[MySQL][PHP]Usunięcie rekordu Opcje

[--Tomick--]

Gdzie tkwi błąd:

[PHP] pobierz, plaintext 
<form action="usun.php" method="post" enctype="multipart/form-data">
<input class="none" name="autor" value="'.$user_data['user_name'].'" >
<input class="none" name="id" value="'.$row[0].'">
<input type="submit" value="- Usuń" class="button"></form>
[PHP] pobierz, plaintext 

usun.php

[PHP] pobierz, plaintext 
<?php
include("connect.php");
 
if($_SERVER['REQUEST_METHOD'] == 'POST')
{
$query = "DELETE  from tresc WHERE autor = '".$_POST['autor']."' AND id = '".$_POST['id']."'";
}
header ("Location: tresc.php");
?> 
[PHP] pobierz, plaintext 

W ogóle mi nie usuwa rekordow z bazy

[alegorn]

ee, marudzisz, tym skryptem to ja ci usunę cala bazę danych, a ty marudzisz ze nie możesz usunąć rekordu?

1. wyświetl sobie cale zapytanie, czy masz prawidłowa składnie, sprawdź czy takie dane są bazie..
2. koniecznie poczytaj o sqlinjection

[kayman]

treść zapytania do bazy jest ale samego zapytania nie ma to jak ma usunąć

[-tomck-]

Zapytanie jest i jest dobre, bo korzystam z niego również dodajac rekordy do bazy i tam wszystko gra

[miniol]

A gdzie tu zapytanie? Ja widzę samego stringa.

Zamiast:

[PHP] pobierz, plaintext 
$query = "DELETE  from tresc WHERE autor = '".$_POST['autor']."' AND id = '".$_POST['id']."'";
[PHP] pobierz, plaintext 

Powinno być:

[PHP] pobierz, plaintext 
$query = mysql_query("DELETE  from tresc WHERE autor = '".$_POST['autor']."' AND id = '".$_POST['id']."';");
[PHP] pobierz, plaintext 

Ten post edytował miniol 24.07.2012, 12:13:22

[csharp]

wywal koniecznie te POSTy z zapytania... zabezpiecz jakoś to zapytanie...
masakra jak ludzie tak tworzą zapytania...aby działało i do przodu...