如何讓用戶刪除自己的評論？

Question

我有我刪除評論表單的一個問題。我想創建不知何故用戶刪除他們自己的評論，但到目前爲止，我只能設法刪除所有評論。它是否屬於自己並不重要。

這裏是我的形式：

<form action="<?php echo $editFormAction; ?>" method="POST" name="CommentForm"> 
<table> 
<tr><td colspan="2"></td></tr><tr><td><input type="hidden" name="name" value="<?php  
    echo $_SESSION['MM_Username']; ?>" /></td></tr> 

<tr><td colspan="2">Заглавие:</td></tr><tr><td><input type="text" name="title" 
style="width:300px; height:20px;" /></td></tr> 
<tr><td colspan="2">Коментар</td></tr> 
<tr><td colspan="2"><textarea name="comment" style="width:450px; height:150px;"> 
    </textarea></td></tr> 
    <tr><td colspan="2"><input type="submit" name="submit" value="Коментирай"      
    style="padding:5px; color:#069"/></td></tr> 

</table> 
    <input type="hidden" name="MM_insert" value="CommentForm" /> 


    </form><br /><br /> 
<?php 

    $getquery=mysql_query("SELECT * FROM comments ORDER BY id DESC"); 

    while($rows=mysql_fetch_assoc($getquery)) 
    { 
$id=$rows['id']; 
$title=$rows['title']; 
$comment=$rows['comments']; 
$MM_Username=$rows['name']; 
$dellink="<a href=\"delete.php?id=" . $id . "\">ИЗТРИЙ</a>"; 

echo '<b><p style="background-color:#6CC; border-radius:10px; te" 
    ;border:1px solid;"> &nbsp Потребител:</b> ' . $MM_Username . ' <br /><b>&nbsp 
    Тема:</b> ' . $title . '</b><br /><b>&nbsp Коментар:</b><br />&nbsp ' . $comment . 
     '<br />' . $dellink .'</p><br />' ; 

    } 

    ?> 

，這是我delete.php：

<?php 
    include 'Connections/localhost.php'; 
    mysql_query("DELETE FROM comments WHERE id = $_GET[id]")or die(msql_error()) ; 
    header('location: komentari.php'); 
?> 

Answer 1

最簡單的解決辦法是增加AND owner = ?到DELETE查詢結束。從存儲當前用戶的標識（可能是會話）的位置填充值。您需要將發表評論的用戶的ID存儲在表格的所有者列中。

你可能想添加一些代碼來測試，如果刪除成功，並有可能使一些查詢，找出原因，如果不是這樣，你可以提供良好的錯誤報告。

可避免通過比較你與一個當前用戶擺脫數據庫的所有者值不當產生的刪除鏈接。

Answer 2

我假設一個用戶登錄，並有相關存儲在會話用戶的一些信息。如果不存在的話，你應該添加的用戶ID，這樣你可以在你的delete.php做：

<?php 
session_start(); 

// Here you should kick out any visitors that are not logged in 


// proceed with the delete 
include 'Connections/localhost.php'; 

$id = (int) $_GET[id]; 
$uid = (int) $_SESSION['user_id']; // or something similar 

mysql_query("DELETE FROM comments WHERE id = $id AND owner_id = $uid")or die(msql_error()) ; 
                ^^^^^^^^ or something similar 
// etc. 

而且你真的應該切換到PDO或mysqli的和準備的語句，你現在有一個SQL注入的問題， mysql_*函數已被棄用。

Answer 3

你將要在這裏解決兩個問題。首先，你的'delete.php'應該只處理評論的所有者與登錄用戶相同的地方。對於這一點，你會需要添加

​​3210

注意，這depents你的數據結構。

你將需要把一些邏輯的第二點是圍繞

$dellink="<a href=\"delete.php?id=" . $id . "\">ИЗТРИЙ</a>"; 

此時的定義，你將要添加：

IF ([owner] == $_SESSION['CurrentUser']) 
    $dellink="<a href=\"delete.php?id=" . $id . "\">ИЗТРИЙ</a>"; 
ELSE 
    $dellink="" 

或者PHP的等價物。對不起，我有一段時間沒有用PHP編程。但目前的其他答案似乎並不能解決這兩個問題。