Usuwanie ciągu z pliku txt Opcje

[wuzzi]

Witam. Próbuję napisać skrypt, który będzie pobierać nazwę z bazy danych i usuwać ją z pliku txt a potem usuwał cały wpis w bazie. Mam napisane taki skrypt z wykorzystaniem istniejących poradników/kodów w internecie.

[PHP] pobierz, plaintext 
<?php
session_start();
?>
<?php
if($_SESSION["zalogowany"]==0){echo "nie masz dostępu do tej części witryny. <a href='index.php'>Zaloguj się</a></body></html>;"; exit();}
?>
<br><br><u><b><font size="3" color="red" face="Verdana">USUNIĘCIE NEWSA</font></b></u> <br><br>
Aby zastosować zmiany kliknij odśwież: 
<input type="button" value="Odśwież" onClick="window.location.reload()">
<br><br>
 
<?php 
 
 require "../inc/connection.php";
connection();
 
 
 
 
// logowanie
 
/* 
   połączenie z bazą sobie darujemy 
   opisane jest ono w tej poradzie 
   <a href="http://www.kess.com.pl/?sid=10&pid=32" target="_blank">http://www.kess.com.pl/?sid=10&pid=32</a> 
*/ 
 
/* zapytanie do konkretnej tabeli */ 
$wynik = mysql_query("SELECT * FROM MP3") 
or die('Błąd zapytania'); 
 
/* 
wyświetlamy wyniki, sprawdzamy, 
czy zapytanie zwróciło wartość większą od 0 
*/ 
  echo "<table>";
    echo "<table cellpadding=\"2\" border=1 width =\"600\">"; 
  echo "<tr>"; 
		echo "<th><B><font size=\"3\">TYTUL:</font></b></th>"; 
		echo "<th><b><font size=\"3\">X<b></font></th>"; 
		echo "</tr>";
if(mysql_num_rows($wynik) > 0) { 
    /* jeżeli wynik jest pozytywny, to wyświetlamy dane */ 
 
    while($r = mysql_fetch_array($wynik)) { 
        echo "<tr>"; 
        echo "<td>".$r['tytul']."</td>"; 
        echo "<td> <a href=\"home.php?w=up&a=del&amp;id={$r[0]}\">USUŃ</a> </td>"; 
        echo "</tr>"; 
    } 
    echo "</table>"; 
} 
$a = trim($_GET['a']); 
$id = trim($_GET['id']); 
$d = ($_GET['d']);
 
if($a == 'del' and !empty($id))  { 
 
 
	$result = mysql_query("SELECT tytul FROM MP3 WHERE id='$id'");
$array = mysql_fetch_row($result);
 
	$file = fopen("../p.txt", "a");
    $s = "|";
 
	$out = str_replace($array, "", $file);
 
 
     fwrite($file,$out);
     fclose($file);
 
 
 
 
 
 
   /* usuwamy rekord */ 
    mysql_query("DELETE FROM MP3 WHERE id='$id'") 
    or die('Błąd zapytania: '.mysql_error()); 
      echo $t;
    echo 'Wpis został usunięty!'; 
} 
 
?>
<br>
 
[PHP] pobierz, plaintext 

Dzięki za pomoc!

[kartin]

Z czym konkretnie masz problem?

Poczytaj o SQL injection i zobacz co się stanie, gdy wpiszesz w adresie np. home.php?w=up&a=del&id=0', OR 1=1'