کامنت هایی که نوشتم رو حتما بخون ;)
<?php
// tanzimate mysql balaye safhe va faghat yek bar neveshte shod
$servername ="localhost";
$user="root";
$pass="";
$dbname="mycms";
$link = mysql_connect($servername,$user,$pass);
mysql_select_db($dbname,$link);
if(empty($_POST)) // age motoghayere posti nadashtim mohtavaiate safhe ro neshun midim
{
?>
<body class="background">
<script language="javascript">
function fill()
{
var p = document.getElementById("txtpass").value;
var pr = document.getElementById("txtrepass").value;
if (p==pr)
{
frmadd.submit();
}
else
{
alert ("رمز عبور با تکرار آن برابر نمی باشد");
}
}
</script>
<div class="layers" align="center"><h3>پنل مدیریت کاربران</h3></div><br /><br />
<div class="layers" align="center"><h4>افزودن کاربر جدید</h4></div><br />
<form name="frmadd" method="post">
<div class="layers" align="center">
<table width="200" border="0" cellpadding="6">
<tr>
<td align="center"><img src="../images/add_female_user.png" width="64" height="64" /></td>
<td align="center"><label>نام کاربری</label>
<input type="text" name="txtuser" id="txtuser" /></td>
<td align="center"> </td>
</tr>
<tr>
<td align="center"> </td>
<td align="center"><label>رمز عبور</label>
<input type="password" name="txtpass" id="txtpass" /></td>
<td align="center"> </td>
</tr>
<tr>
<td align="center"> </td>
<td align="center"><label>تکرار رمز عبور</label>
<input type="password" name="txtrepass" id="txtrepass" /></td>
<td align="center"><input type="button" name="button" id="button" value="ذخیره" onclick="fill();" /></td>
</tr>
</table>
</div>
</form>
<?php
}
if ((isset($_POST["txtuser"]) && (isset($_POST["txtpass"]) ))) // inja vojud motoghayer haye namrbut ro chek karde budi
{
$pasword = $_POST["txtpass"]; // estefade az motoghayer ha be in shekl baraye kar ba database aslan amn nist.
// darbaraye hamleye "sql injection" va ravesh haye moghabele bahashun hatman tahghigh kon
$username = $_POST["txtuser"];
$result = mysql_query("insert into tbl_user_admin (user,pass) value('$username','$pasword')");
if($result) // behtare natijeye query ro chek koni va age moafaghiat amiz bud be user bgi
{
echo "<p>کاربر با موفقیت اضافه شد.</p>";
}
else
{
echo "<p>متاسفانه مشکلی در اضافه کردن کاربر بوجودآمد.<p>";
}
}
if(empty($_POST))
{
?>
<script language="javascript">
function sendform()
{
var ud = document.getElementById("txt_user_del").value;
var pd = document.getElementById("txt_pass_del").value;
if ((ud=="")||(pd==""))
{
alert("نام کاربری یا رمز عبور را جهت حذف وارد نکرده اید");
}
else
{
frmdelete.submit();
}
}
</script>
<br /><div class="layers" align="center"><h3>حذف کاربر</h3></div><br />
<form name="frmdelete" method="post">
<div class="layers">
<table width="300" border="0" align="center" cellpadding="6">
<tr>
<td align="center"><img src="../images/delete.png" width="64" height="64" /></td>
<td align="center"><label for="txt_user_del">نام کاربری</label>
<input type="text" name="txt_user_del" id="txt_user_del" /></td>
<td align="center"> </td>
</tr>
<tr>
<td align="center"> </td>
<td align="center"><label for="txt_user_del">رمز عبور</label>
<input type="password" name="txt_pass_del" id="txt_pass_del" /></td>
<td align="center">
<input type="button" name="button2" id="button2" value="حذف" onclick="sendform();"/></td>
</tr>
</table>
</div>
</form>
<?php
}
if ((isset($_POST["txt_user_del"]) && (isset($_POST["txt_pass_del"]) )))
{
$pasword = $_POST["txt_user_del"];
$username = $_POST["txt_pass_del"];
$result = mysql_query("delete * From tbl_user_admin where user = '$pasword' ans pass = '$username'");
if($result)
{
echo "<p>کاربر با موفقیت حذف شد.</p>";
}
else
{
echo "<p>متاسفانه مشکلی در حذف کاربر بوجودآمد.<p>";
}
}
?>
</body>
<?php
mysql_close($link);
?>