหัสมาให้

 

[XpressMusic9]

เข้ารหัสก็ไม่ยากนะครับ

$password = md5($_POST['password']);

 

[sunwu]

ติดตามผู้รู้ 

[goragod]

ปกติที db มันไม่หายหรอก ถ้ามันจะหายก็หายตอนรับค่ามาแล้ว แนะนำให้ตรวจสอบเส้นทางการรับค่าก่อนที่จะบันทึก password ลงฐานข้อมูล

$password = $_POST['password'];

อาจมีการไปทำอะไรต่อ

ปกติแล้วค่า password จะนิยมรับค่าทุกตัวอักษร เพื่อให้สามารถใช้อักขระพิเศษได้เช่น # & @ ! แต่ไม่นิยมใช้ค่าว่าง ซึ่งโค้ดอาจมีการลบตัวอักษรที่ไม่ต้องการออก

สิ่งสำคัญของการเก็บ password คือไม่ควรเก็บรหัสผ่านตรงๆ ควรเข้ารหัสก่อน และการเข้ารหัส ควรจะมีการรวม password เข้ากับข้อมูลอื่นๆด้วย เช่น อาจรวมกับ username ก่อนเข้ารหัส หรืออาจรวมกับ salt (สายของอักขระอื่นๆ) เพื่อป้องกันการ buteforce และ สุดท้าย md5 เริ่มไม่เป็นที่นิยม ให้ใช้ sha แทน .... ตัวอย่าง

$save_password = sha1($username.$password);

[bigz3105]

ไม่นะคุณกำลังส่ง password เป็น GET หรอครับ

อาการนี้ส่งเป็น GET ชัวร์ครับ


ควรจะส่งเป็น POST นะครับ

[chaynuwong]

เริ่มทั้งที ใช้ mysqli oop  ไปเลยครับ

http://php.net/manual/en/mysqli.real-escape-string.php >>> สำหรับ mysqli ล่าสุด
http://php.net/manual/fr/funct...n.mysql-real-escape-string.php >>> สำหรับ mysql

แต่ก็กลับไปศึกษาอันเก่าเอาความแน่นก็ดีครับ เป็นพื้นฐานอย่างดีเลย