[VYRIESENE] Delete udajov v MySQL s PHP

jtomcik · Napísal **jtomcik**: 29.01.2009 15:01

Ahojte chalani, chcel by som sa spytat ci nemate skusenost s mazanim v databazach. UPRESNENIE: mam vytvorenu tabulku inzeraty, kazdy vkladany inzerat dostava primary key ID. Ako vytvorim zmazanie konkretneho inzeratu ? viem ze sa to robi cez funkciu delete ... ale neviem ako vymazat konkretny ... ku kazdemu inzeratu vypisujem aj "href odkaz" vymazat ...

GoodWill · Napísal **GoodWill**: 29.01.2009 15:03

napriklad

Kód:

DELETE FROM inzeraty WHERE id = 84;

alebo google -> mysql + delete + syntax (je to take tazke?)

jtomcik · Napísal autor témy **jtomcik**: 29.01.2009 15:05

Len nerozumiem preco napr. ID = 84

GoodWill · Napísal **GoodWill**: 29.01.2009 15:07

tak inak

Kód:

DELETE FROM `nazov tabulky` WHERE `nazov stlpca v ktorom je jednoznacne id` = $id_prispevku_ktory_chces_vymazat;

jtomcik · Napísal autor témy **jtomcik**: 29.01.2009 15:19

Toto rozumiem, prepac asi som nevysvetlil poriadne co chcem :-)

.. nechcem natvrdo pisat id inzerat ktore ma mazat ... musim mu nejako povedat ze ktore vsak? myslim tu premennu $id_prispevku_ktory_chces_vymazat ... tomuto moc nechapem ze ako do premennej vlozim spravne id ktore ma mazat.

stenley · Napísal **stenley**: 29.01.2009 15:35

sam pises, ze generujes odkaz pre vymazanie toho-ktoreho inzeratu, tj. napr. delete.php?id=1 (id je pre kazdy inzerat iny). V subore delete.php potom tuto hodnotu v id spracujes a dosadis do sql...

p360t · Napísal **p360t**: 29.01.2009 15:42

Oplatí sa spomenúť, že takéto riešenie cez odkazy je náchylné na CSRF útok (to znamená, že ti niekto podstrčí "vymazávaciu" URL a cez teba dáta vymaže).

Je také pravidlo, týkajúce sa formulárov na webe - ak nejaká akcia mení stav databázy (pridáva / upravuje / vymazáva položky), treba použiť metódu POST (odkazy používajú metódu GET).

Toto je presne ten prípad, takže treba použiť POST. Zároveň ako ochranu proti CSRF je potrebné generovať špeciálne tokeny pri zobrazení formulára a kontrolovať ich pri spracovaní formulára. Konkrétny návod ako na to nájdeš v článku Jakuba Vrány.

jtomcik · Napísal autor témy **jtomcik**: 29.01.2009 15:46

JJ ,ale len

Kód:

<a href="zmazatinzerat.php">Zmazať</a>

to som dal pripisat ku azdemu inzeratu ... a neviem ako dalej.

jtomcik · Napísal autor témy **jtomcik**: 29.01.2009 15:47

Dakujem za upozornenie, urcite je to velmi potrebne a oplati sa to ... ale ja sa ucim a najprv asi musim pochopit GET ako funguje ...

p360t · Napísal **p360t**: 29.01.2009 16:07

jtomcik píše:

ale ja sa ucim a najprv asi musim pochopit GET ako funguje ...

Nie, nemusíš. Zbytočne si zvykneš na zlé návyky. Skús radšej toto:

Kód:

<form method="post" action="vymaz.php">
<input name="id" value="<?php echo $id; ?>" type="hidden">
<input name="token" value="<?php generate_token(); ?>" type="hidden">
<input type="submit" value="Vymazať">
</form>

Kód pre vymaz.php:

Kód:

<?php
if (validate_token($_POST['token']) && validate_id($_POST['id'])) {
    mysql_query("DELETE FROM inzeraty WHERE id = '".$_POST['id']."'");
    echo "Vymazané!";
} else {
    echo "Chyba, odošlite formulár ešte raz.";
}
?>

Ešte musíš nejak implmenetovať funkcie generate_token, validate_token (pozri ten článok) a validate_id (napr. regulárnym výrazom povoliť len celočíselné hodnoty).

jtomcik · Napísal autor témy **jtomcik**: 29.01.2009 16:40

Nabiflene p360t;

dakujem ... funguje to perfektne.

neopagan · Napísal **neopagan**: 08.02.2009 22:36

ja to mam riesene pomocou hesla..kazdy inzerat ma svoje heslo, a ked niekto nahodi adresu napr. vymazanie.php?id=68, tak to nevymaze kym nezada spravne heslo, ktore je v dtb sifrovane sha1 + md5.

A navyse je url zmenena v .htaccess.

A pomocou php je GET[id] aj osetrene, aby id mohla byt len ciselna hodnota, a len taka, ktora existuje v databaze.

Ale samozrejme ziadna ochrana neni dokonala, ale ja nemam databazu Pentagonu, ze by som ju neviem ako mal chranit...

[VYRIESENE] Delete udajov v MySQL s PHP

Podobné témy