SQL删除语法错误，还有一些PHP和Jquery

Question

我有一个名为“favoritecats”的数据库表，其中包含以下字段：

• id
• catName
• catId

我正在使用 Jquery 在 DOM Ready 上的元素的单击事件上运行此函数。

// Delete a Favorite Category from SQL Database
    $('.deleteCatFavs').click(function(){      // On click of .deleteCatFavs
    var actionRequested = "AJAX_delFavCat";    // My Personal PHP Controller Identifier
    var url = "index.php";                     // URL to post to

// Now Im getting the data I want to post into variables.
    var catId = $("input[name=FavCats]:checked").val();
    var rowId = $("input[name=FavCats]:checked").attr("id");

// Now we make the post
    $.post(url, {AJAX_Action: actionRequested, rowId: rowId},
        function(data){
            $("#favCats").fadeIn().html(data);
           });
    });

这一切都很好，

但是下面 我有 PHP 代码来从数据库中删除上面选定的 rowId。 这就是我遇到问题的地方，我确定它是一个 SQL 错误。

public function AJAX_delFavCat(){

$rowId = isset($_POST['rowId'])?$_POST['rowId']:''; // Get Posted Variable
// Below, I want to delete the posted rowId, from the DB,
$this->database->query("DELETE FROM 'favoritecats' WHERE id='$rowId'");

// My personal Loaders, I need help with the delete query above!!
$data = $this->database->query("SELECT * FROM favoritecats");
$this->load->view('Ajax_addToFavCats.php', $data, $ajax=1);

} // End

“DELETE FROM 'favoritecats' WHERE id='$rowId'”不起作用，我做错了什么？

[编辑]
我通过 SQL 得到以下错误： 您的 SQL 语法有错误；检查与您的 MySQL 服务器版本相对应的手册，了解在第 1 行 ''favoritecats' WHERE id='27'' 附近使用的正确语法

另外，如何使用 $.ajax 方法而不是 $ 编写 Jquery 函数我现在使用的.post方法，真的有区别吗？

Answer 1

我做错了什么？

你有一个 SQL 注入安全漏洞。
请参阅：“Bobby Tables”XKCD 漫画中的 SQL 注入是如何工作的？

更改this

$rowId = isset($_POST['rowId'])?$_POST['rowId']:''; // Get Posted Variable
// Below, I want to delete the posted rowId, from the DB,
$this->database->query("DELETE FROM 'favoritecats' WHERE id='$rowId'");

到 this

$rowId = isset($_POST['rowId'])?$_POST['rowId']:''; // Get Posted Variable
$rowId = mysql_real_escape_string($rowId);
// Below, I want to delete the posted rowId, from the DB,
$this->database->query("DELETE FROM `favoritecats` WHERE id='$rowId'");

正确转义您的输入。

回到您的问题

$this->database->query("DELETE FROM `favoritecats` WHERE id='$rowId'");

将修复您的错误。
请注意在表名周围使用反引号，不允许使用普通引号，这实际上是一个语法错误。

Answer 2

表名不应包含在单引号中。使用反引号或保持原样。

DELETE FROM 'favoritecats' - wrong
DELETE FROM `favoritecats` - correct
DELETE FROM favoritecats - also correct