使用针对 auto_incremented int 的 php 删除 MySQL 中的记录？

Question

为什么这个删除不能删除整个记录：

$query = 'DELETE FROM tblEvents WHERE index = $_GET["id"]';
$result = mysql_query($query, $db) or die(mysql_error($db));

Where index is variable of type int, auto_incremented in MySQL？

Answer 1

您的问题与 php 相关，而不是 mysql。
print $query; 并查看。
然后参考 php 字符串语法， http://php.net/types.string 了解正确的语法。

此外，进入查询的变量必须正确准备、转义，或者，如果是整数值，则手动转换为这种类型，

$id=intval($_GET["id"]);

或者，为了使其成为单行，

$query = 'DELETE FROM tblEvents WHERE `index` = '.intval($_GET["id"]);

索引也是保留字，这也可能导致问题，你可以用反引号转义它，

`index`

但是如果你将它重命名为 id 会更好

Answer 2

您应该使用单独的查询来测试删除是否成功

$query = 'DELETE FROM tblEvents WHERE index = $_GET["id"]';
mysql_query($query, $db);
if( mysql_affected_rows < 1 ) die();

Answer 3

Shrapnel 上校是对的，不能直接在单引号中的字符串中使用变量。如果您在查询周围使用双引号，它将起作用。

编辑：正如 Shrapnel 上校在他的评论中所说，在这种情况下，您还必须将数组偏移量中的双引号更改为单引号。

Answer 4

希望您已经知道这一点，但您需要保护 $_GET['id'] 以便人们无法进行 SQL 注入。尝试使用以下内容：

$query = sprintf('DELETE FROM tblEvents WHERE index = %d',mysql_real_escape_string($_GET['id']));

这也解决了在单引号而不是双引号中使用变量的问题。

如果你愿意，你也可以这样做：

$id = mysql_real_escape_string($_GET['id']);
$query = "DELETE FROM tblEvents WHERE index = {$id}";

这也有效。