blue color

Tampilkan postingan dengan label mysql. Tampilkan semua postingan

Membuat Anti SQL Injection

Diposting oleh ahmad mustaqim 0 komentar

Membuat Anti SQL Injection login dengan menggunakan enskripsi MD5
1.buat database users

2.Buat file koneksi:

<?php
$host = "localhost";
$username = "root";
$password = "";
$databasename = "lat";
$connection = mysql_connect($host, $username, $password) or die("Kesalahan Koneksi … !!");
mysql_select_db($databasename, $connection) or die("Database Error");
?>

3.Buat form login:

<!DOCTYPE html>
<head>
<title>form login</title>
</head>
<body>
<form name="login" action="login_check.php" method="post">
<table border="1" align="center" bordercolor="#000">
<tr><td colspan="2"><div align="center">
Form Login</div>
</td></tr>
<tr><td>Username</td><td> : <input type="text" name="namausers"></td></tr>
<tr><td>Password</td><td> : <input type="password" name="sandiusers"></td></tr>
<tr><td colspan="2"><div align="center">
  <input type="submit" value="Login">
</div>
</td></tr>
</table>
</form>
</body>
</html>

4.Buat file validasi:

<?php
include "conn.php"; //file koneksi
function anti_injection($data){
$filter = mysql_real_escape_string(stripslashes(strip_tags(htmlspecialchars($data,ENT_QUOTES))));
return $filter;
}
$username = anti_injection($_POST['namausers']);
$pass     = anti_injection(md5($_POST['sandiusers']));
//pastikan username dan password adalah karakter atau nomor.
if (!ctype_alnum($username) OR !ctype_alnum($pass)){
echo "sekarang login form telah terlindungi. Tidak ada SQL Injection.";
}
else{
$login=mysql_query("select * from users where namausers='$username' and sandiusers='$pass'");
$found=mysql_num_rows($login);
$r=mysql_fetch_array($login);
//Jika ditemukan username dan password
if ($found > 0){
session_start();
include "timeout.php";
$_SESSION[username]     = $r[namausers];
$_SESSION[fullname]     = $r[nama_lengkap];
$_SESSION[passuser]     = $r[sandiusers];
$_SESSION[leveluser]    = $r[level_user];
// timeout session
$_SESSION[login] = 1;
timer();
$old_sid = session_id();
session_regenerate_id();
$new_sid = session_id();
mysql_query("update users set id_session='$new_sid' where username='$username'");
header('location:home.php'); //Halaman di alihkan, setelah login sukses
}
else{
echo "<center>
LOGIN GAGAL!!!<br/>
salah username atau password.<br/>
atau accaunt anda diblokir<br/>";
echo "<a href='login.php'><b>Coba Lagi</b></a></center>
";
}
}
?>

5.Buat file timeout:

<?php
session_start();
function timer(){
$time=10000; //mengatur waktu
$_SESSION[timeout]=time()+$time;
}
function login_check(){
$timeout=$_SESSION[timeout];
if(time()<$timeout){
timer();
return true;
}else{
unset($_SESSION[timeout]);
return false;
}
}
?>

6.Membuat page home:

<?php
session_start();
error_reporting(0);
include "timeout.php";
if($_SESSION[login]==1){
if(!login_check()){
$_SESSION[login] = 0;
}
}
if($_SESSION[login]==0){
header('location:login.php');
}
else{
if (empty($_SESSION['username']) AND empty($_SESSION['passuser']) AND $_SESSION['login']==0){
"<center>
Untuk mengakses halaman ini, login dulu ya!<br/>";
echo "<a href=login_form.php><b>LOGIN</b></a></center>
";
}
else{
?>
<!DOCTYPE html>
<head>
<title></title>
<style type="text/css">
<!–
#Layer1 {
            padding:10px;
            width:1000px;
            height:280px;
            background-color: #00CCFF;
}
.style1 {color: #000000}
–>
</style>
</head>
<body>
<div id="Layer1">
  <h1 align="center">
Selamat Datang </h1>
<h4 align="center">
Anda Berhasil Login</h4>
<p align="center">
<a href="logout.php" target="_parent">logout</a></p>
<p>
 </p>
</div>
</body>
</html>
<?php
}
}
?>

7.Membuat file logout:

<?php
session_start();
session_destroy();
echo "<center>
Anda berhasil Keluar dari sistem.<b>[LOGOUT]</b> <br> <a href='home.php'>home</a></center>
";
?>

Baca selengkapnya »

Simple Paging Halaman PHP MySQL

Diposting oleh ahmad mustaqim 0 komentar

Paging ini dimulai dari penentuan jumlah item tiap halaman yang akan ditampilkan. Selanjutnya dilakukan penangkapan parameter page dari method GET. Dalam contoh, item per halaman ditampilkan 10.

