PHP - 從MySQL中刪除項目的按鈕

Question

我正在編寫一些視頻上傳腳本，現在我正在使用管理控制檯。 在那裏我有一個所有視頻列表。每個視頻在右側都有一個刪除按鈕。 當我點擊按鈕，然後這個視頻應該從數據庫中刪除，但它沒有工作後，我點擊按鈕沒有任何反應。

<?php 

    $query = mysql_query("SELECT * FROM `videos`"); 
    while($row = mysql_fetch_assoc($query)) 
    { 
    $id = $row['id']; 
    $name = $row['name']; 

    echo "<a href='watch.php?id=$id'>$name</a><br /> 
    <input type='submit' name='remove' value='Delete'<br />"; 
} 

    if (isset($_POST['remove'])) 
{ 
     foreach ($_POST['id'] as $the_id) 
     { 
      if (!mysql_query("DELETE FROM videos WHERE id = '$the_id'")) 
      { 
       echo mysql_error(); 
      } 
     } 
} 


?> 

當然在頭上我有mysql連接查詢。這只是列出所有視頻並嘗試刪除的php代碼。

Answer 1

這裏是庫MySQLi這樣做，包括綁定參數，以避免SQL注入的例子 -

if (isset($_POST['remove'])) { 
    $remove = $mysqli->prepare("DELETE FROM `videos` WHERE `id` = ?"); 

    $vid_id = $_POST['vid_id']; 
    $remove->bind_param('s', $vid_id); 

    if(!$remove->execute() === true) { 
     echo $mysqli->error;    
    } 
} 

$query = "SELECT * FROM `videos`"; 

if ($result = $mysqli->query($query)) { 
    while($row = $result->fetch_object()){ 
     $id = $row->id; 
     $name = $row->name; 
     echo "<a href='watch.php?id=$id'>$name</a><br />"; 
     echo "<form name='delete_vid' method='post'>"; 
     echo "<input type='hidden' name='vid_id' value='$id'>"; 
     echo "<input type='submit' name='remove' value='Delete'<br />"; 
     echo "</form>"; 
    } 
} else { 
    echo mysqli_error($connection); 
} 
$result->close(); 

當然，你必須提供一個$ connection`到數據庫，但是這應該讓你不僅可以開始使用MySQLi，還可以爲每個視頻添加一個表單。

More on SQL Injection

Answer 2

也許問題出在html中，每個刪除按鈕都必須是獨立的形式，並帶有一個帶有id的隱藏輸入。

echo "<a href='watch.php?id=$id'>$name</a><br /> 
    <form method='post'><input type='hidden' value='$id'><input type='submit' name='remove' value='Delete'<br /></form>"; 

Answer 3

<form method="post" > 
<?php 

    $query = mysql_query("SELECT * FROM `videos`"); 
    while($row = mysql_fetch_assoc($query)) 
    { 
    $id = $row['id']; 
    $name = $row['name']; 

    echo "<a href='watch.php?id=$id'>$name</a><br /> 
    <button name='id' value='".$id."' type='submit' >Delete</button> 
    <br />"; 
} 


      if (!mysql_query("DELETE FROM videos WHERE id = '".$_POST['id']."'")) 
      { 
       echo mysql_error(); 
      } else { 
       echo 'successfully deleted'; 
      } 



?> 
</form>