链接的 isset - PHP

Question

我正在尝试创建一个链接供用户单击，将其从列表中删除。我试图弄清楚如何在不使用提交按钮且不使用 $_GET（如果可能）的情况下执行此操作。

不管怎样，我害怕用 $_GET 来做到这一点（我现在的方式），因为用户可以在 URL 中输入这个（即使 99% 的人不知道如何或不知道如何做到这一点），他们会从列表中删除。

如何命名链接以便可以使用 $_POST？

$attendingUsers = mysql_query("Select acceptedInvites from events where eventID = ".mysql_real_escape_string($_GET['eventID'])." ");
    $users= mysql_fetch_array($attendingUsers);
    $user = $users['acceptedInvites'];
 if(preg_match("/$userid/", $user)){
        echo "You are attending this event</br>";
        echo '<a href="viewevent.php?eventID='.$_GET['eventID'].'&delete=1">Click here </a>to remove yourself from the list';
            if($_GET['delete']=1){
                    $sql=...
        }
    }   

不使用 $_GET 是否可以做到这一点？谢谢！

Answer 1

切勿通过链接删除。阅读末日蜘蛛

最好的方法是链接到带有“你是吗”的“删除”页面确定”的形式。提交表单（通过 POST）执行删除并重定向回合适的结果页面。

例如

<a href="remove.php?eventID=<?php echo $eventId ?>">Click here</a>
to remove yourself from the list

，然后，在 remove.php 中，

<?php
// get Event details via $_GET['eventID']

if (isset($_POST['confirm'])) {
    // delete via SQL

    // redirect
    header('Location: http://example.com/events.php');
    exit;
}

// display event details
?>

<form method="post" action="remove.php?eventID=<?php echo $eventId ?>">
    <p>Are you sure?</p>
    <input type="submit" name="confirm" value="Remove me from this event">
</form>

您可能还应该研究 CSRF 保护，但这确实超出了这个问题的范围。

Answer 2

您需要使用 $_GET 或 $_POST

<form action="delete.php" method="post">
   <input type="hidden" name="eventId" value="yourEventId" />
   <a href="#" onclick="this.form.submit();" > Delete</a>
</form>

Answer 3

如果我的 JavaScript 正确，这应该可以解决问题：

<a href="javascript:void(document.getElementById('delete').submit());">Delete</a>
<form id="delete" action="delete.php" method="post">
    ...
</form>

链接将提交表单。

Answer 4

您可以使用某种编码使 get var 不可读，例如 md5 甚至加密字符串。