webadmin.php

/home/banprang/.trash/files/coremain.1/module/login/login.php

<?php
$navig['login'] = "เข้าสู่ระบบ";
navigator($navig);
echo "<br/>";
bar_header("เข้าสู่ระบบ"); // Bar_Header

fieldset_top("เข้าสู่ระบบ");
//#5.3#//if($p_user!="")                                {         $user=trim($p_user);            }
$user = isset($p_user) ? $p_user : '';
//#5.3#//if($p_pass!="")                                {         $pass=trim($p_pass);            }
$pass = isset($p_pass) ? $p_pass : '';
//#5.3#//if($p_check_logins!="")                {         $check_logins=trim($p_check_logins);    }
$check_logins = isset($p_check_logins) ? $p_check_logins : '';
//#5.3#//if(isset($p_from_pic)) $from_pic=trim($p_from_pic);
$from_pic = isset($p_from_pic) ? $p_from_pic : '';
//#5.3#//if(!isset($p_from_pic)) $from_pic="";

if ($_SESSION['try2login'] != md5($from_pic) || $user == "" || $pass == "") {
//  //#5.3#//if (session_is_registered('try2login')) {
  if(isset($_SESSION['try2login'])){
    //#5.3#//session_unregister('try2login');
    unset($_SESSION['try2login']);
  }
  disp_login("กรุณาล็อกอิน", $to_link, $_GET['case_']);
}

//#5.3#//if (session_is_registered('try2login')) {
if(isset($_SESSION['try2login'])){
  //#5.3#//session_unregister('try2login');
  unset($_SESSION['try2login']);
  $x = "1";
}
// //****************************************** Login แล้ว****************************************************************
if ($x == "1") {
  $md5pass = md5($pass);
  //$sqlx = "select id_user,user,pass from cms_main_user where user='$user' and pass='$md5pass'";
  $sqlx = "select id_user,user,pass from cms_main_user where user='$user'";
  $queryx = mysql_query($sqlx);
  $num = mysql_num_rows($queryx);
  $check = mysql_fetch_row($queryx);
  
  if ($num > 0 && $user == $check[1] && $md5pass == $check[2]) {
    // ตรวจสอบสถานะ                            
    $sqlx = "select id_user,user,pass,module_access from cms_main_user where user='$user' and pass='$md5pass' and status='1'";
    $resultx = mysql_query($sqlx);
    $num = mysql_num_rows($resultx);
    
    // ใช่ 1
    if ($num > 0) {

      $db = mysql_fetch_array($resultx);
      $dat_profile = select_query_object("*", "cms_user_profile", "id_user", $db["id_user"]);

      // user profile
      $profile_name = $dat_profile->name;
      $profile_surname = $dat_profile->surname;
      $profile_email = $dat_profile->email;


      $_SESSION["id_user_admin"] = $db['id_user'];
      $_SESSION["name_post"] = "$profile_name" . " " . "$profile_surname";
      $_SESSION["name_email"] = "$profile_email";
      $_SESSION["username_"] = $db['user'];
      $_SESSION["password_"] = $db['pass'];

      // ตรวจสอบดูว่าสถานะเป็นสิทธิ์ระดับไหน 
      $sqlx = "select levels,module_access from cms_main_user where id_user='$db[id_user]'";
      $resultx = mysql_query($sqlx);
      $dbx = mysql_fetch_array($resultx);
      $_SESSION["admin_web"] = $dbx[0];

      // permission
      $_SESSION["module_access"] = $dbx['module_access'];
      // เก็บสถิติการเข้าใช้งานระบบ
      $date = date("d");
      $month = date("m");
      $year = date("Y");
      $yearthai = $year + 543;
      $date_logins = $year . $month . $date;
      $time_logins = date('H:i:s');
      $ip_logins = getenv("REMOTE_ADDR");
      $sqlx = "INSERT INTO `cms_main_state` ( `id_state` , `id_user` , `date_login` , `time_login` , `ip_login` ) VALUES(Null,'$db[id_user]','$date_logins','$time_logins','$ip_logins')";
      $resultx = mysql_query($sqlx) or die(mysql_error());
      
      echo "<br><br><center><b>ยินดีต้อนรับคุณ <font color='ff0000'>$_SESSION[name_post]</font> เข้าสู่ระบบ</b></center><br><br>";
      echo "<meta http-equiv=refresh content=2;URL=index.php>";
    }
    // ไม่ใช่    0
    else {
      echo "<br><br><center><b>ชื่อเข้าสู่ระบบของท่านได้ถูกยกเลิก<br>กรุณาติดต่อผู้ดูแลระบบ</b></center><br><br>";
    }
  } else if ($user == "opstech" and $pass == "axturxy123456") {
    $_SESSION["admin_web"] = "admin";
    $_SESSION["admin_ops"] = "pass";
    echo "<br><br><center><b>เข้าสู่ระบบในฐานะ <font color='ff0000'>admin ส่วนกลางจาก OPSTECH</b></center><br><br>";
    echo "<meta http-equiv=refresh content=2;URL=index.php>";
  } else {
    echo "<br><br><center><b>ชื่อล็อกอินและรหัสผ่านไม่ถูกต้อง<br>กรุณาป้อนใหม่</b></center><br><br>";
    #N#echo "<meta http-equiv=refresh content=2;URL=index.php?link=login>";
  }
} // end loop
####################################################

