如何删除选定的用户？ PDO

Question

我正在使用 PDO，我想从我的成员列表中删除指定的用户。我制作了“删除”按钮来显示每个用户，并且我希望在单击任何随机用户时删除他。这是我试图做到这一点的第二天。

我做了这样的事情：

$id = $user->id;
$sql = "DELETE FROM `users` WHERE `id` = :id";
$query = $handler->prepare($sql);
$query->execute(array(":id" => $id));

但这不是解决方案，这将删除每个人为什么要加入该页面。我想在单击“删除”按钮时删除该按钮所在的用户。我希望你能理解我，我会向你展示我想要的图片。

Answer 1

您应该使用 $_POST 全局数组删除用户 ID（$_REQUEST 可以，但可能会使您面临更多 XSS 攻击的风险 - 这是因为它也接受 GET 变量，这些变量可能来自外部您的表格）。

我会弄清楚你哪里出错了。

基于您放置的 HTML 的用户 ID 检索。

// This user id can be obtained in two ways as I suggested.
// 1.) $_REQUEST['user_id'] if you pass the data in the href link
// 2.) $_POST['user_id'] if you pass the data as hidden field in form element.
// 3.) Ensure that you get your USER ID correct  in that place by echoing the query that you have made in the SQL.
    profile.php
<a href="process.php?delete_id=<?php echo $data->id; ?>">DELETE</a>

进程.php

<?php
// Ensure DB connectivity in this page. And this code will work fine.
if(isset($_REQUEST['delete_id'])){
    $id = $_REQUEST['delete_id'];
    $sql = "DELETE FROM `users` WHERE `id` = :id";
    $query = $handler->prepare($sql);
    $query->execute(array(":id" => $id));
}
?>

Answer 2

您的代码的一个问题是您实际上并未将数据绑定到您的查询。如果您要使用 PDO，请使用准备好的语句。

我创建了一个基于WHERE 删除行的函数。

<?php

function pdo_delete($MyConnection, $Table, $Where, $bindArray = array(), $Limit = 1) {
    $prep = $MyConnection->prepare("DELETE FROM $Table WHERE $Where LIMIT $Limit");
    foreach ($bindArray as $key => $value) {
        $prep->bindValue(":$key", $value);
    }
    $prep->execute();
    $prep->closeCursor();
}

?>

$MyConnection 存储 pdo 连接实例

$Table 存储您要定位的表的名称

$Where 存储您要定位的列的名称

$bindArray 将数据绑定到列并选择匹配的行

$Limit 是您要允许的行数

这里是一个如何使用这个函数的例子。

• 调用函数

  pdo_delete();
  

• 呼叫您的 PDO 连接

  pdo_delete(null); // Replace null with your own pdo connection, in your case $handle
  

• 定位表

  pdo_delete(null, 'users');
  

• 你想在哪里绑定数据

  pdo_delete(null, 'users', 'id = :id');
  

• 绑定数据

  pdo_delete(null, 'users', 'id = :id', array('id' => $user->id));
  

• 如果需要，请添加限制...如果是这样，请添加另一个逗号并输入允许的行数。

  pdo_delete(null, 'users', 'id = :id', array('id' => $user->id), 2); // Allows 2 columns
  

您可以更改 vars/function_name/etc 的名称。

这应该可以，我将它用于我的网站。