$item_per_page = 10;
$page =  isset($_GET['page']) ? $_GET['page'] : 1 ;

Notasi tersebut berarti $page adalah didapat dari jika $_GET['page'] ter-set. Namun jika tidak akan berisi value 1. Untuk menghindari penomoran melewati batas, seperti kurang dari satu atau berisi value kosong, maka hadang / filter dulu dengan

if( ( $page < 1) && (empty( $page ) ) ){
      $page=1; 
   }

Untuk mendapatkan jumlah halaman berarti harus didapatkan lebih dulu jumlah item yang ada. Jumlah item yang ada didapat dari query SQL.

   $sql           = "select * from `table`";
   $query         = mysql_query( $sql );
   $jumlah_data   = mysql_num_rows($query);
   $jumlah_hal    = ceil( $jumlah_data/$item_per_page );

Selanjutnya filter juga agar page yang terdapat di method GET tidak lebih dari jumlah halaman.

   if( $page>$jumlah_hal ){
      $page=$jumlah_hal;
   }

Kemudian kita dapat membuat sebuah variable $lanjut dan $sebelum dengan penentuan seperti ini:

   $lanjut  = $page + 1;
   $sebelum = $page - 1;

Barulah kita membuat kata-kata seperti berikut dilengkapi dengan navigasi Paging:

Anda ada di halaman <?php echo $page;?> dari <?php echo $jumlah_hal;?><br />
   <a href="?page=1"><<</a>   <a href="?page=<?php echo $sebelum; ?>">< sebelumnya</a>   
   ||
      <a href="?page=<?php echo $lanjut;?>">selanjutnya ></a>   <a href="?page=<?php echo $jumlah_hal;?>">>></a>
   Ke Halaman: <form action="" method="get">
<input type="text" name="page"><input type="submit" value="Go"></form>

Tampilan sederhana seperti berikut :

Anda ada di halaman 3 dari 3
<< < sebelumnya || sesudahnya > >>
Ke Halaman

Secara lengkap Code akan dipaparkan dalam bentuk fungsi, sehingga untuk penomoran halaman tinggal memanggil melalui fungsi seperti demikian

$sql = "select * from table";
$item_per_page =10;
paging($sql, $item_per_page);

FUNGSI UTAMA PAGING SIMPLE Fungsinya adalah sebagai berikut di bawah (saya beri nama dengan paging.php). Anda dapat kopikan fungsi ini ke dalam kode anda, dan anda panggil ketika anda akan memberikan penomoran halaman. Anda juga dapat melakukan modifikasi sendiri sesuka hati:

<?php
function paging($sql,$item_per_page){
   $page          =  isset($_GET['page']) ? $_GET['page'] : 1 ; // halaman adalah didapat dari GET page. Jika tidak ada ya berarti halaman satu
   if( ( $page < 1) && (empty( $page ) ) ){
      $page=1; 
   }
   $query         = mysql_query( $sql );
   $jumlah_data   = mysql_num_rows($query);
   $jumlah_hal    = ceil( $jumlah_data/$item_per_page );
   if( $page>$jumlah_hal ){
      $page=$jumlah_hal;
   }
   $lanjut  = $page + 1;
   $sebelum = $page - 1;
   ?>
   Anda ada di halaman <?php echo $page;?> dari <?php echo $jumlah_hal;?><br />
   <a href="?page=1"><<</a>   <a href="?page=<?php echo $sebelum; ?>">< sebelumnya</a>   
   ||
      <a href="?page=<?php echo $lanjut;?>">selanjutnya ></a>   <a href="?page=<?php echo $jumlah_hal;?>">>></a>
   Ke Halaman: <form action="" method="get">
<input type="text" name="page"><input type="submit" value="Go"></form>
<?php 
} 
?>

