需要状态删除功能指导

Question

我需要添加删除状态功能的帮助。我需要知道我的删除按钮是否位于正确的位置，以及我需要在我的delete.php 页面中添加哪些内容才能将用户评论从我的数据库和用户提要中删除。

我听说这很简单。但我就是无法理解它，这是我从未真正做过的事情。所以我只是希望用户按 X 和弹出窗口链接到 delete.php，如果用户接受删除，它会从流和显然数据库中删除该评论。

这是我的 STREAMFULL.PHP

<script type="text/javascript" src="http://ajax.googleapis.com/ajax/libs/jquery/1.3.0/jquery.min.js"></script>
<script type="text/javascript">
                                                function show_confirm()
                                                {
                                                var r=confirm("are you sure you want to delete?");
                                                if (r==true)
                                                  {
                                                  window.location="http://www.fightstar.org/raw/sn-extend/theme/default/delete.php'";
                                                  }
                                                else
                                                  {
                                                  alert("You pressed Cancel!");
                                                  }
                                                }
                                                </script>'

<style>

<?php


            while($streamitem_data = mysql_fetch_array($chant)){
                echo "<div class='stream_object'>";
                echo "<table style='word-wrap: break-word;'><td valign='top' style='word-wrap: break-word;padding:5px;'>";
                echo "<img class='stream_profileimage' style='border:none;padding:0px;' src='";sn_user_core::output_profile_image_url($streamitem_data['streamitem_creator']);echo "' onerror='this.src=\"sn-admin/css/img/no_profile_img.jpeg\";'><td valign=top>";
                    $poster_name = sn_user_core::getuser($streamitem_data['streamitem_creator']);
                    $target_name = sn_user_core::getuser($streamitem_data['streamitem_target']);
                    $cont = stripslashes($streamitem_data['streamitem_content']);

                    if(!($streamitem_data['streamitem_type_id']==2)){
                    $cont = htmlentities($cont);
                    $cont = ereg_replace("[[:alpha:]]+://[^<>[:space:]]+[[:alnum:]/]","<a class='user_link' href=\"\\0\">\\0</a>", $cont);

                    }

                    if($streamitem_data['streamitem_creator']==$streamitem_data['streamitem_target']){
                        echo "<a href='sn-profile.php?uid=".$poster_name['id']."'>" . $poster_name['firstname']." ".$poster_name['lastname'] ."</a>";
                    }else{
                        echo "<a href='sn-profile.php?uid=".$poster_name['id']."'>" .$poster_name['firstname']." ".$poster_name['lastname'] ." </a>  
                        >
                              <a href='sn-profile.php?uid=".$target_name['id']."'>" .$target_name['firstname']." ".$target_name['lastname'] ."</a>";
                    }

                    if($streamitem_data['streamitem_type_id']==2){
                    $cont = nl2br($cont);
                    echo "<div style='display:inline;'> ".$cont." </div>";
                    }else{

                        if($streamitem_data['streamitem_creator']==$streamitem_data['streamitem_target']){
                        $cont = nl2br($cont);
                            echo "<div>".$cont."</div>";
                        }else{
                        $cont = nl2br($cont);
                        echo "<div>".$cont."</div>";
                        }

                    }
                echo "<div class='post_contextoptions'>";

                                echo "<div class='stream_option'>".Agotime($streamitem_data['streamitem_timestamp']);
                                    if(!($streamitem_data['streamitem_viaid']==0)){


                    //COMMENTS

                        echo '<a href=""  onclick="show_confirm()" alt="Delete" title="Delete" class="delete">X</a>&nbsp;&nbsp;&nbsp;&nbsp;';
            }

Answer 1

现在，您的脚本不执行任何操作，只是在用户点击确认时将用户重定向到“delete.php”页面。您需要嵌入某种标识符来显示他们点击删除按钮的评论。这会使网址看起来像 http://example.com/delete.php?commentID=123。删除脚本将检索评论 ID 并执行其必须执行的操作。

我就讲到这里了。我不会通读你的代码墙来弄清楚你想要做什么。虽然展示代码总是受欢迎的，但这太过分了。将其提炼为您想要做的事情的代表性样本。我们想要《悬崖笔记》版本，而不是完整的《战争与战争》。和平。

Answer 2

这有什么难的呢？

开始情况：数据库中有一条评论

下一步：

1. 用户标识
2. 用户浏览到显示我的评论页面

3. 显示我的评论页面，例如带有评论预览的列表，该列表可单击且已与主键绑定，像：

   a href=somepage?comm_id=$res[0]>substr($res[1],0,50) /a

其中 $res 是一个包含 mysql 结果的数组$res[0] 是主键的值，$res[1] 是评论的预览。
4. 单击评论后，您仍然拥有它的 id，因此通过编辑在新页面中显示该评论，删除如下所示的任何按钮：

<form .... action=delete.php>
<input type=button name=edit value=edit>
<input type=button name=delete value=delete>
<input type=hidden name=comment_id value=$_GET['comm_id']>
</form>

其中 $_GET[comm_id] 来自上一页。

此时，您可以选择采用传统方式或 http 请求来调用delete.php

1. 一旦您拥有了delete.php，它就会像这样：

   if(isset($_POST['删除']))
   删除($_POST['comment_id'])
   ...etc

，删除功能就像这样：

...etc
$sql='delet...etc where `id`='.$_POST['comment_id']
...etc 

成功时显示一些页面，失败时显示一些其他页面...

当然没有安全性，这里没有给出sql攻击预防，这是你的工作..这只是一个基本场景。

您总是希望使事情尽可能自动化，数据清理、sql 插入、查询等都为自动化奠定了完美的基础！

Answer 3

在您的站点中执行以下操作：

1.Echo the sql in the page(just for testing)
2.Copy the id

在 mysql 客户端中执行以下所有操作（heidisql 是免费的）

2.Paste sql to the sql editor,click the execute button (is a blue one)
5.after you make the sql working 100% check results
6.1 A result is returned then ok leave the client
6.2 A result is not returned you can view the data of the  table (click data tab) copy an existing value paste it to the sql editor and now the query must return this record

这样您就知道应该关注哪里或问题出在哪里：
- 查询
- 身份证号码错误
等

一般来说，在开发过程中经常需要回显sql并直接从客户端运行它。成功的调试通常需要单独隔离和测试事物。在 php 中，最常见、简单的调试工具是以下组合：

print_r [you see the structure of sth]
var_dump [in addition show type of, int, str etc]
echo [if hello is echoed this means the code reaches at certain point]
if(true){echo 'hello';} [if hello is echoed then the condition inside if was the problem]
echo 'hello'; exit; [you don't care for the rest you want to check up to hello]
die('hello') [fast way for echo 'string';exit; die does not work well with int die(332)]

注意：采取一些基本的安全措施。
1. 任何登录用户都可以在更改 url 上的 id 时删除其他人的评论，因此在删除评论之前，至少确保要删除的评论与登录用户匹配，例如伪代码：
如果行存在，其中注释 id=登录用户 ID，则返回 true，否则返回 false
如果 true 则删除 如果 false 则不删除
2.尽可能采用PDO方式，如果使用得当可以帮助应对sql注入攻击。
3.可能的话可以使用post代替get，如果你搜索php security有很多可用的。