Удаление сообщений с PHP MYSQL

Question

В основном у меня есть данные, представленные в таблицу через форму, и вы хотите, чтобы конкретный пользователь мог удалять свои собственные сообщения и ничего другого. Этот код работает, но он позволяет удалять чей-то пост. Как ограничить его только вашим собственным?

Delete.php

<?php session_start(); 
include('db.php'); 
if(isset($_SESSION['username'])) 
{ 
$id=$_GET['id']; 
$username=$_GET['username']; 
$query1=mysql_query("delete FROM search WHERE id='$id'"); 
$query2=mysql_query("delete FROM users WHERE username='$username'"); 
if($query1 || $query2) 
{ 
header('location:search.php'); 
} 
else { echo "You did not make this post"; 
} 
} 
?> 

Answer 1

Сохранить вошедшего в идентификатор пользователя тоже в $ _SESSION, например, $ _SESSION [ "UserID"]. Таким образом, вы можете использовать WHERE, например

Я не уверен в том, что представляют собой эти таблицы mysql. но, например.

mysql_query("DELETE FROM `post` WHERE `id`='$id' and `userid`='" . $_SESSION["userid"] . "';"); 

Конечно на странице, где пользователь добавляет новую должность, код должен сохранить свой «идентификатор автора» в таблице MySQL.

Edit:

И напечатать, что пользователь не имеет авторизацию для удаления использовать сообщение Условный

if(mysql_affected_rows() == 0) echo "You are not the author of this post"; 

Addon: повышение безопасности, всегда устанавливают целые значения, которые приходят из «ненадежных источников "($ _GET, $ _ POST, внешние файлы), как

$id = intval($_GET["id"]);