PHP和MySQL删除图像链接问题

Question

我正在尝试创建一个删除图像链接（如果该图像存在），并且当用户单击删除图像链接时，它应该删除该图像。 但是由于某种原因，这无法正常工作，有人可以帮助我解决删除图片链接的问题吗？ 谢谢！

这是PHP代码。

if (isset($_POST['delete_image'])) { 
    $img_dir = "../members/" . $user_id . "/images/thumbs/";
    $img_thmb = "../members/" . $user_id . "/images/";

    $image_name = $row['image'];

    if(file_exists($img_dir . $image_name)){
        if(unlink($img_dir.$image_name) && unlink($img_thmb.$image_name)){
            $mysqli = mysqli_connect("localhost", "root", "", "sitename");
            $dbc = mysqli_query($mysqli, "DELETE FROM users* WHERE image_id = '.$image_id.' AND user_id = '$user_id'");
        }else{
           echo '<p class="error">Sorry unable to delete image file!</p>';
        }
    }
}

if(isset($_POST['image']) || !empty($image)) {
 echo '<a href="'. $_POST['delete_image'] .'">Delete Image</a>';
}

Answer 1

"DELETE FROM users* WHERE image_id = '.$image_id.' AND user_id = '$user_id'"

应该

"DELETE FROM users WHERE image_id = $image_id AND user_id = $user_id"

假设$ image_id和$ user_id都是整数。 如果它们是字符串，请将单引号引起来。

另外，请仔细检查您的链接：

<a href="'. $_POST['delete_image'] .'">Delete Image</a>

用户是否真的通过POST传递了链接？

您的代码容易受到SQL注入攻击。 请考虑使用参数化查询。

Answer 2

“从用户那里删除image_id = $ image_id和user_id = $ user_id”

并且

$ path =“您的图像文件夹路径”; $ image_name =“您的图像名称”;

unlink（$ path。“ $ image_name）;