php - Codeigniter - 如果用户在数据库中创建了条目，则仅允许用户从数据库中删除

Question

我连接了一个删除按钮/链接，它将从数据库中删除该条目。

我的 View 文件:

<a href="<?php echo base_url() . "profile/delete_entry/" . $data->pid; ?>">Delete</a>

我的 Controller :

 function delete_entry() {
    $this->session->userdata('uid')
    $this->load->model('model_entry');
    $pid = $this->uri->segment(3);
    $this->model_entry->entry_delete($pid);
    $this->entries();
}

最后，我的模型:

public function entry_delete($pid) {

    $this->db->where('pid', $pid);
    $this->session->userdata('uid')
    $this->db->delete('dayone_entries');

}

所以，链接有效。我可以从数据库中删除条目，没有任何问题。

但是，我也可以删除用户未创建的条目。我可以简单地通过替换 pid 来做到这一点从 url 中获取条目(在数据库中)并输入一些其他 pid，它将删除它，即使用户没有创建它。

如何保证只有创建该pid的用户才能删除它？

我的数据库表中的列:

pid, uid, time, entry

Answer 1

假设“uid”是创建它的用户的id，您需要添加另一个WHERE，其中uid等于 session 中的用户id。