我的php文件和sql语句有问题。我想删除我从下拉列表中选择的用户。我已经尝试了所有内容,但没有从数据库中删除。请帮我
main.php
<!DOCTYPE html>
<html>
<head>
</head>
<body>
<?php
$link = mysql_connect("localhost","root","");
mysql_select_db("pruebas", $link);
/* El query valida si el usuario ingresado existe en la base de datos. Se utiliza la función
htmlentities para evitar inyecciones SQL. */
$myusuario = mysql_query("select nombre from usuarios");
$nmyusuario = mysql_num_rows($myusuario);
//Como ya se dijo anteriormente la variable $conexion esta definida
//en el archivo 'conexion_mysqli.php'
?>
<form method="post" name="lista_form" action="delete.php">
<select name="lista">
<?php
while ( $row = mysql_fetch_array($myusuario) )
{
?>
<option value=" <?php echo $row['nombre'] ?> " >
<?php echo $row['nombre']; ?>
</option>
<?php
}
?>
</select>
<input type="submit" value="SEND">
</form>
</body>
</html>
delete.php
<?php
/* A continuación, realizamos la conexión con nuestra base de datos en MySQL */
echo $_POST["lista"];
$my_post=mysql_escape_string($_POST["lista"]);
echo $my_post;
$link = mysql_connect("localhost","root","");
mysql_select_db("pruebas", $link);
/* El query valida si el usuario ingresado existe en la base de datos. Se utiliza la función
htmlentities para evitar inyecciones SQL. */
$sql=mysql_query("DELETE FROM usuarios WHERE nombre = '$my_post'", $link);
if($sql != 0)
{
echo 'You DELETE';
}
else
{
echo 'Your not in';
}
?>
这似乎是您的问题:
<option value=" <?php echo $row['nombre'] ?> " >
^ here ^ and here
您正在数据库中的字符串周围添加空格。
除此之外,您没有对字符串进行转义以输出到html,因此如果值包含"
字符,则可能会破坏html和逻辑。
你应该把它改成这样的东西:
<option value="<?php echo htmlspecialchars($row['nombre']); ?>" >
还要注意,mysql_escape_string
自php4.3(!)以来一直被弃用,所有其他mysql_*
函数现在也被弃用。