用 PHP 删除 mySql 行

Question

我有商店网站，希望能够删除我添加的内容，但似乎无法使其正常工作。

所有相关代码如下：

主页：

<?php
  //external pages area
  include_once('config/database.php');
  include_once('object/chair.php');
  //grabs info from the various pages.sql files
  $database = new Database();
  $conn = $database->getConnection();
  $chair = new Chair($conn);
  //connection made with sql file
  $stmt = $chair->readAll();
  //reading all the data in the sql file
  while($row = $stmt->fetch(PDO::FETCH_ASSOC)){
?>
    <div class="ProductActionAdd" style="display:;">
      <a href="chair-details.php?detailsid=<?php echo $row['ID'];?>" class="btn">Buy me!</a>
    </div>

详情页面：

<?php
  include_once('config/database.php');
  include_once('object/chair.php');
  $database = new Database();
  $conn = $database->getConnection();
  $chair = new Chair($conn);
  $chair->id = $_GET['detailsid'];
  $stmt = $chair->readDetails();
  while($row = $stmt->fetch(PDO::FETCH_ASSOC)){
?>
    <a href='delete-chair.php?detailsid=<?php echo $row['ID'];?>' class="deleteit">deleate</a>

删除页面：

<?php
  include_once('config/database.php');
  include_once('object/chair.php');
  $database = new Database();
  $conn = $database->getConnection();
  $chair = new Chair($conn);
  $chair->id = $_GET['detailsid'];
  $stmt = $chair->readAll();
  while($row = $stmt->fetch(PDO::FETCH_ASSOC)){
?>
    <div class="center_items">
      <div class="all-items">
        <?php   
          $sql="DELETE FROM office_chairs WHERE id ='{$chair->id}'";    
  }
        ?>

它指出detailsID未定义，并且班级椅子的对象不能转换为字符串。

Answer 1

嗯……您通过$_GET接收detailsid参数，然后将其指定给名为id的属性。

$chair->id = $_GET['detailsid'];

因此，调用名为 $detailsid 的变量是不可能的——因为不存在这样的变量。 也可以使用您分配了值的属性。

$chair 变量包含类 Chair 的一个新实例。 不知道你的意图是什么？ 数据库表名是动态的吗？ 如果没有，只写表名。

更正您的查询来自

$sql="DELETE FROM $chair WHERE id = '$chair->id'";

到：

$sql="DELETE FROM table_name_here WHERE id ='$detailsid'";

可能会解决您的问题，给出您想要的结果。 但是您的代码容易受到 SQL 注入的影响。 您应该考虑使用准备好的语句，而不是直接将变量连接到您的查询。

例如

$sql="DELETE FROM table_name_here WHERE id = ?";
$stmt -> $con = prepare($sql);
$stmt -> execute(array($chair -> id));

Answer 2

更新

$sql="DELETE FROM $chair WHERE id ='$detailsid'";

到

$sql="DELETE FROM chair WHERE id ='{$chair->id}'";