[PHP]Usuwanie z sewera Opcje

[Gadziu]

Mam problem z usunięciem pliku z serwera. W sensie mam formularz w którym zaznaczam, który plik chcę usunąć, przekazuję on adres plik przez POST do funkcji unlink. Adres pliku do usunięcia daje dobry, ale pliku nie usuwa i wywala błąd, że takiego pliku nie mam na serwerze, jak jest...

index.php

[PHP] pobierz, plaintext 
<form action="usun.php" method="POST">
<?php
		include "connection.php";
		connection();
 
		$query = "SELECT * FROM formularz"; 
 
		$result = mysql_query($query) or die(mysql_error());
 
 
		echo "<table border='1'>";
		echo "<tr> <th>Nr</th> <th>Miniaturka</th> <th>Adres</th> <th> Opis</th> <th>Usuń</th>  </tr>";
// keeps getting the next row until there are no more to get
 
		while($row = mysql_fetch_array( $result )) {
// Print out the contents of each row into a table
	 		echo "<tr><td>"; 
  			echo $row['pozycja_obraz'];
  			echo "</td><td>";
			echo "<img src=".$row['adres']." alt=\"\" height=\"100px\" width=\"75px\">";
			echo "</td><td>";
			echo $row['adres'];
			echo "</td><td>"; 
			echo $row['opis'];
			echo "</td><td>";
		   echo "<INPUT TYPE=\"checkbox\" NAME=\"zdjecie\" VALUE=".$row['adres']."\">";
			echo "</td></tr>";
		} 
 
	echo "</table>";
 
?>
<input type="submit" name="submit" value="Usuń zdjęcie" />
</form>
[PHP] pobierz, plaintext 

usun.php

[PHP] pobierz, plaintext 
<?php
   unlink($_POST['zdjecie']);
   echo "usunieto"
 
?>
[PHP] pobierz, plaintext 

błąd

Kod

Warning: unlink(../images/pokoje/images1.jpg") [function.unlink]: No such file or directory in /home/mulino/domains/mulinoitaliano.pl/public_html/cms/usun.php on line 2

[Szymciosek]

Zrób sobie coś takiego:

[PHP] pobierz, plaintext 
var_dump(scandir($_POST['zdjecie']);
[PHP] pobierz, plaintext 

Zobacz co Ci się pokaże przez to i zobacz czy tam istnieje plik, oraz weź pod uwagę, że korzystasz z ../

[Mackos]

Na 100% dajesz zły link do obrazka
Może realpath pomoże albo jakaś funkcja podobna.

[Gadziu]

Jak wykorzystuję tą funkcję to mi wyskakuje błąd...

[-andesch there-]

tak jak wspomina Szymciosek
uzywasz ../

pewnie sciezka musi byc images/pokoje/images1.jpg
chyba ze plik index i usun masz w jakims folderze sasiadujacym katalogiem images, masz nie masz?

[Gadziu]

Tak, po to to jest, bo to jest w folderze na tym samym poziomie co images. W sensie jest public_html/cms i public_html/images.

A może ma ktoś prostszy pomysł, jak zrobić, by użytkownik mógł np po prostu kliknąć sobie na napis usuń obok zdjęcia, żeby go usunęło?

[_Borys_]

W checkbox-ie w value nie masz cudzysłowia otwierającego i przez to adres obrazka jest
../images/pokoje/images1.jpg"
Poza tym skoro images są na tym samym poziomie to raczej powinno być bez ../ ale popróbuj z różnymi wersjami.

[Gadziu]

Ok, stwierdziłem, że nie ma co widocznie na moją wiedzę w tym momencie usuwanie wielu zdjęć naraz to za dużo, więc zrobiłem z radio i działa, a wygląda to tak:
usun.php

[PHP] pobierz, plaintext 
<?php
  include "connection.php";
		connection();
 
		$query = "SELECT * FROM formularz"; 
 
		$result = mysql_query($query) or die(mysql_error());
 
 
		echo "<table border='1'>";
		echo "<tr> <th>Nr</th> <th>Miniaturka</th> <th>Adres</th> <th> Opis</th> <th>Usuń</th>  </tr>";
// keeps getting the next row until there are no more to get
	echo "<form action=\"usunf.php\" method=\"POST\">";
		while($row = mysql_fetch_array( $result )) {
// Print out the contents of each row into a table
	 		echo "<tr><td>"; 
  			echo $row['pozycja_obraz'];
  			echo "</td><td>";
			echo "<img src=".$row['adres']." alt=\"\" height=\"100px\" width=\"75px\">";
			echo "</td><td>";
			echo $row['adres'];
			echo "</td><td>"; 
			echo $row['opis'];
			echo "</td><td>";
		        echo "<input type=\"radio\" name=\"zdjecie\" value=".$row['adres'].">";
			echo "</td></tr>";
		} 
 
	echo "</table>";
	echo "<input type=\"submit\" value=\"Usuń zdjęcie\">";
 
echo "</form>";
?>
[PHP] pobierz, plaintext 

usunf.php

[PHP] pobierz, plaintext 
<?php
	$plik = $_POST['zdjecie'];
	$test = file_exists($plik);
	if (!$test)
	{
		echo "Brak takiego zdjecia na serwerze";
	}
	else
	{
		unlink($plik);
		echo "Zdjęcie usunięte";
 
	}
	echo "<meta http-equiv=\"refresh\" content=\"1;url=http://mulinoitaliano.pl/cms/usun.php\" />";
?>
[PHP] pobierz, plaintext 

Tylko teraz mam jeszcze jedno pytanie i jedne problem.
Pytanie: O co chodzi z tym zabezpieczaniem, bo na wielu stronach gdzie czytałem ucząc się, pisali o zabezpieczaniu kodu... Spodziewam się, że mój nie jest bezpieczny. Więc jak co zrobić, by był?
Problem: Chciałbym, żeby oprócz wykasowanie zdjęć z serwera, wykasował się także rekord z bazy, ale nie wiem jak przekazać do funkcji usunf.php te wszystkie rzeczy co mam wykasować...

[Stelivo]

Zabezpiecz panelem logowania.