PHP MYSQLI无法从数据库中删除一行数据

Question

我想在单击删除按钮时删除一行数据，例如用户ID 4，但没有任何反应。它只是弹出“您确定要删除'4undefine”吗？有人可以帮忙吗？

index.php

<?php
  $connection = mysqli_connect("localhost","root","","userdatabase");
  mysqli_select_db($connection, "userdatabase");
  $sql_query="SELECT * FROM user";
  $result_set=mysqli_query($connection,$sql_query);
  if(isset($_GET['delete_id']))
  {
    $sql_query="DELETE FROM user WHERE userid=".$_GET['delete_id'];
    mysqli_query($sql_query);
    header("Location: $_SERVER[PHP_SELF]");
  }
?>

这是确认

<script type="text/javascript">
function delete_id(userid,username,password,email,workplace,role)
{
  if(confirm("Are you sure you want to delete '" +userid+username))
  {
    window.location.href='adminhome.php?delete_id='+userid;
  }
}
</script>




<?php
 if(mysqli_num_rows($result_set)>0)
 {
    while($row=mysqli_fetch_row($result_set))
    {
        $userid = $row[0];
        $username = $row[1];
        $password = $row[2];
        $email = $row[3];
        $workplace = $row[4];
        $role = $row[5];
        ?>
        <tr>
        <td><?php echo $userid; ?></td>
        <td><?php echo $username; ?></td>
        <td><?php echo $password; ?></td>
        <td><?php echo $email; ?></td>
        <td><?php echo $workplace; ?></td>
        <td><?php echo $role; ?></td>

        <td align="center"><a href="javascript:delete_id(<?php echo $row[0]; ?>)"><img src="RemoveUser.png" alt="Delete" /></a></td>
        </tr>
        <?php
    }
  }

Answer 1

因此，您的第一个问题是您已定义了如下函数：

function delete_id(userid,username,password,email,workplace,role)

但是这样称呼它：

delete_id(<?php echo $row[0]; ?>)

难怪username未定义吗？ 然后，如上面的注释所指出的那样，在调用mysqli_query()语法不正确。 它使用您正在使用的过程样式中的两个参数 。

接下来需要担心的是，如果有人去http://your.site/adminhome.php?delete_id=4%20or%201=1会发生什么。 我建议您学习有关尽快防止SQL注入的知识 。