[php] variabelen in url.....

[Verwijderd]

Ik heb een php scriptje die nieuws items kan verwijderen uit m'n mysql database. Dat scriptje werkt als volgt

delete.php?id=4

Dat getal 4 is een voorbeeld maar het kan elk getal wezen. Dit script doet het goed, alleen heb ik daarna ingesteldt dat in delete.php ik eerst me naam en wachtwoord moet in voeren en dat hij daarna de actie "vewijderen" uitvoerd.

Maar dat werkt dus niet. Het lijkt wel of hij dan de ID waarde vergeten is ofzo. Want als ik "$id = 4;" aan het script toevoeg dan doet ie het weer wel. Maar daar schiet ik niets mee op want hij moet de ID waarde uit de url halen!

btw, dit is de string die het nieuws item uit de DB verwijderd

$del = "DELETE FROM nieuws WHERE id='$id'";

Iemand enig idee waar de fout zit?

b.v.d.

[Twan V]

Probeer eens WHERE id='$_GET[id]'

[gorgi_19]

Dit is de oorzaak gok ik

[Kapoen]

misschien kan het zo:

$del = "DELETE FROM nieuws WHERE id = " . $_GET['id']; ?

edit: BillsGate was me voor

[ Voor 29% gewijzigd door Kapoen op 16-05-2003 16:20 ]

[Yo-han]

en met een upload moet je $_FILES[.....] gebruiken

http://gathering.tweakers.net/forum/list_messages/756935

[ Voor 1% gewijzigd door Yo-han op 16-05-2003 16:31 . Reden: hoe bedoel je Michali :P ]

[gorgi_19]

dayoman schreef op 16 May 2003 @ 16:20:
en met een upload moet je $_FILE[.....] gebruiken

http://gathering.tweakers.net/forum/list_messages/756935

waar staat dat hij wil uploaden?

[Yo-han]

gorgi_19 schreef op 16 May 2003 @ 16:21:
[...]

waar staat dat hij wil uploaden?

Voor het geval dat. Ik ken dit probleem namelijk van heeeeel erg dicht bij. En als hij nu tegen deze aanloopt, zal hij waarschijnlijk snel tegen de volgende aanlopen...

Maar als dat niet gewaardeerd word... sorry

[Michali]

dayoman schreef op 16 mei 2003 @ 16:20:
en met een upload moet je $_FILE[.....] gebruiken

http://gathering.tweakers.net/forum/list_messages/756935

fout, dat moet $_FILES['..'] zijn

[BRAINLESS01]

het zal allemaal wel... maar heb je er ook aan gedacht dat je dus na het invullen van je username/password de pagina opnieuw moet laden... dan ben je ook je "?id=4" kwijt.

Je moet dus even in je formpje:

code:

<input type="hidden" name="id" value="<?php echo $_GET["id"]; ?>">

neerzetten...

dan kan je in je SQL $_GET of $_POST gebruiken (dit is afhankelijk van je form method (<form method=post> of <form method=get>).

PHP:

"DELETE FROM nieuws WHERE id = " . $_GET['id'];
// of
"DELETE FROM nieuws WHERE id = " . $_POST['id'];

edit:

(dit is afhankelijk van...) vergeten

[ Voor 24% gewijzigd door BRAINLESS01 op 16-05-2003 16:27 ]

[Erkens]

ff een tip aan de Topicstarter, gebruik addslashes()

NOOIT direct je userinput naar je sql server duwen!
op zijn mist escapen dus

PHP:

$del = "DELETE FROM nieuws WHERE id='".addslashes($_GET["id"])."'";

[Verwijderd]

Twan V schreef op 16 May 2003 @ 16:18:
Probeer eens WHERE id='$_GET[id]'

Doet net zo weinig als id = '$id'

gorgi_19 schreef op 16 mei 2003 @ 16:18:
Dit is de oorzaak gok ik

<?
echo 'Welkom ' . $user . ' op mijn coole pagina!';
?>


<?
echo 'Welkom ' . $_GET [ 'user' ] . ' op mijn coole pagina!';
?>

Dit werkt beide op me localhost webserver, dus daaraan kan het niet liggen.

Kapoen schreef op 16 May 2003 @ 16:19:
misschien kan het zo:

$del = "DELETE FROM nieuws WHERE id = " . $_GET['id']; ?

hij zegt dan:

You have an error in your SQL syntax near '' at line 1


Die post van brainless moet ik nog ff nader bekijken

[Yo-han]

Die van Brainless zou moeten werken... (bij iig wel) anders kan je altijd:

PHP:

$del = "DELETE FROM nieuws WHERE id='$_GET[id]' ";

proberen

[ Voor 9% gewijzigd door Yo-han op 16-05-2003 16:34 . Reden: Damn weer een typo ]

[Verwijderd]

Het Werkt! Brainless had de oplossing!

Bedankt voor alle replys enzo!