[VYRIESENE] Delete udajov v MySQL s PHP

jtomcik · Napísal **jtomcik**: 29.01.2009 15:01 | [VYRIESENE] Delete udajov v MySQL s PHP

Ahojte chalani, chcel by som sa spytat ci nemate skusenost s mazanim v databazach. UPRESNENIE: mam vytvorenu tabulku inzeraty, kazdy vkladany inzerat dostava primary key ID. Ako vytvorim zmazanie konkretneho inzeratu ? viem ze sa to robi cez funkciu delete ... ale neviem ako vymazat konkretny ... ku kazdemu inzeratu vypisujem aj "href odkaz" vymazat ...

GoodWill

napriklad

Kód:

DELETE FROM inzeraty WHERE id = 84;

alebo google -> mysql + delete + syntax (je to take tazke?)

jtomcik

Len nerozumiem preco napr. ID = 84

GoodWill

tak inak

Kód:

DELETE FROM `nazov tabulky` WHERE `nazov stlpca v ktorom je jednoznacne id` = $id_prispevku_ktory_chces_vymazat;

jtomcik

Toto rozumiem, prepac asi som nevysvetlil poriadne co chcem :-)

.. nechcem natvrdo pisat id inzerat ktore ma mazat ... musim mu nejako povedat ze ktore vsak? myslim tu premennu $id_prispevku_ktory_chces_vymazat ... tomuto moc nechapem ze ako do premennej vlozim spravne id ktore ma mazat.

stenley · Napísal **stenley**: 29.01.2009 15:35 | [VYRIESENE] Delete udajov v MySQL s PHP

sam pises, ze generujes odkaz pre vymazanie toho-ktoreho inzeratu, tj. napr. delete.php?id=1 (id je pre kazdy inzerat iny). V subore delete.php potom tuto hodnotu v id spracujes a dosadis do sql...

p360t · Napísal **p360t**: 29.01.2009 15:42 | [VYRIESENE] Delete udajov v MySQL s PHP

Oplatí sa spomenúť, že takéto riešenie cez odkazy je náchylné na CSRF útok (to znamená, že ti niekto podstrčí "vymazávaciu" URL a cez teba dáta vymaže).

Je také pravidlo, týkajúce sa formulárov na webe - ak nejaká akcia mení stav databázy (pridáva / upravuje / vymazáva položky), treba použiť metódu POST (odkazy používajú metódu GET).

Toto je presne ten prípad, takže treba použiť POST. Zároveň ako ochranu proti CSRF je potrebné generovať špeciálne tokeny pri zobrazení formulára a kontrolovať ich pri spracovaní formulára. Konkrétny návod ako na to nájdeš v článku Jakuba Vrány.

jtomcik

JJ ,ale len

Kód:

<a href="zmazatinzerat.php">Zmazať</a>

to som dal pripisat ku azdemu inzeratu ... a neviem ako dalej.

jtomcik

Dakujem za upozornenie, urcite je to velmi potrebne a oplati sa to ... ale ja sa ucim a najprv asi musim pochopit GET ako funguje ...

p360t · Napísal **p360t**: 29.01.2009 16:07 | [VYRIESENE] Delete udajov v MySQL s PHP

jtomcik píše:

ale ja sa ucim a najprv asi musim pochopit GET ako funguje ...

Nie, nemusíš. Zbytočne si zvykneš na zlé návyky. Skús radšej toto:

Kód:

<form method="post" action="vymaz.php">
<input name="id" value="<?php echo $id; ?>" type="hidden">
<input name="token" value="<?php generate_token(); ?>" type="hidden">
<input type="submit" value="Vymazať">
</form>

Kód pre vymaz.php:

Kód:

<?php
if (validate_token($_POST['token']) && validate_id($_POST['id'])) {
    mysql_query("DELETE FROM inzeraty WHERE id = '".$_POST['id']."'");
    echo "Vymazané!";
} else {
    echo "Chyba, odošlite formulár ešte raz.";
}
?>

Ešte musíš nejak implmenetovať funkcie generate_token, validate_token (pozri ten článok) a validate_id (napr. regulárnym výrazom povoliť len celočíselné hodnoty).

jtomcik

Nabiflene p360t;

dakujem ... funguje to perfektne.

neopagan

ja to mam riesene pomocou hesla..kazdy inzerat ma svoje heslo, a ked niekto nahodi adresu napr. vymazanie.php?id=68, tak to nevymaze kym nezada spravne heslo, ktore je v dtb sifrovane sha1 + md5.

A navyse je url zmenena v .htaccess.

A pomocou php je GET[id] aj osetrene, aby id mohla byt len ciselna hodnota, a len taka, ktora existuje v databaze.

Ale samozrejme ziadna ochrana neni dokonala, ale ja nemam databazu Pentagonu, ze by som ju neviem ako mal chranit...

[VYRIESENE] Delete udajov v MySQL s PHP

[VYRIESENE] Delete udajov v MySQL s PHP

Podobné témy

DELETE Z MYSQL

MYSQL OMYLOM DELETE!

PHP delete folder

PHP DELETE with checkbox

syntax v Php My Admin, delete

[VYRIESENE] problem s mysql update

[VYRIESENE] dalsi problem s mysql update

Výpis údajov z mysql tabuľky

Export udajov z MySql do Excelu

Chyba pri odoslaní údajov do MySQL

PHP programátor - PHP, MySQL, jQuery,X)Html/CSS

[VYRIESENE] PHP template class

[VYRIESENE] PHP unzip class

Orezevanie obrazkov .php //vyriesene

[VYRIESENE] Php GET problem

[VYRIESENE] PHP vyhladavanie v txt