Удаление строки sql php

Question

У меня есть таблица, в которой представлены даты из разных таблиц, используя INNER JOIN.

Я хочу добавить поле, где вы можете удалить одну строку. Я попробовал несколько руководств, но что-то не так с моим кодом. Каждый раз, когда я пытаюсь удалить строку он говорит:

Доступ запрещен для пользователя (с помощью пароля: НЕТ)

Однако, мое подключение к конфигурации нормально.

$query="SELECT products.id, products.product_name, products.product_description, 
products.product_price, collections.collection_name, collections.collection_season, 
collections.collection_year 
FROM products 
INNER JOIN products_collections ON products.id = products_collections.product_id 
INNER JOIN collections ON collections.id = products_collections.collection_id 
ORDER BY products.product_price"; 

$result=mysqli_query($con,$query); 
while ($row=mysqli_fetch_array($result)){ 
echo "<tr><td>".$row["id"]."</td><td>".$row["product_name"]."</td> 
<td>".$row["product_description"]. 
"</td><td>".$row["collection_name"]."</td><td>".$row["collection_season"]."</td> 
<td>".$row["collection_year"]."</td><td>".$row["product_price"]. 
" USD</td><td><a href='table.php?del=$row[id]'>Delete</a></td></tr>"; 

} 
    if (isset($_GET['del'])){ 

    $id=$_GET['del']; 
    $s="DELETE FROM products WHERE id='$id'"; 
    $res=mysql_query($s) or die ("Failed ".mysql_error()); 
    echo "<meta http-equiv='refresh' content='0;url=table.php'>"; 
} 

    ?> 

Answer 1

1.) Вы подключились к базе данных SQL?

2.) Ваш пользователь SQL аутентифицирован?

3.) Вы правильно опрошены к уникальным ряду и включал LIMIT?

DELETE FROM table WHERE id='987' LIMIT 1; 

4.) Ваш SQL пользователь имеет разрешения на использование DELETE команды в SQL?

---

Вау, только заметил, что вы не выделяющиеся данные! НИКОГДА НЕ ХОТИТЕ КЛИЕНТА !!!

MySQL API (Legacy, использование MySQLi ниже)

$id = mysql_real_escape_string($_GET['id']); 

MySQLi API

$id = mysqli_real_escape_string($database,$_GET['id']); 

Вы MUST пройти через все ваших запросов SQL в проекте (ы) и убедитесь, что вы избегаете все как атаки SQL-инъекций легко самый распространенный вопрос безопасности глобально. Любой может уничтожить все ваши данные в одном $_POST, если они чувствуют себя достаточно 14.

Answer 2

Первый: вы смешиваете mysql_query() и mysqli_query() звонки. Если вам нужно использовать mysql/mysqli stick для mysqli. «I» предназначен для «улучшения».

Во-вторых: Я бы действительно предложил вам использовать PDO-объекты, если сможете. МНОГО БОЛЬШЕ безопаснее использовать для защиты от SQL-инъекций. Никогда не доверяйте любой переменной, которую вы не жестко запрограммировали для ввода своих запросов. БЕЗ подготовки операторов и привязки переменных сначала.

Смотрите здесь:

PDO Tutorial for MySQL Developers

Why you should...

PHP.net reference