удалить запись в базе данных на PHP

Question

Я получил этот код в моем administration.php:

<?php 
include("conn.php"); 
session_start(); 

if(!isset($_SESSION['user'])){ 
header("location:index.php"); 
exit(); 
} 
if(isset($_REQUEST['user'])){ 
mysql_query("DELETE FROM tblru WHERE user=" . $_REQUEST['user']); 
if(mysql_affected_rows($con)>0){ 
header("location:administration.php"); 
exit(); 
} 
else{ 
echo "ERROR in deleting the user!"; 
} 
} 
?> 

Я получил этот код на теле:

<?php 
$result=mysql_query("SELECT * FROM tblru"); 
if(mysql_num_rows($result)>0) 
{  
while($row=mysql_fetch_array($result)){ 
echo "<tr bgcolor='#999999'> 
<td>" . $row[0] . "</td> 
<td>" . $row[1] . "</td> 
<td align='center'><a href='administration.php?user=" . $row[0]."' onClick=\"return confirm('Confirm Deletion of Registered User?');\"><font color='#FFFFFF'>Delete</font></a></td></tr>"; 

    } 
} 

?> 

я получаю сообщение об ошибке в deleteing записей, может кто-нибудь проверяет, почему он всегда отображается так, как это

Answer 1

попробовать это ниже ....

<?php 
include("conn.php"); 
session_start(); 

if(!isset($_SESSION['user'])){ 
header("location:index.php"); 
exit(); 
} 
if(isset($_REQUEST['user'])){ 
mysql_query("DELETE FROM tblru WHERE user= '" . $_REQUEST['user'] . "'"); 
if(mysql_affected_rows($con)>0){ 
header("location:administration.php"); 
exit(); 
} 
else{ 
echo "ERROR in deleting the user!"; 
} 
} 
?> 

, если вы хотите использовать безопасный код, который не может потревожить от пользователя, то используйте ниже (SQL Injection)

<?php 
include("conn.php"); 
session_start(); 

    if(!isset($_SESSION['user'])){ 
    header("location:index.php"); 
    exit(); 
    } 
    if(isset($_REQUEST['user'])){ 
    mysql_query("DELETE FROM tblru WHERE user= '" . mysql_real_escape_string($_REQUEST['user']) . "'"); 
    if(mysql_affected_rows($con)>0){ 
    header("location:administration.php"); 
    exit(); 
    } 
    else{ 
    echo "ERROR in deleting the user!"; 
    } 
    } 
    ?> 

Answer 2

Сначала вы должны подключиться к базе данных. Используйте mysqli, а не mysql. Это лучший подход. Посмотрите пример на http://www.php.net/manual/en/mysqli.quickstart.connections.php или на http://il1.php.net/function.mysql-connect.

Удачи.

Answer 3

Также кажется, что вы запрашиваете неверно.

вместо

"DELETE FROM tblru WHERE user=" . $_REQUEST['user'] 

вы должны написать

"DELETE FROM tblru WHERE user='" . $_REQUEST['user'] . "'" 

потому, что пользователь является VARCHAR/строка, а не число (это мое предположение).

Если бы вы могли опубликовать какую-либо ошибку (DB/Code?), То мы также знали бы, где искать.