Selanjutnya contoh perhalamannya akan seperti berikut:

<table>
<tr><th>NIP</th><th>Nama</th><th>HONOR</th><th>Status Ambil</th></tr>
<?php
include "paging.php";
$sql = "SELECT * FROM `pegawai`";
$item_per_page = 2;
paging( $sql,$item_per_page );
 
$batas = ($page - 1) * $item_per_page;
$sql_ = "SELECT * FROM `pegawai` ORDER BY `nip` DESC LIMIT $batas, $item_per_page";
$query_ = mysql_query( $sql_ );
while( $ret = mysql_fetch_array( $query_ ) ){
 
?>
<tr>
<td><?php echo $ret['nip'];?></td>
<td><?php echo $ret['nama'];?></td>
<td><?php echo $ret['honor'];?></td>
<td><?php echo $ret['status_ambil'];?></td>
</tr>
<?php
 
}
?>

Sumber : bimosaurus.com

Baca selengkapnya »

Membuat Galeri Foto

Diposting oleh ahmad mustaqim 1 komentar

Membuat Database Galeri Foto

Buatlah sebuah database dengan nama "galeri", dan buat sebuah tabel "foto" dengan struktur seperti:

Nama Field	Tipe Data	Keterangan
id	int(11)	Primary Key, auto increment
nama_file	varchar(255)
deskripsi	varchar(255)

atau gunakan sql query di bawah

CREATE TABLE `foto` (
`id` INT(11) NOT NULL AUTO_INCREMENT,
`nama_file` VARCHAR(255) NOT NULL,
`deskripsi` VARCHAR(255) ,
PRIMARY KEY (`id`)
)
ENGINE = MyISAM;

Membuat Form dan Struktur Folder

Pertama buatlah sebuah folder dengan nama "galeri" di document root web server. Biasanya folder "htdocs" atau "public_html". Di dalam folder galeri buat folder "upload" dan tiga file kosong seperti gambar.

Buka file form.html dan buatlah html form dengan kode berikut.

<html><br />
<head><br />
<title>New Picture</title><br />
</head><br />
<body><br />
<form name="form1" action="save-gallery.php" method="post" enctype="multipart/form-data"><br />
File: <input type="file" name="file" id="file"/><br/><br />
Deskripsi: <textarea name="deskripsi" id="deskripsi"></textarea><br/><br />
<input type="submit" name="save" value="Upload"/><br />
</form><br />
</body><br />
</html><br />

kemudian simpan file tersebut.

Mengupload dan Menyimpan Gambar ke Database

Langkah selanjutnya adalah mengupload gambar ke folder "upload" dan menyimpan deskripsi dan nama file ke tabel "foto". Buka file save-gallery.php dan gunakan kode php di bawah untuk menyimpan gambar.

<?php<br />
    //koneksi ke database<br />
    $conn = mysql_connect('localhost', 'userdb', 'password');<br />
    mysql_select_db('galeri');<br />
    //upload file<br />
    if(!empty($_FILES) && $_FILES['file']['size'] > 0 && $_FILES['file']['error'] == 0){<br />
    $fileName = $_FILES['file']['name'];<br />
    $move = move_uploaded_file($_FILES['file']['tmp_name'], 'upload/'.$fileName);<br />
    if($move){<br />
    //simpan deskripsi dan nama file ke database<br />
    $sql = "insert into foto (nama_file, deskripsi) values<br />
    ('$fileName', '".$_POST['deskripsi']."')";<br />
    mysql_query($sql);<br />
    header("Location: gallery.php");<br />
    exit;<br />
    }<br />
    }<br />
   ?><br />

Pertama tama di baris ke 3-4 membuka koneksi ke database. Di baris ke-6 dilakukan pengecekan apakah file sudah terupload dan ukurannya lebih besar dari nol dan tidak terjadi error. Baris ke-8 memindahkan file yang telah terupload, dari temporary folder ke folder "upload" yang telah dibuat sebelumnya. Baris selanjutnya mengecek jika proses pemindahan file berhasil. Jika berhasil deskripsi dan nama file disimpan ke tabel 'foto'.

