PHP/MySQL - 如何为已自动生成的表中的行自动生成删除链接？

Question

我有一个 PHP 脚本，它读取数据库表并将所有行插入到 HTML 表中，直到显示所有可用行，如下所示:

require_once('dbconnect.php');

$sql = 
  "SELECT 
      ID, Site, Type, Requested, Quote,
      PO, CADs, MCS, DFP,
      SIM, Prereqs, Design, Report, Delivered 
    FROM Predictions";

$result = $conn->query($sql);

if ($result->num_rows > 0) {
  echo '<table class="table table-hover table-condensed">';

  while($row = $result->fetch_assoc()) {
    echo
      '<tbody>'.
        '<tr>'.
          '<td>'.$row['ID'].'</td>'.
          '<td>'.$row['Site'].'</td>'.
          '<td>'.$row['Type'].'</td>'.
          '<td>'.$row['Requested'].'</td>'.
          '<td>'.$row['Quote'].'</td>'.
          '<td>'.$row['PO'].'</td>'.
          '<td>'.$row['CADs'].'</td>'.
          '<td>'.$row['MCS'].'</td>'.
          '<td>'.$row['DFP'].'</td>'.
          '<td>'.$row['SIM'].'</td>'.
          '<td>'.$row['Prereqs'].'</td>'.
          '<td>'.$row['Design'].'</td>'.
          '<td>'.$row['Report'].'</td>'.
          '<td>'.$row['Delivered'].'</td>'.
          '<td>'.
            '<a href="#">'.
              '<span class="edit"><i class="fa fa-pencil"></i></span>'.
            '</a> | <a href="#">'.
              '<span class="delete"><i class="fa fa-times"></i></span>'.
            '</a>'.
          '</td>'.
        '</tr>'.
      '</tbody>';
  }

  echo "</table>";
}
else
  echo "0 results";

$conn->close();

一切正常，但现在我想要一个本质上是删除按钮的东西(您可以看到上面创建图标/链接的标记)，它将自动填充以与 mysql 数据库表的适当 ID 相对应。 Image of table for visual idea of what I'm going for.

到目前为止，我的删除脚本如下，但我不知道在“WHERE id=”中放入什么内容，也不知道如何在正确设置后将其合并到我的第一个脚本中。

<?php
require_once('dbconnect.php');

$sql = "DELETE FROM Predictions WHERE id=";

if($conn->query($sql) === TRUE)
  echo "Item deleted successfully";
else
  echo "Error deleting record; ". $conn->error;

$conn->close();

所以基本上我需要建议来修改这两个脚本，以便在第一个脚本中生成删除链接(或表单，我不在乎)，然后应用第二个脚本，并且它知道要使用的相应 id。在我寻找解决这个问题的过程中，我看到了一些使用 _GET 的潜在解决方案，但在同一个线程中，其他人说这实际上是一个非常糟糕且不安全的解决方案..所以我很困惑!

我正在学习 PHP，而且我只学习了大约 2 天，所以请怜悯:)

Answer 1

改变这个

<a href='#'><span class='delete'>

到

<a href='deletepage.php?id=" . $row["ID"] . "'><span class='delete'>

然后在“deletepage.php”上，无论您要调用该页面什么，都可以执行类似的操作

require_once('dbconnect.php');
$id = (int)$_GET['id'];
$sql = "DELETE FROM Predictions WHERE id=" . $id;    
if($conn->query($sql) === TRUE) {
    echo "Item deleted successfully";
} else {
    echo "Error deleting record; ". $conn->error;
}
$conn->close();

我不知道您在这里使用什么驱动程序，但首选解决方案是使用带有参数化查询的准备好的语句。

因此，您几乎可以通过 GET 参数将 id 发送到“删除页面”。该页面获取该值，将其转换为 int 以避免 SQL 注入(inject)(请参阅下文)，然后删除数据。您还可以使用 header 将它们重定向到上一页，而不是回显成功。您可以将 GET 参数附加到该 url，显示成功消息。 (或者您始终可以在同一页面上执行所有这些操作，只需检查 id 是否正在发送)。

此外，您应该将此页面置于安全登录系统后面。您不希望任何用户/机器人能够执行该 deletepage.php。

How can I prevent SQL injection in PHP?
http://php.net/manual/en/security.database.sql-injection.php
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet#Defense_Option_1:_Prepared_Statements_.28Parameterized_Queries.29

我猜您正在使用mysqli，因此请查看此文档以获取该驱动程序的准备语句，http://php.net/manual/en/mysqli.quickstart.prepared-statements.php .