php - 删除 mysql 和 android 关系数据库中的一行

Question

在 Android 应用程序中，用户可以插入玩家的姓名、评级并将该数据发布到我的服务器中。这是通过以下工作代码完成的。

<?php
 session_start();
 require "init.php";
 header('Content-type: application/json');

 error_reporting(E_ALL); 
 ini_set("display_errors", 1);

 $id_isSet = isset($_POST['player_id']);
 $user_id_isSet = isset($_POST['User_Id']);
 $best_player_isSet = isset($_POST['player']);
 $rate_isSet = isset($_POST['rating']);

 if($id_isSet && $user_id_isSet && $best_player_isSet && $rate_isSet){

$id = $_POST["player_id"];
$user_id = $_POST['User_Id'];
$best_player = $_POST['player'];
$rate = $_POST['rating'];

$sql_query = "INSERT INTO rating_players_table VALUES('$id','$best_player','$rate','$user_id');";

if(mysqli_query($con,$sql_query)){

                $don = array('result' =>'success','message'=>'Προστέθηκε');
                //$don = array('result' =>"success","message"=>"$id");

   }       
 }else if(!$best_player_isSet){

    $don = array('result' =>"fail","message"=>"Insert player name");

}else if(!$rate_isSet){

    $don = array('result' =>"fail","message"=>"Rate player");

  }
  echo json_encode($don);

?>

现在我希望用户删除他评价的球员。为此，我正在执行以下操作。

<?php
  include("init.php");


  $delete_post = "delete from rating_players_table where    
  id='$_GET['player_id']'";

  $run_delete = mysqli_query($con,$delete_post);

  echo json_encode($don);

   }
 ?>

你看到我在删除代码中做了什么吗？我使用 $_GET['player_id'] 是为了删除相应的行。但是，这段代码不起作用。关于这个问题有什么想法吗？我怀疑 $_GET['player_id'] 不会返回任何内容，即使 rating_players_table 有一些数据行。

最后这是我的android代码。

 public void deleteRatedPlayer() {
    JsonObjectRequest jsonObjReq = new JsonObjectRequest(Request.Method.GET,
            URL.DELETE_RATED_PLAYER,
            new Response.Listener<JSONObject>() {
                @Override
                public void onResponse(JSONObject response) {

                    Log.d("TAG", response.toString());

                    try {

                        if (response.getString("result").equals("success")) {
                            Toast.makeText(getApplicationContext(), response.getString("message"), Toast.LENGTH_LONG).show();
                        } else if (response.getString("result").equals("fail")) {
                            Toast.makeText(getApplicationContext(), response.getString("message"), Toast.LENGTH_LONG).show();
                        }
                    } catch (JSONException e) {
                        e.printStackTrace();
                    }

                }
            }, new Response.ErrorListener() {

        @Override
        public void onErrorResponse(VolleyError error) {

        }
    });
    // Adding request to request queue
    AppController.getInstance().addToRequestQueue(jsonObjReq);
}
@Override
public boolean onKeyDown(int keyCode, KeyEvent event)
{
    return (keyCode == KeyEvent.KEYCODE_BACK ? true :    
    super.onKeyDown(keyCode, event));
}
}

Answer 1

首先，要解决您的问题，请修复删除行:

// you cannot include $_GET['player_id'] directly in your string
// between the double quotes, you need to use concatenation in this case
$delete_post = "delete from rating_players_table where id='" . $_GET['player_id'] . "'";

虽然这应该可以解决语法问题，但您仍然有另一个问题:您不检查输入。我建议您阅读 mysqli 中的准备语句、filter_input 和 SQL 注入(inject)。通过简单的搜索就可以轻松找到每个主题。

// filter_input example usage
$player_id = filter_input(INPUT_GET, 'player_id', FILTER_SANITIZE_FULL_SPECIAL_CHARS);
$delete_post = "delete from rating_players_table where id='$player_id'";

此外，我建议您添加某种授权来限制用户删除其他用户条目的能力。目前，如果玩家发送请求，您可以直接删除该行，但如果用户向您发送另一个玩家的 id 该怎么办？