PHP проблема с удалением только одной учетной записи

Question

Хорошо. У меня теперь работает PHP-код. Спасибо за предложения. Оказалось, что это не цитата вокруг струны.

PHP говорит, что он работает, но когда я перехожу в базу данных mySQL, запись все еще существует. Что может продолжаться?

(измененная версия) Я пытаюсь удалить одну учетную запись пользователя из записи, содержащей много. Я могу заставить PHP удалить все записи, и я получаю PHP, чтобы повторить учетную запись, которую я хочу удалить, однако у меня возникают проблемы с объединением двух вещей. Я думаю, это потому, что я все еще борется с основным пониманием синтаксиса. На данный момент я пробовал много комбинаций, и никто не работал.

код ниже:

//echo "{$_SESSION['email']}"; 

$id="{$_SESSION['email']}"; 
$sql="DELETE FROM users WHERE user_id=user_id"; 



if ($con->query($sql) === TRUE) { 
    echo "Record deleted successfully"; 
} 
else { 
    echo "Error deleting record: " . $con->error; 
} 

эхо, что я закомментирована показывает значение элемента я пытаюсь удалить.

Answer 1

В запросе вы указываете базе данных, чтобы удалить любого пользователя, где user_id равно значению упомянутого user_id. Вы никогда не передаете идентификатор в запрос.

Это означает, что вы сообщаете базе данных, чтобы удалить все записи, у которых есть свои user_id, как user_id. Это все.

Используйте подготовленный оператор и передайте вместо этого переменную $id.

$id= $_SESSION['email']; // Don't need the "". 
//And make sure that it is a email that you are after, cause the the value of this should be a email address. 
$sql = "DELETE FROM users WHERE user_id=:id"; 
$stmt = $con->prepare($sql); 
$stmt->bindParam(':id', $id); 
$stmt->execute(); 

Теперь вы можете задаться вопросом, почему вы должны использовать подготовленные заявления вместо простого запроса?
Ну, я бы предположил, что ваш параметр сеанса выбирается из некоторого типа пользовательского ввода. Когда дело доходит до ввода пользователя, это может быть почти что угодно, а не только то, что вы ожидаете.
Если вы просто выполняете необработанный запрос, а значение параметра сеанса является злонамеренным, это приведет к чему-то, что называется sql injection. И это не хорошо.
Подготовленные заявления предоставят вам защиту от SQL-инъекций.

Для получения дополнительной информации об этом, «подготовленные заявления и SQL-инъекции» Google.

Answer 2

$id="{$_SESSION['email']}"; 
$sql="DELETE FROM users WHERE user_id='$id'"; 



if ($con->query($sql) === TRUE) { 
    echo "Record deleted successfully"; 
} 
else { 
    echo "Error deleting record: " . $con->error; 
} 

Необходимо указать идентификатор, который вы хотите удалить.

Answer 3

Прежде всего, необходимо получить идентификатор из электронной почты, как это: -

$kl = mysqli_query("SELECT * FROM users where user_email='$id'"); 
while($row = mysqli_fetch_array($kl)){ 
$user_id = $row['id']; 
} 

// вы получили идентификатор пользователя сейчас;

$sql="DELETE FROM users WHERE user_id=$user_id"; 
if($sql){print '<script>alert('Success')</script>';}