php-sql无法识别我的变量,也不会从数据库中删除



我的php文件和sql语句有问题。我想删除我从下拉列表中选择的用户。我已经尝试了所有内容,但没有从数据库中删除。请帮我

main.php

<!DOCTYPE html>
<html>
<head>
</head>
<body>    
 <?php
   $link = mysql_connect("localhost","root","");
     mysql_select_db("pruebas", $link);
     /* El query valida si el usuario ingresado existe en la base de datos. Se utiliza la función 
     htmlentities para evitar inyecciones SQL. */
     $myusuario = mysql_query("select nombre from usuarios");
     $nmyusuario = mysql_num_rows($myusuario);

//Como ya se dijo anteriormente la variable $conexion esta definida 
//en el archivo 'conexion_mysqli.php'
?>
<form method="post" name="lista_form" action="delete.php">
<select name="lista">    
    <?php    
    while ( $row = mysql_fetch_array($myusuario) )    
    {
        ?>
        <option value=" <?php echo $row['nombre'] ?> " >
        <?php echo $row['nombre']; ?>
        </option>
        <?php
    }    
    ?>        
</select>
<input type="submit" value="SEND">
</form>

</body>
</html>

delete.php

<?php
     /* A continuación, realizamos la conexión con nuestra base de datos en MySQL */
     echo $_POST["lista"];
     $my_post=mysql_escape_string($_POST["lista"]);
     echo $my_post;
     $link = mysql_connect("localhost","root","");
     mysql_select_db("pruebas", $link);
     /* El query valida si el usuario ingresado existe en la base de datos. Se utiliza la función 
     htmlentities para evitar inyecciones SQL. */
 $sql=mysql_query("DELETE FROM usuarios WHERE nombre = '$my_post'", $link);
if($sql !=  0)
   {
    echo 'You DELETE';

   }
else
   {
    echo 'Your not in';
   }
          ?>

这似乎是您的问题:

<option value=" <?php echo $row['nombre'] ?> " >
               ^ here                       ^ and here

您正在数据库中的字符串周围添加空格。

除此之外,您没有对字符串进行转义以输出到html,因此如果值包含"字符,则可能会破坏html和逻辑。

你应该把它改成这样的东西:

<option value="<?php echo htmlspecialchars($row['nombre']); ?>" >

还要注意,mysql_escape_string自php4.3(!)以来一直被弃用,所有其他mysql_*函数现在也被弃用。

相关内容

  • 没有找到相关文章

最新更新