Kasowanie rekordu Opcje

[Pieciek]

Witam!

Jestem bardzo poczatkujący, grzebie w php i sql od wczoraj wiec prosiłbym o wyrozumiałość (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) kombinuję dość długo i juz nie wiem jak sobie poradzić wiec dlatego ośmielam sie tu pisac;)

Mam taki problem - mam formularz w html który dodaje do sqla 3 kolumny - autonumer, Hasło, Definicja.

Dodawanie bardzo fajnie działa, można dodawać rekordy i nawet mi sie wyświetlają, można przykład zobaczyć TUTAJ wyniki natomiast są TUTAJ

Teraz chciałbym dodać usuwanie rekordów poprzez formularz w którym by się podawało numer rekordu - formularz TUTAJ

Prowadzi on metodą post do pliku delete.php którego treść wygląda tak:

[PHP] pobierz, plaintext 
<?php 
$polaczenie = mysql_connect("localhost", "pieciek_student", "student");
mysql_select_db("pieciek_student", $polaczenie);
$sql = "DELETE FROM pieciek_student WHERE id LIKE ('$_POST[delete_pozycja]')";
 
if (mysql_query($sql, $polaczenie)) {
echo "usunieto rekord";
} else {
echo "wystapil blad";
}
?>
[PHP] pobierz, plaintext 

Ale wyskakuje mi że wystąpił bład - zapytanie w zmiennej $SQL zrobiłem analogicznie jak w wyświetlaniu... i nie działa (IMG:http://forum.php.pl/style_emoticons/default/sad.gif) Co jest nie tak??

[TomASS]

[SQL] pobierz, plaintext 
DELETE 
FROM pieciek_student
 WHERE id LIKE '%123%';
[SQL] pobierz, plaintext 

Nigdy tak nie rób!
1. Masz wpisy typu id=123 i id=1234 i Twoje zapytanie dla delete_pozycja skasuje obydwa :/
Najlepiej daj:

[SQL] pobierz, plaintext 
DELETE 
FROM pieciek_student
 WHERE id='123' LIMIT 1;
[SQL] pobierz, plaintext 

2. Nie dawaj nigdy bezpośrednio do zapytania danych z $_GET/ $_POST/ $_REQUEST.... zobacz co sie stanie gdy masz tak:

[PHP] pobierz, plaintext 
<?php
$id = $_POST['delete_pozycja'];
$sql = "DELETE FROM pieciek_student WHERE id=$id";
?>
[PHP] pobierz, plaintext 

A w $_POST['delete_pozycja'] wpiszez 1 OR 1 (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Wtedy zapytanie bedzie wygladać tak:

[SQL] pobierz, plaintext 
DELETE 
FROM pieciek_student
 WHERE id=1 OR 1;
[SQL] pobierz, plaintext 

A wiesz co to spowoduje..... jak się temu zabezpieczyć poczytaj o tym.