PHP 文件删除问题？

Question

我有以下 HTML 表单：

<form action='delete.php' method='POST'>
    <table>
        <div class = '.table'>
            <?php
            $dir = '../uploads/store/';
            $newdir = ereg_replace('\.','',$dir);

            if (is_dir($dir)) {
               if ($dh = opendir($dir)) {
                  while (($file = readdir($dh)) !== false) {
                     if (!preg_match('/^(\.(htaccess|\.)?|index\.html)/',$file)) {
                        echo "<tr><td><font color = 'white'><a href='$newdir$file'>$file</a></font></td>";
                        echo "<td><input type='submit' value ='Delete'></td></tr>";
                        echo "<input align='right' type='hidden' value='$file' name='file'>";
                     }
                  }
                  closedir($dh);
               }
            }
            ?>
        </div>
    </table>
</form>

链接到以下 PHP 脚本：

<?php
    session_start();

    $file = $_POST['file'];
    $dir = '../uploads/store/';
    $file = $dir . $file;

    opendir($dir);

    if(unlink($file)) {
        echo "File sucessfully deleted";
        $_SESSION['username'] = 'guitarman0831';
        header('Refresh: 2;url=http://www.ohjustthatguy.com/uploads/uploads.html');
    } else {
        echo "Error: File could not be deleted";
        $_SESSION['username'] = 'guitarman0831';
        header('Refresh: 2;url=http://www.ohjustthatguy.com/uploads/uploads.html');
    }

?>

但是，当在 HTML 表单中按下“删除”按钮时，要删除的项目上方的项目将被删除。

希望这是有道理的。

注意：我不会为了这些脚本的安全性而考虑，我稍后会处理这个问题。目前只有我在使用这项服务。

Answer 1

您的 HTML 表单需要让各种提交按钮传递 $file 的值，而不是使用隐藏字段。

问题是，当您提交表单时，所有隐藏字段都会被 POST 到delete.php。然后，由于您尚未使用 PHP 友好的 HTML 数组变量语法，PHP 仅使用最后一个语法来设置 $_POST['file'] 的值。如果您在 delete.php 中执行 $_POST 的 var_dump，您将看到 POSTed 输入是什么。

使用当前标记，最简单的事情就是将每个提交按钮命名为 file 并传递 $file 作为其 value。即你可以这样做：

<button name="file" value="example.txt" type="submit">Delete</button>

或者，你可以使用单选按钮或其他一些标记。