Codeigniter安全地刪除數據庫條目

Question

使用Codeigniter刪除數據庫表中的行最安全的方法是什麼？

我正在使用以下方法。

HTML：檢索用戶提交的鏈接（鏈接標題，網址和說明）。爲每個條目添加Remove鏈接。該鏈接有第三個分段，即來自分機號link_id的分錄ID。

<ul id="user_links"> 
    <?php foreach($query as $row): ?> 

    <li><?php echo $row->link_title; ?></li> 
    <li><?php echo auto_link($row->link_url, 'url', TRUE); ?></li> 
    <li><?php echo $row->link_description; ?></li> 
    <?php echo anchor('profile/remove_link/'.$row->link_id, 'Remove', 'title="Remove link"'); ?> 

    <?php endforeach; ?> 
</ul> 

控制器：

function remove_link() 
    { 
       $link_id = $this->uri->segment(3); 
       $seg = 'user_links'; //used in model for redirecting back to page 
       $this->load->model('Link_model'); 
       $this->Profile_model->link_delete($link_id, $seg); 
    } 

MODEL：

function link_delete($link_id, $seg) 
{ 
    $this->db->where('user_id', $this->tank_auth->get_user_id()); 
    $this->db->where('link_id', $link_id); 
    $this->db->delete('user_links'); 
    redirect("/profile/$seg/");   
} 

這工作，但我擔心的是通過URI段刪除條目是不安全的。我的代碼安全嗎？否則，你有什麼建議？

Answer 1

您可以使用的形式助手和POST請求與CSRF保護，而不是URL方法：http://codeigniter.com/user_guide/libraries/security.html 或聯繫您的方法，但添加一些代碼： 1周的sanitize URI段， 2加入歌舞的鏈接

描述的令牌