Codeigniter - 只允許用戶從數據庫中刪除，如果用戶在數據庫中創建了條目

Question

我有一個刪除按鈕/鏈接掛鉤將從數據庫中刪除條目。

我的視圖文件：

<a href="<?php echo base_url() . "profile/delete_entry/" . $data->pid; ?>">Delete</a> 

我的控制器：

function delete_entry() { 
    $this->session->userdata('uid') 
    $this->load->model('model_entry'); 
    $pid = $this->uri->segment(3); 
    $this->model_entry->entry_delete($pid); 
    $this->entries(); 
} 

最後，我的模型：

public function entry_delete($pid) { 

    $this->db->where('pid', $pid); 
    $this->session->userdata('uid') 
    $this->db->delete('dayone_entries'); 

} 

所以，鏈接的作品。我可以從數據庫中刪除一個條目，沒有任何問題。

但是，我也可以刪除用戶沒有創建的條目。我可以簡單地通過從url中取出條目的pid（在數據庫中），然後輸入其他一些pid，它會刪除它，即使用戶沒有創建它。

如何確保只有創建pid的用戶才能刪除它？

我在我的表列在我的數據庫：

pid, uid, time, entry 

Answer 1

假設「UID」是誰做的用戶的ID，你需要添加另一個WHERE其中uid等於用戶ID的會話。