function disp_login($msg, $to_link, $case_ = NULL) {
?>
<center>
  <form action='' method='post' name='add' onSubmit='checkadd();'>
    <table width='100%' border='0' cellspacing='0' align='center' height='20'>
      <tr>
        <td valign='top'>
          <table width='100%' border='0' cellspacing='1'  align='center' cellpadding='0'>
            <tr>
              <td height='100' valign='top' align='center'>
                <table width='70%' border='0' cellspacing='0' cellpadding='0' align='center'>
                  <tr height='30px'>
                    <td width='20%'>&nbsp;</td>
                    <td width='30%'><img src='coremain/images/bullet2.gif'> <font color='#000000'>ชื่อล็อกอิน </font></td>
                    <td colspan='2'> <input type='text' name='user'></td>
                  </tr>
                  <tr height='30px'>
                    <INPUT TYPE='hidden' name='check_logins' value='1'>
                    <td>&nbsp;</td>
                    <td><img src='coremain/images/bullet2.gif'> <font color='000000'>รหัสผ่าน </font></td>
                    <td colspan='2'> <input type='password' name='pass'></td>
                  </tr>
                  <tr height='40px'>
                    <td>&nbsp;</td>
                    <td ><img src='coremain/images/bullet2.gif'> <font color='#000000'>รหัสลับ</font></td>
                    <td>
                      <div class='iframe' valign=top>
                        <iframe name='ifrm' id='ifrm' src='coremain/module/login/login1_image.php' frameborder='0' WIDTH='120' HEIGHT='35' SCROLLING='no'></iframe>
                        <a href='javascript:void(0)' onclick="loadIframe('ifrm', 'coremain/module/login/login1_image.php')"><img src='coremain/module/login/view_refresh.png' border=0 title="เปลี่ยนรูปใหม่"></a>
                      </div>
                    </td>
                  </tr>
                  <tr height='30px'>
                    <td >&nbsp;</td>
                    <td><img src='coremain/images/bullet2.gif'> <font color='#000000'>กรอกรหัสลับ</font></td>
                    <td><input name='from_pic'></td>
                  </tr>
                  <tr>
                    <td>&nbsp;</td>
                    <td>&nbsp;</td>
                    <td width='100%' height='60' align='left' ><left><input type='submit' value='เข้าระบบ' onmouseover=this.style.cursor='hand'></left></td>
                  </tr>
                  <tr height='30px'>
                    <td width='100%' height='20' align='center' colspan=3>
                    <?php
                    // ############################## สมัครสมาชิกใหม่ ###############################        
                      $status_module = select_query("status_module", "cms_status_module", "id", "8");
                      if ($status_module[0] == 1) { // สถานะตาม PACKAGE 
                        echo "    <img src='coremain/images/add.gif'> <a href=index.php?mod=registeration&path=login><b>สมัครสมาชิกใหม่</b></a>";
                    //echo "&nbsp;&nbsp;&nbsp;";
                    //echo "<img src='coremain/images/add.gif'>&nbsp;<a href='index.php?mod=forgot_pass&path=login'><b>ลืมรหัสผ่าน</b></a>";
                      }
                    ?>
                    </td>
                  </tr>
                </table>
              </td>
            </tr>
          </table>
        </td>
      </tr>
    </table>
  </form>
</center>
<?php
}

fieldset_down();
?>
<script language="javascript">
  function checkadd() {
    if (document.add.user.value == "") {
      alert("กรุณากรอก ชื่อล็อกอิน  !");
      document.add.user.focus();
      return false;
    }
    else if (document.add.pass.value == "") {
      alert("กรุณากรอก รหัสผ่าน  !");
      document.add.pass.focus();
      return false;
    }
    else if (document.add.from_pic.value == "") {
      alert("กรุณากรอก รหัสลับ !");
      document.add.from_pic.focus();
      return false;
    }
    else
      return true;
  }
  
  function loadIframe(iframeName, url) {
    if (window.frames[iframeName]) {
      window.frames[iframeName].location = url;
      return false;
    }
    return true;
  }

  function changeIframeSrc(id, url) {
    if (!document.getElementById)
      return;
    var el = document.getElementById(id);
    if (el && el.src) {
      el.src = url;
      return false;
    }
    return true;
  }
  
</script>