提交时取消链接 .XML 文件

Question

我之前问过this question，但由于this，我找到了不同的解决方案/版本。

为了对 Web 应用程序有一些了解，我将在此处引用它：

至于分配，我创建了一个过滤器，该过滤器修改了一个连接到打印出订单文件的 API 的配置。 Web 应用程序可以选择保存修改后的 Orderlist，并在其中添加日期和编号。

修改后的订单列表的输出：

Order 25-01-21 Versie 1.xml
Order 26-01-21 Versie 1.xml
Order 26-01-21 Versie 2.xml
Order 26-01-21 Versie 3.xml
Order 26-01-21 Versie 4.xml

我被要求添加一个允许他删除文件的工具，如果他愿意的话。经过一番挣扎，环顾四周，并在我提出这个问题之前提出了一个惊人的方法：

<?php
$dir    = '..\api-ivolved\s_orderlist';
$ar=glob($dir); // Change this input 
foreach(glob("*.xml") as $filename) {
    echo "<input type=\"checkbox\" name=\"files[]\" value=".$filename."/>" . htmlspecialchars($filename) . "<br />"; }

if (isset($_GET['delete'])){

    // Make sure files are checked/marked for deletion. 
    if (!empty($_GET['files[]'])) {
 
        // Loop through each file and delete
        foreach ($_GET['files[]'] as $file) {
            unlink($file);      
        } 
    }
 }
?>

<form class="deleteFile" method="get" enctype="multipart/form-data">
<br />
<strong> Delete checked files? </strong> <input type="checkbox" name="delete" value="1"/><br/>
<input type="submit" id="delete" value="Delete file"/> 
</form> 

现在的问题是，在我选中文件复选框并确认删除文件后，该文档仍保留在文件夹中。有人可以指出或举例说明如何解决此问题吗？

Answer 1

这里的主要问题是您的files 复选框在您的<form> 之外。浏览器不会提交 HTML 中 <form> 之外的字段。 （在 HTML5 中有一个 way around that，但这里真的没有必要。）

此外，从语义上和实践上来说，使用 POST 执行此操作会更有意义。在 PHP 方面，您仍然应该在 POST 数组中搜索 files 而不是 files[]。

这是一个更好的版本：

<?php
if (isset($_POST['delete'])){

    // Make sure files are checked/marked for deletion. 
    if (!empty($_POST['files'])) {
 
        // Loop through each file and delete
        foreach ($_POST['files'] as $file) {
            unlink($file);      
        } 
    }
 }
?>

<form class="deleteFile" method="post">

    <?php
    $dir = '..\api-ivolved\s_orderlist';
    $ar = glob($dir); // Change this input 

    foreach(glob("*.xml") as $filename) {
        echo "<input type=\"checkbox\" name=\"files[]\" value=\"$filename\"/>" . htmlspecialchars($filename) . "<br />"; 
    }
    ?>

    <br />
    <strong> Delete checked files? </strong> 
    <input type="checkbox" name="delete" value="1"/>
    <br/>
    <input type="submit" id="delete" value="Delete file"/> 
</form>

附：确保您对此具有无懈可击的安全性，因为机器人或恶意用户可能会对此类功能造成严重破坏，客户端可以指定要删除的任何文件的完整路径。表单应该受到身份验证的保护，并且网络服务器应该只有从您想要允许的确切位置删除文件的权限。