删除评论

Question

如您所见，在每个评论上都有一个按钮，但是当我单击一个按钮时，它会删除每个评论。 我只希望它删除其所属的注释。 我可能会明白为什么它会删除所有内容，因为它会从$sql_result2查询中删除comment_id列中的所有变量，但是我不知道如何解决它。 我应该更改我的$sql_result2吗？ 我在这里做错了什么？

$sql_result2 = $mysqli2->query("SELECT * FROM comments WHERE thread_id = '".$thread_id."'");
    while ($comments = mysqli_fetch_assoc($sql_result2)) {

        echo " <div id='comments' >{$comments['comment']}</br>";
        echo "<div id='name_and_date'><a href=profile.php?comment_username={$comments['username']}>{$comments['username']}</a></br>";
        echo "{$comments['date_made']}</div></div>";
        echo <<<EOT
            <table style='margin-left:42% ;'>
            <form action="?" method="post">
            <td><input name="delete_comment" type="submit" value="delete"></td>
            <table> 
EOT;
    if ( isset( $_POST['delete_comment'] ) ) { 
        $sqldeletecomment=$mysqli2->query("delete from comments WHERE comment_id = '".$comments['comment_id']."'");
        header("Location: thread.php");
    }


    }

Answer 1

您在while循环中拥有它，因此将为每个注释执行以下代码：

if ( isset( $_POST['delete_comment'] ) ) { 
    $sqldeletecomment=$mysqli2->query("delete from comments WHERE comment_id = '".$comments['comment_id']."'");
    header("Location: thread.php");
}

您应该从while循环中删除它，并用有效的get / post变量替换$comments['comment_id'] 。

例如：

if ( isset( $_POST['delete_comment'] ) ) { 
        $sqldeletecomment=$mysqli2->query("delete from comments WHERE comment_id = '".$_POST['comment_id']."'");
        header("Location: thread.php");
        exit();
    }

$sql_result2 = $mysqli2->query("SELECT * FROM comments WHERE thread_id = '".$thread_id."'");
    while ($comments = mysqli_fetch_assoc($sql_result2)) {

        echo " <div id='comments' >{$comments['comment']}</br>";
        echo "<div id='name_and_date'><a href=profile.php?comment_username={$comments['username']}>{$comments['username']}</a></br>";
        echo "{$comments['date_made']}</div></div>";
        echo <<<EOT
            <table style='margin-left:42% ;'>
            <td><form action="?" method="post">
<input name="delete_comment" type="submit" value="delete">
<input name="comment_id" type="hidden" value="{$comments['comment_id']}">
</form></td>
            <table> 
EOT;
    }

但是您应该真正整理一下其余的代码。 有些标记不是以HTML结尾，并且容易受到SQL注入的攻击。

Answer 2

我实际上没有得到您要在这里执行的操作，但是似乎您要使用post方法传递变量..并使用该变量作为过滤器来删除数据...

您需要创建一个input元素或任何允许您在post方法中传递变量的元素。

 <table style='margin-left:42% ;'>
            <form action="?" method="post">
            <td><input name="delete_comment" type="submit" value="<?php echo $comments['comment_id']; ?>"></td>
            <table> 

就是这样...我使用了您的提交按钮，因为它除了检查它是否已经被单击之外没有其他用途。

Answer 3

发生这种情况是因为，如果在此之前回显了任何事情，并且将其放入while循环中，则标头函数将不起作用，因此一旦条件isset（$ _POST ['delete_comment']）为true，则该循环中的所有记录都将为true因此删除所有记录。

if ( isset( $_POST['delete_comment'] ) ) { 
        $sqldeletecomment=$mysqli2->query("delete from comments WHERE comment_id = '".$comments['comment_id']."'");
        header("Location: thread.php");
    }

您的逻辑似乎也有问题，即仅删除一次记录。 您只是在设置一般标志，而不是要删除的特定comment_id