Кнопка удаления записи

@Digoz · Регистрация: 14.11.2016

Author24 — интернет-сервис помощи студентам

Есть несколько записей в базе, у каждой есть уникальный номер в столбце ID, нужно сделать так, что бы рядом с каждой записью была кнопка "Удалить". Как сделать что бы при нажатии кнопки передавался ID в контроллер именно той записи, рядом с которой нажали кнопку

@Jodah · 24.04.2018, 20:16

HTML5

1	<input type="submit" name="delete[15]" value="Удалить">

И в контроллере ловите:

PHP

1	$id = key($_POST['delete']);

@RussianNinja · 25.04.2018, 09:10

Можно вставить ссылку, которая через $_GET будет передавать id нужной записи

HTML5

1	<td><a href="/ССЫЛКА_НА_СТРАНИЦУ?index=<?php echo $row['id']?>">Удалить</a></td>

В php:

PHP

if(isset($_GET[index])) {
    include "/ССЫЛКА_НА_СТРАНИЦУ.php";
    $del_res = $Database->query("DELETE FROM table WHERE id='$_GET[index]'");
    if(!$del_res) exit('Ошибка удаления');
//если удаление удачно можно сделать рефреш на страницу вывода из базы

@Jodah · 25.04.2018, 09:48

RussianNinja, здесь есть потенциальная уязвимость.

Злоумышленник может скинуть юзеру ссылку /some_url?index=15. Если юзер по глупости перейдёт по этой ссылке, он удалит запись в базе данных.

@RussianNinja · 25.04.2018, 09:58

Jodah, согласен такое действительно возможно. Это просто один из вариантов. Можно к этой ссылке прикрутить alert например, чтобы было подтверждение удаления.

HTML5

<td><a href="/ССЫЛКА_НА_СТРАНИЦУ?index=<?php echo $row['id']?>"  onclick="return confirm('Вы действительно хотите удалить запись № <?php echo $row['id']?> из таблицы?')">Удалить</a></td>

@Phantom-84 · 25.04.2018, 12:01

RussianNinja, и как JS относится к "межсайтовой подделке запроса"?

Есть и другие причины не использовать GET. Но в одном вы правы, это в общем-то работает и даже кое-где встречается.

@Digoz 0 / 0 / 1 Регистрация: 14.11.2016 Сообщений: 31
		1
	MySQL Кнопка удаления записи 24.04.2018, 19:35. Показов 11933. Ответов 5 Метки нет (Все метки) Есть несколько записей в базе, у каждой есть уникальный номер в столбце ID, нужно сделать так, что бы рядом с каждой записью была кнопка "Удалить". Как сделать что бы при нажатии кнопки передавался ID в контроллер именно той записи, рядом с которой нажали кнопку 0

@Jodah 3851 / 3196 / 1343 Регистрация: 01.08.2012 Сообщений: 10,820
	25.04.2018, 09:48	4
	RussianNinja, здесь есть потенциальная уязвимость. Злоумышленник может скинуть юзеру ссылку `/some_url?index=15`. Если юзер по глупости перейдёт по этой ссылке, он удалит запись в базе данных. 0

@Phantom-84 350 / 294 / 71 Регистрация: 15.09.2017 Сообщений: 1,305
	25.04.2018, 12:01	6
	RussianNinja, и как JS относится к "межсайтовой подделке запроса"? Есть и другие причины не использовать GET. Но в одном вы правы, это в общем-то работает и даже кое-где встречается. 0