如何刪除以逗號分隔的行？

Question

嗨，我這里有一個簡單的問題。 我可以從網站的網址獲取ID，並通過在PHP中使用$_GET['']函數獲取該ID。 我的鏈接是這樣的： .php?id=10,11,&from=user 。 我想知道的是，是否存在用於用戶ID的刪除SQL。

if($_POST['action']){
      $id = $_GET['id'];
      $from = $_GET['from'];

      if(!empty($id))
      {
            $statement = " <-- SQL STATEMENT --> ";
            $result = mysql_query($statement);

            if($result)
            {header("location:user.php");}
      }

編輯好吧。 我的桌子是這樣的：

ID, Username, Password, Role     Checkbox
1    test       test    Admin       []
2    branch     branch  Manager     []
3    hello      hello   Manager     []

我有一個復選框，並使用javascript中的函數獲取這些值

    var id="";
    $("#form1 input:checkbox:checked").each(function(){
        id = $(this).data('id')+' '+id;
    });

    $.pgwModal({
            url: 'modaldeleteuser.php?id='+id,
            modalData : {
                id : ''+id
            },
            loading: '<span style="text-align:center">Loading in progress</span>',
            title: 'Delete User',
            close: false

        });

然后我使用模態腳本通過URL將值傳遞給modaldelete.php並將其傳遞給php變量

    <div>
        <?php 
            $id = $_GET['id'];
        ?>

    <form action="submit.php?id=<?php echo $id;?>&from=user" method="post" enctype="multipart/form-data">
        <p class="text-center">Are you sure you want to delete user(s) <?php echo $_GET['id'];?> from user table?</p>
        <!-- <p id ="demo" class="text-center"></p> -->
        <p class="text-center"><input type="hidden" name="action" value="delete"/>
       <button class="btn btn-danger">Delete</button> &nbsp; <a href="javascript:void(0)" class="btn btn-inverse" onclick="$.pgwModal('close');">Cancel</a></p>
    </form>
    </div>

所以對於submit.php

    if($_POST['action']=="delete") {
        if(!empty($_GET['id']))
        {
        $statement = "DELETE FROM user WHERE `Employee_ID` IN (" . implode(", ",$_GET['id']) . ")";
        $result = mysqlparser($statement, $db);
        header("location:user.php?delete=1");   
        }
        else
        {header("location:user.php?delete=2");  }
    }

所以現在。 我的問題又來了。如何從用逗號分隔的URL中刪除ID？

Answer 1

$from = mysql_real_escape_string($_GET['from']); // Protect against SQL injection
$ids = implode(',', array_map('intval', explode(',', $_GET['id'])));

$statement = "DELETE FROM yourtable 
              WHERE from = '$from' AND id IN ($ids)";