[MySQL][PHP]Usuwanie rekordu Opcje

[seta17]

witam jestem poczatkujący w tematyce PHP i zabardzo nie wiem czemu mi nie działa funkcja do usuwania rekordu z bazy mysql. Różne rzeczy próbowałem zrobić ale ciągle ten sam błąd jest;/

Warning: Unknown: failed to open stream: Brak dost�pu in Unknown on line 0
Fatal error: Unknown: Failed opening required '/opt/lampp/htdocs/strona/skrypty/usun.php' (include_path='.:/opt/lampp/lib/php') in Unknown on line 0

myślę że mam gdzieś błąd skłądni ale sam sobie poradzić nie mogę...
plik news.php

[PHP] pobierz, plaintext 
<?php
 
$polacz=mysql_connect('localhost','root','');
 
mysql_select_db("baza_nowa");
 
$zapytanie="select * from news";
 
$wykonaj=mysql_query($zapytanie);
 
while ($wypis=mysql_fetch_array($wykonaj)){
 
	$idu=$wypis['id'];
 
	$tytul=$wypis['tytul'];
 
	$zdjecie=$wypis['zdjecie'];
 
	$tresc=$wypis['tresc'];
 
 
 
echo '
 
<div style="width:500px; height:150px; border:1px solid black;">
 
 
<div style="width:150px; height:150px; background:#444; border-right:1px solid black; float:left;"><img src="'; echo $zdjecie; echo '"/></div>
 
 
 
<div style="width:349px; height:150px; background:gold; float:left;">
 
 
<div style="width:349px; height:25px; border-bottom:1px solid black;">'; echo $tytul; echo '</div>
 
 
<div style="width:349px; height:124px;">'; echo $tresc; echo '</div>
 
 
</div>
 
</div>
<form action="usun.php" method="get"> 
<a href="skrypty/usun.php?id='; echo $idu; echo '"><button type="submit">usun</button></a>
</form>
 
';}
 
 
 
?>
[PHP] pobierz, plaintext 

plik usun.php

[PHP] pobierz, plaintext 
<?php
$id=$_GET['id'];
 
include('polacz.php');
 
$query="DELETE FROM contacts WHERE id=$id";
mysql_query($query);
echo "Rekord usuniety";
mysql_close();
?>
[PHP] pobierz, plaintext 

Ten post edytował seta17 11.05.2010, 11:15:50

[nospor]

@mortus ale napisales to tak, ze zabrzmialo jakby POST byl super bezpieczny a GET jest zły. A pierwszy lepszy "hakier" "złamie" tego POSTA.
Ja tam IDiki też przesyłam GETem. Post sluzy w wiekszosci wypadków to większej liczby danych a nie do głupiego IDka przy usuwaniu rekordu.

To po stronie serwera (php) masz napisac zabezpieczenie by user mogl usunac tylko to co moze. POST czy GET nie ma w tym przypadku nic do gadania

(IMG:style_emoticons/default/smile.gif)