Как могу я помешать зарегистрированным пользователям удалить сообщение другими пользователями?

Question

У меня проблема, я не могу помешать зарегистрированным пользователям удалить сообщение другими пользователями? В моем коде сейчас я могу удалить все сообщения пользователей, но я хочу, чтобы иметь возможность удалять только сообщения (занесенные в журнал в сообщениях пользователя). Может ли кто-нибудь помочь мне в правильном направлении, как это сделать?

<div class="deletebtn"><a href="../delete/delete.php?id=' . $row['id'] . '"class=\"icon-2 info-tooltip\">Delete post</a></div> 



$id=$_GET['id']; 

$sql="DELETE FROM shouts WHERE id='$id'"; 
$result=mysql_query($sql); 

if($result) 
{ 
    echo('<div class="deletedpost">You have deleted a post. <a href="../pages/content.php">Tillbaka till Bloggen</a></div>'); 
} 
else 
{ 
    echo "Something went wrong"; 
} 
mysql_close(); 

Я использую href в одном файле, ссылаясь на другой файл, где используется код Sql.

Answer 1

вы можете сделать это с помощью session

проверки, если пользователь вошел в систему или нет. если вошли в систему, то удалить сообщение

if(isset($_SESSION['user'])) 
{ 
    //delete post 
} 

магазин userId в таблице и обновить запрос на удаление, как это ...

$sql="DELETE FROM shouts WHERE id='$id' and userId = '$_SESSION[user]'"; 

Answer 2

Перед удалением убедитесь, что вошедший пользователь является владельцем конкретного сообщения.

Напишите выборный запрос с идентификатором сообщения и идентификатором владельца. Если он возвращает true, разрешите ему удалить сообщение, иначе не разрешайте.

Answer 3

У вас нет $ _SESSION ['id']? И у вас есть этот идентификатор пользователя, связанный в таблице криков, так что вы знаете, кто кричит, правильно?

DELETE FROM shouts WHERE id='$id' AND user_id='$_SESSION['id']'

Вы должны treatthe входы, хотя.

Answer 4

использовать этот вид запроса, здесь он удалит только вход в систему пользователя.

$sql="DELETE FROM shouts WHERE id='$id' and user_id = '$loggedin_session_id'"; 

Answer 5

Я хотел бы предложить, что после того как пользователь Зарегистрировавшись, вы назначаете им уникальный идентификатор (или пусть база данных делает это с автоматическим приращением) и сохранит его в базе данных. Затем, когда они входят в систему, вы можете вытащить этот user_id из базы данных и сохранить его в переменной сеанса. Когда создаются крики, вы сохраняете user_id человека, который создал крик вместе с самим криком в таблице криков базы данных. Когда пользователь пытается удалить крик, сначала проверяйте, чтобы удостовериться, что этот крик принадлежит им, прежде чем разрешить им удалить его.

Пример:

<?php 

//when user logs in 
$email = 'example@example.com'; 
$password = 'default'; 
$sql = "SELECT id FROM user_table WHERE email = '$email' AND password = '$password'"; 
$result = mysql_query($sql); 
$row = mysql_fetch_row($result); 
$_SESSION['user_id'] = $row['id'] //'id' is the user's id; assign it to the session variable 

//user creates the shout 
$user_id = $_SESSION['user_id']; //get the user_id from the logged-in user 
$shout = $_POST['shout']; 
$sql = "INSERT INTO shout_table (user_id, shout) VALUES ('$user_id','$shout')"; //store user id alongside the shout for future queries 
mysql_query($sql); 

//user about to delete the shout 
$id = $_GET['id']; 
$user_id = $_SESSION['user_id']; 
//the sql to check in the shout_table to see if the shout they are deleting belongs to them 
$sql = "SELECT * FROM shout_table WHERE user_id = '$user_id' AND id = '$id'"; 
$result = mysql_query($sql); 
$row = mysql_fetch_row($result); 

if ($row) 
{ 
    //everything is alright; this user can delete the shout, so prepare the DELETE query to do so 
} 
else 
{ 
    //the user is not allowed to delete the shout because it's not theirs; tell them so with an echo or whatever you're using for error handling 
} 

?> 

В приведенном выше примере изобилует инъекций SQL. Конечно, проверять и дезинфицировать. Кроме того, функции mysql_query будут устаревать с PHP 5.5, поэтому вместо этого используйте вместо этого mysqli_query functions. Еще лучше, посмотрите, можете ли вы использовать PDO. :)