php - 试图删除整个对话但在 WHERE 子句中难以解析的内容

Question

我有一个名为 private_messages 的表，其结构如下:

id     message_from     message_to    

我有一个按钮，一旦按下，将删除所有关于登录用户 ($username) 和对话中对方 ($user) 的消息.

<a href='/inc/delete_conversation.php> Delete Conversation</a> 

考虑到我的 private_messages 表有以下行:

id   message_from    message_to
--   ------------    ----------
1    Alice           conor
2    Alice           conor
3    conor           Alice
4    Anderson        conor
5    Cooper          Alice

如果我以 Conor 身份登录，我将在与 Alice 的对话中看到 3 消息(2 条来自她，1 条由 conor 发送)。当我单击 Delete Conversation 时，我希望所有这三行都被删除。

我有一个名为 delete_conversation.php 的 PHP 脚本。在此脚本中，我尝试运行以下查询:

$delete_query = mysqli_query($connect, "DELETE FROM private_messages WHERE 
                                        message_from='$username' 
                                        OR message_to='$username' 
                                        AND 
                                        message_from ='$user' 
                                        OR message_to='$user'
                            ");

通过上述查询，仅删除登录用户的帖子 ($username)。我试图回显 $user 的值，回显什么也没返回。

$user 是存储 URL 末尾内容的变量。例如，如果我的 URL 为 http://localhost/messages.php?u=Alice，则 $user 的值等于 Alice。

Delete conversation 链接可在 messages.php 中找到，其中的值附加到 URL。但是当 delete_conversation.php 脚本被调用时，它并不知道 $user 是什么。

我考虑过使用 $_GET。但是我无法将任何内容附加到我的 anchor 链接，例如，请考虑以下内容:

$get_name = mysqli_query($connect, "SELECT * FROM private_messages WHERE message_from='$username' OR message_to='$username' AND message_from ='$user' OR message_to='$user'");

$get_all = mysqli_fetch_assoc($get_name);
    $mess_from  = $get_all['message_from'];
    $mess_to    = $get_all['message_to'];
    $message_id = $get_all['id'];

    echo "<a href='/inc/delete_conversation.php?id=$mess_from'> Delete Conversation</a>

我不能有 $mess_from 或 $mess_to 的标识符，因为这取决于谁拥有数据库中的最新行。例如，如果我以 conor 身份登录，我向 anderson 发送一条消息，$mess_from 将等于 conor。

我可以删除对话中已登录用户的帖子，但由于脚本无法找到 $user 而很难删除对方的消息。

编辑

州的演练:

• 以 freddy 身份登录。
• 查看与 Alice 的对话(此时，url 显示为:http://localhost/messages.php?u=AliceP。-delete_conversation.php 当前包含以下代码(除变量定义代码外，别无他物):echo $username."". $用户;
• 回显了以下结果 - freddy - 显然是 $user。还没有找到。

Answer 1

似乎有几个问题。

---

就在 URI 中传递两个值而言，可以这样做。例如:

<a href='/inc/delete_conversation.php?mess_from=ann&mess_to=dee'>mytext</a>

mess_from 和 mess_to 的值都可用于您的脚本。

---

代码中显示的 SELECT 语句...

 SELECT *
   FROM private_messages
  WHERE message_from = :user_one
     OR message_to   = :user_one
    AND message_from = :user_two
     OR message_to   = :user_two

返回一个奇怪的结果。提供了两个用户名，但查询(可能)返回与 :user_one 和 :user_two 以外的用户相关的行。

AND 和 OR 之间有一个优先顺序。在表达式周围添加圆括号指定要计算的项的顺序。

作为一个简单的演示，请考虑以下查询，以及为三个 bool 表达式返回的结果。

(注意d.f代表message_from，d.t代表message_to)

SELECT m.f
     , m.t
     ,   m.f='ann' OR   m.t='ann'   AND   m.f='dee'   OR m.t='dee' AS `_or_and_or_`
     ,   m.f='ann' OR ( m.t='ann'   AND   m.f='dee' ) OR m.t='dee' AS `_or(_and_)or`
     , ( m.f='ann' OR   m.t='ann' ) AND ( m.f='dee'   OR m.t='dee' ) AS `(_or_)and(_or_)`
  FROM ( -- message_from and message_to
         SELECT 'ann' AS f, 'dee' AS t 
         UNION ALL SELECT 'dee', 'ann'
         UNION ALL SELECT 'ann', 'tye'
         UNION ALL SELECT 'tye', 'ann'
         UNION ALL SELECT 'dee', 'tye'
         UNION ALL SELECT 'tye', 'dee'
       ) m
   ORDER BY LEAST(m.f,m.t),GREATEST(m.f,m.t), m.f, m.t

bool 表达式匹配“ann”和“dee”。除了添加括号外，所有这些都是相同的。

返回值 1 表示 bool 表达式的计算结果为 TRUE，返回值 0 表示 FALSE。

将不带括号的 bool 表达式(第三列)的结果与带括号的表达式(第四和第五列)的返回值进行比较。

f     t     _or_and_or_  _or(_and_)or  (_or_)and(_or_)
----  ----  -----------  ------------  ---------------
ann   dee             1             1                1
dee   ann             1             1                1
ann   tye             1             1                0
tye   ann             0             0                0
dee   tye             0             0                0
tye   dee             1             1                0

f 或 t 列中带有“tye”的行的计算结果为 TRUE 不一定有错。但我怀疑您只是想返回与“ann”和“dee”相关的行，而不是与“tye”对话的任何行。

---