Menampilkan Gambar

Selanjunya, menampilkan gambar yang telah disimpan. Buka file gallery.php dan isi dengan kode php di bawah.

<html><br />
    <head><br />
    <title>Gallery</title><br />
    </head><br />
    <body><br />
    <?php<br />
    //koneksi ke database<br />
    $conn = mysql_connect('localhost', 'userdb', 'password');<br />
    mysql_select_db('galeri');<br />
    //membaca data dari database<br />
    $result = mysql_query("select * from foto");<br />
    //menampilkan foto<br />
    ?><br />
    <table><br />
    <tr><br />
    <?php<br />
    $i = 1;<br />
    while($row = mysql_fetch_array($result)){<br />
    ?><br />
    <td><br />
    <a href="upload/<?php echo $row['nama_file'];?>"><br />
    <img src="upload/<?php echo $row['nama_file'];?>" alt="" width="200" border="0"/><br />
    </a><br />
    <br/><?php echo $row['deskripsi'];?><br />
    </td><br />
    <?php<br />
    if($i % 3 == 0){<br />
    echo '</tr><tr>';<br />
    }<br />
    $i++;<br />
    }<br />
    ?><br />
    </tr><br />
    </table><br />
    </body><br />
    </html><br />

Yang perlu di perhatikan adalah di baris ke-22. Untuk menampilkan gambar digunakan tag <img/>. Nama nama gambar yang ditampilkan diambil dari database - echo $row['nama_file']. Karena gambar diupload ke folder "upload" maka attribute src diisi dengan nilai seperti ini "upload/<?php echo $row['nama_file'];?>".

Membuat Zoom

Sebuah galeri foto perlu sebuah fasilitas zoom. Untuk itu diperlukan jQuery dan Fancybox. Silahkan download Fancybox di websitenya (versi 1.3.4 saat tutorial ini dibuat). Setelah selesai, ekstrak file zip yang didownload dari website fancybox. Kemudian copy file jquery-1.4.3.min.js dan folder fancybox dari hasil ekstrakan dan paste di folder 'galeri' yang telah dibuat sebelumnya.
Selanjutnya buka kembali file gallery.php dan ubah menjadi seperti berikut.

<html><br />
    <head><br />
    <title>Gallery</title><br />
    <!--menambahkan jquery--><br />
    <script type="text/javascript" src="jquery-1.4.3.min.js"></script><br />
    <!--menambahkan fancybox--><br />
    <script type="text/javascript" src="fancybox/jquery.fancybox-1.3.4.pack.js"></script><br />
    <!--menambahkan css fancybox--><br />
    <link href="fancybox/jquery.fancybox-1.3.4.css" type="text/css" rel="stylesheet"/><br />
    <script type="text/javascript"><br />
    $(document).ready(function(){<br />
    $(".fancy").fancybox();<br />
    });<br />
    </script><br />
    </head><br />
    <body><br />
    <?php<br />
    //koneksi ke database<br />
    $conn = mysql_connect('localhost', 'userdb', 'password');<br />
    mysql_select_db('galeri');<br />
    //membaca data dari database<br />
    $result = mysql_query("select * from foto");<br />
    //menampilkan foto<br />
    ?><br />
    <table><br />
    <tr><br />
    <?php<br />
    $i = 1;<br />
    while($row = mysql_fetch_array($result)){<br />
    ?><br />
    <td><br />
    <a href="upload/<?php echo $row['nama_file'];?>" class="fancy"><br />
    <img src="upload/<?php echo $row['nama_file'];?>" alt="" width="200" border="0"/><br />
    </a><br />
    <br/><?php echo $row['deskripsi'];?><br />
    </td><br />
    <?php<br />
    if($i % 3 == 0){<br />
    echo '</tr><tr>';<br />
    }<br />
    $i++;<br />
    }<br />
    ?><br />
    </tr><br />
    </table><br />
    </body><br />
    </html><br />

Delete / Hapus Gambar

Tidak tertutup kemungkinan ada kesalahan pada saat mengupload file. Untuk itu diperlukan fungsi untuk menghapus file. Pertama ubah skrip untuk menampilkan gambar (file gallery.php), tambahkan kode di bawah setelah baris ke-24.

