從數據庫中刪除不工作使用php

Question

if(isset($_POST['submit'])) 
{ 
    $Team = $_POST['Team']; 
    echo "$Team" ; 
    $sql = "DELETE FROM championsleauge WHERE Team = $Team "; 
    if($con->query($sql) === TRUE) 
    { 
     echo "New delete successfully"; 
    } 

} 

刪除不起作用。它確實迴應團隊名稱被刪除任何想法？

Answer 1

This 不是回答你的問題，但它可以打開你的眼睛！

DELETE FROM championsleauge WHERE Team = $Team 

這個值發送給名爲您的POST變量團隊

5 OR 1=1 

它將成爲

DELETE FROM championsleauge WHERE Team = 5 OR 1=1 

而且你去那裏，沒有更多的冠軍聯賽！

順便說一句，你的錯誤是一個簡單的錯字。字符串值需要引用。然後你根本沒有錯誤檢查。然後，你需要經過

How can I prevent SQL injection in PHP?

PDO並不像聽起來那麼可怕，你的代碼可以像這樣

$dbh = new PDO('mysql:dbname=testdb;host=127.0.0.1', $user, $password); 
$sth=$dbh-prepare("DELETE FROM championsleauge WHERE Team = ?"); 
$sth->execute(array($Team));