[PHP][SQL] Zczytywanie nazwy z bazy danych i usuwanie Opcje

[grzesiek1925]

Witam,

Mam prośbę, czy mógłby mnie ktoś naprowadzić jak mniej więcej miało by wyglądać:


1. Żeby wyświetliło link do pobrania jeśli nazwa widnieje z bazie danych. np. mam nazwę plik1.rar to żeby pokazało plik1.rar dowload

2. Drugie jest powiązane z pierwszym. Jak ktoś kliknie download to żeby usunęło tą nazwę z tabeli

Z góry dzięki

[sadistic_son]

[PHP] pobierz, plaintext 
//wyswietlanie
$sql=mysql_query('SELECT nazwa FROM tabela');
$num=mysql_num_rows($sql);
if($num>0){
  while($row=mysql_fetch_array($sql)){
    echo "<a href=index.php?file=$row[0]>$row[0]</a>";
 }
}
 
 
//jesli kliknieto
if(isset($_GET['file'])){
mysql_query("DELETE FROM tabela WHERE nazwa=$_GET[file]");
}
[PHP] pobierz, plaintext 

1) Ten skrypt trzeba zabezpieczyc przed userami. Np. do bazy nie moze isc zapytanie bezposrednio z $_GET, trzeba to potraktowac przynajmniej mysql_real_escape_string.
2) Plik wysylaj do downloadu poprzez nagłowki - header. Zastosuj to w if'ie z linijki 12.

Ten post edytował sadistic_son 15.02.2011, 19:22:30