Delete Kemudian buat satu file lagi dengan nama delete-gallery.php dan isi dengan skrip untuk delete gambar di bawah.

<?php<br />
    //file delete-gallery.php<br />
    //koneksi ke database<br />
    $conn = mysql_connect('localhost', 'userdb', 'password');<br />
    mysql_select_db('galeri');<br />
    if(isset($_GET['id'])){<br />
    $id = (int) $_GET['id'];<br />
    $sql = "select * from foto where id='$id'";<br />
    $result = mysql_query($sql);<br />
    if(mysql_num_rows($result) > 0 ){<br />
    $data = mysql_fetch_array($result);<br />
    //delete file<br />
    @unlink('upload/'.$data['nama_file']);<br />
    //delete data di database<br />
    mysql_query("delete from foto where id='$id'");<br />
    }<br />
    }<br />
    header("Location: gallery.php");<br />
<span class="Apple-tab-span" style="white-space: pre;">	</span>?><br />

Edit Gambar

Selain manghapus data juga diperlukan kemampuan untuk mengedit gambar. Pertama ubah skrip untuk menampilkan gambar (file gallery.php), ubah pada baris yang sama seperti cara membuat hapus gambar (tambahkan kode di bawah setelah baris ke-24.) seperti:

Edit Kemudian buat sebuah file dengan nama edit-gallery.php dan isi dengan skrip php di bawah untuk melakukan edit gambar.

<?php<br />
    //file edit-gallery.php<br />
    //koneksi ke database<br />
    $conn = mysql_connect('localhost', 'userdb', 'password');<br />
    mysql_select_db('galeri');<br />
    if($_POST){ //jika tombol update ditekan dan data terkirim ke server<br />
    //bentuk sql query untuk update<br />
    $update = "update foto set deskripsi='".$_POST['deskripsi']."' ";<br />
    if($_FILES['file']['size'] > 0 && $_FILES['file']['error'] == 0){ //update gambar hanya jika user memilih file baru<br />
    $move = move_uploaded_file($_FILES['file']['tmp_name'], "upload/".$_FILES['file']['name']);<br />
    if($move){<br />
    $update .= ", nama_file='".$_FILES['file']['name']."'";<br />
    }<br />
    }<br />
    $update .= " where id='".$_POST['id']."'";<br />
    mysql_query($update); //update data ke database<br />
    header("Location: gallery.php");<br />
    exit;<br />
    }<br />
    ?><br />
    <html><br />
    <head><br />
    <title>Edit Picture</title><br />
    </head><br />
    <body><br />
    <form name="form1" action="" method="post" enctype="multipart/form-data"><br />
    <?php<br />
    $sql = "select * from foto where id='".intval($_GET['id'])."'";<br />
    $data = mysql_fetch_array(mysql_query($sql));<br />
    ?><br />
    <!-- menampilkan gambar sebelumnya --><br />
    <img src="upload/<?php echo $data['nama_file'];?>" alt="" width="200"/><br/><br />
    File: <input type="file" name="file" id="file"/><br/><br />
    <!-- menampilkan deskripsi --><br />
    Deskripsi: <textarea name="deskripsi" id="deskripsi"><?php echo $data['deskripsi'];?></textarea><br/><br />
    <input type="submit" name="save" value="Update"/><br />
    <input type="hidden" name="id" value="<?php echo $data['id'];?>"/><br />
    </form><br />
    </body><br />
    </html><br />

Sekarang buka browser dan buka halaman http://localhost/galeri/form.html. Upload beberapa file dan lihat hasilnya.
Selamat Mencoba.

Sumber : myphptutorials.com

Baca selengkapnya »

Navigation

blue color

Label

Membuat Anti SQL Injection

Simple Paging Halaman PHP MySQL

Membuat Galeri Foto

Membuat Database Galeri Foto

Membuat Form dan Struktur Folder

Mengupload dan Menyimpan Gambar ke Database

Menampilkan Gambar

Membuat Zoom

Delete / Hapus Gambar

Edit Gambar

Arsip Blog

Popular Posts