Mysql
 sql >> Base de données >  >> RDS >> Mysql

PHP et MySQL incluant un bouton Supprimer sur la même page

Oui, incluez simplement la logique de suppression au-dessus de votre instruction de sélection.

<?php
// Connect to server and select database.
$link = mysqli_connect("localhost", "root", "password", "testdelete"); //for local machine testing

// Check connection
if ($link === false){
    die("ERROR: Could not connect. " . mysqli_connect_error());
}

// Handle delete
if (isset($_GET['delete_id'])) {
    // get value of id that sent from address bar 
    $delete_id = (int) $_GET['delete_id'];

    // Delete data in mysql from row that has this id 
    $sql="DELETE FROM testdelete.test_mysql WHERE id='$delete_id'";
    $result=$link->query($sql);

    // if successfully deleted
    if ($result){
        echo "Deleted Successfully";
        echo "<BR>";
    } else {
        echo "Delete ERROR";
    }
}

// select record from mysql 
$sql = "SELECT id, name, lastname, email FROM testdelete.test_mysql";
$result = $link->query($sql);

if ($result->num_rows > 0) {
    include 'table_header.html';
    // output data of each row
    while($row = $result->fetch_assoc()) {
        echo "<tr>";
        echo "<td bgcolor=\"#FFFFFF\">".$row["id"]."</td>";
        echo "<td bgcolor=\"#FFFFFF\">". $row["name"]."</td>";
        echo "<td bgcolor=\"#FFFFFF\">" . $row["lastname"]."</td>";
        echo "<td bgcolor=\"#FFFFFF\">". $row["email"] . "</td>";
        echo "<td bgcolor=\"#FFFFFF\"><a href=\"?delete_id={$row['id']}\">Delete row</a></td>";
        echo "</tr>";
     }
     include 'table_footer.html';
} else {
     echo "0 results";
}

// close connection
mysqli_close($link);

?>

Soyez prudent avec cette approche, cependant. Puisqu'il ne s'agit que d'un lien, et s'il est public, un bot peut explorer et tout supprimer.

Notez également qu'il y a quelques autres changements. J'ai changé le paramètre de id à delete_id , juste pour éviter toute ambiguïté. J'ai mis à jour le lien de suppression. Je vérifie que $_GET['delete_id'] est défini avant d'exécuter la requête de suppression. Et, je lance (int) sur $_GET['delete_id'] pour s'assurer qu'il s'agit bien d'un entier.