PHP와 MySQL을 활용한 게시판 만들기[3]

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
 
<?php
 
// #1 MySQL접속
$db = mysql_connect( localhost , 'root' , 'password1!' );
if( !$db ){
    die('MySQL connect ERROR : ' . mysql_error());
}
 
// #2 bbs DB연결
$ret = mysql_select_db( 'bbs', $db);
if (!$ret) {
    die('MySQL select ERROR : '. mysql_error());
}
 
// #3 해당 페이지에서 세션을 사용하겠다
session_start();
 
// #4 로그인한사용자의 아이디는 세션의 user_id로 저장되어 있다
$user_id = $_SESSION[user_id];
// #5 해당 유저명에 해당하는 세션 데이터를 삭제하는 쿼리문
$sql = "DELETE FROM session WHERE user_id='{$user_id}'";
$ret = mysql_query( $sql );
 
// 쿠키 초기화
setcookie( session_name(), '',time()-99999999999);
// 세션 파괴
session_destroy();
if ( $ret ) {
    echo "<script>alert('로그아웃성공');</script>";
}else{
    echo "<script>alert('로그아웃 실패');</script>";
}
?>
<!-- 로그아웃 후 초기페이지로 이동한다 !--> 
<meta http-equiv='refresh'content="0;url='http://192.168.6.123/index.php'">
 
Colored by Color Scripter
cs

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
 
<?php
 
 
// #1 MySQL연결
$db = mysql_connect( localhost , 'root' , 'password1!' );
if( !$db ){
    die('MySQL connect ERROR : ' . mysql_error());
}
// #2 bbs DB연결
$ret = mysql_select_db( 'bbs', $db);
if( !$ret ){
    die('MySQL select ERROR : '. mysql_error());
}
// #3 해당 페이지에서 세션을 사용하겠다
session_start();
 
// 로그인한 사용자의 아이디는 세션변수의 user_id로 저장되어있다
$sess_id = $_SESSION[user_id];
// 세션아이디값이 없다 = 로그인 하지 않았다
// 게시글 작성페이지로 이동시키지 않는다
if ( $sess_id === null ){
    echo "<script> alert('로그인이 필요합니다. 로그인을 해주세요');</script>";
    echo "<script>window.history.back()</script>";
}
?>
 
<!DOCTYPE html>
<html lang="en">
  <head>
    <meta charset="utf-8">
    <title>index</title>
    <link href="bootstrap-3.3.2-dist/css/bootstrap.min.css" rel="stylesheet">
    <link href="index.css" rel="stylesheet">
  </head>
  <body>
    <nav class="navbar navbar-inverse navbar-fixed-top">
      <div class="container">
        <div class="navbar-header">
          <button type="button" class="navbar-toggle collapsed" data-toggle="collapse" data-target="#navbar" aria-expanded="false" aria-controls="navbar">
            <span class="sr-only">Toggle navigation</span>
            <span class="icon-bar"></span>
            <span class="icon-bar"></span>
            <span class="icon-bar"></span>
          </button>
          <a class="navbar-brand" href="http://192.168.6.123/index.php">게시판</a>
        </div>
<?php
// 사용자가 로그인 한 상태가 아닐때
if( !isset($_SESSION[is_login]) ){
 
?>
        <div id="navbar" class="navbar-collapse collapse">
          <form class="navbar-form navbar-right" method=POST action=signin.php>
 
            <div class="form-group">
              <input type="text" name="user_id" placeholder="USER ID" class="form-control">
            </div>
 
            <div class="form-group">
              <input type="password" name="user_pw" placeholder="Password" class="form-control">
            </div>
 
            <button type="submit" class="btn btn-success">Sign in</button>
 
         </form>
        </div><!--/.navbar-collapse -->
      </div>
<?php
// 현재 사용자가 로그인 한 상태
}else{
 
?>
                <!-- 로그아웃페이지로 이동 !-->    
 
  <div id="navbar" class="navbar-collapse collapse" align=right>
    <a href="http://192.168.6.123/signout.php">        
      <button type="button" class="btn btn-success">Sign Out</button>
    </a>
  </div>
 
<?php
}
?>
                    <!-- 게시글 입력 폼!-->
    </nav>
    <div class="jumbotron">
      <div class="container">
 
            
        <form class="form-horizontal" method=POST action=write_ok.php>
                      게시글 제목과 게시글을 POST방식으로 write_ok.php로 전송한다
          <div class="form-group">
            <label for="inputEmail3" class="col-sm-2 control-label"> 제목 </label>
            <div class="col-sm-10">
              <input type="text" name="title" class="form-control" id="inputEmail3" placeholder="제목">
            </div>
          </div>
          <div class="form-group">
            <label for="inputPassword3" class="col-sm-2 control-label"> 게시글 </label>
            <div class="col-sm-10">
              <textarea class="form-control" rows="10" name="text" ></textarea>
            </div>
          </div>
 
          <div class="form-group">
            <div class="col-sm-offset-2 col-sm-10">
              <button type="submit" class="btn btn-default">작성 완료</button>
            </div>
          </div>
        </form>
 
      </div>
    </div>
 
      <hr>
      <footer>
        <p >&copy; WhEh Board</p>
      </footer>
 
  </body>
</html>
Colored by Color Scripter
cs

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
<?php
// #1 MySQL 연결
$db = mysql_connect( localhost , 'root' , 'password1!' );
if( !$db ){
    die('MySQL connect ERROR : ' . mysql_error());
}
// #2 bbs DB 접속
$ret = mysql_select_db( 'bbs', $db);
if (!$ret) {
    die('MySQL select ERROR : '. mysql_error());
    }
// #3 해당 페이지에서 세션을 사용하겠다
session_start();
 
// write.php에서 게시글 제목, 게시글 내용 입력받아서 옴
$title = $_POST[title];
$text = $_POST[text];
// 세션에 저장되어 있는 로그인 한 사용자의 아이디
$user_id = $_SESSION[user_id];
// data()함수를 이용해 게시글 작성시간을 구한다
$write_time = date("Y:M:D");
 
// 게시글 번호는 자동으로 입력된다
// 게시글 제목, 게시글내용, 작성자아이디, 작성시간을 DB에 추가한다                                                                                                                                                                                                                                           
$sql = "INSERT INTO board(title,text,user_id,write_time) VALUE('{$title}','{$text}','{$user_id}','{$write_time}')";
$ret = mysql_query( $sql );
if ( $ret ){
    echo "<script> alert('게시글 등록 완료');</script>";
}else{
    echo "<script> alert('게시글 등록 실패');</script>";
}
 
?>
<!-- 게시글 등록 완료 후 초기 페이지로 이동한다 !-->
<meta http-equiv='refresh'content="0;url='http://192.168.6.123/index.php'">
 
 
Colored by Color Scripter
cs

XSS ( Cross Site Scripting ) 개념 및 실습 (1)	2017.08.28
PHP와 MySQL을 활용한 게시판 만들기[4] - 게시글목록 (0)	2017.08.25
PHP와 MySQL을 활용한 게시판 만들기[2] - 로그인 (0)	2017.08.23
PHP와 MySQL을 활용한 게시판 만들기[1] - 회원가입 (1)	2017.08.22
MySQL설치 및 DB생성 / Table 생성 (0)	2017.08.21

WHEH 정보보안

WHEH 정보보안

태그

최근글

댓글

공지사항

아카이브

'WebHacking > Web' 카테고리의 다른 글

관련글

티스토리툴바