[PHP] probleem met verwijderen uit Database

[Verwijderd]

Ik zit met het volgende probleem. Ik kan wel users in een database stoppen, ik kan de gegevens wijzigen maar niet verwijderen.. Waar zit mijn denkfout?

Dit is de code:

code:

$UserID = $_POST['UserID'];
$Gebruikersnaam = $_POST['Gebruikersnaam'];
$Wachtwoord = $_POST['Wachtwoord'];
$Email = $_POST['Email'];


print $UserID;
print $Gebruikersnaam;
print $Wachtwoord;
print $Email;



$strSQL = "DELETE FROM `users` WHERE strUserName = '$Gebruikersnaam',strPassWord = '$Wachtwoord',strUserEmail = '$Email'
            WHERE iUserID = $UserID LIMIT 1;";
    
            
mysql_query($strSQL);

[whoami]

Je DELETE SQL Statement klopt voor geen meter:

code:

DELETE <tabelnaam>
WHERE <veld> = 'blaat' AND <veld> = 'blaat'

SQL tutorial

[ Voor 20% gewijzigd door whoami op 09-03-2004 16:40 ]

[Verwijderd]

Je WHERE clausule is gewoon hartstikke fout ?

In plaats van de komma's en de tweede WHERE moet je AND gebruiken ...

En als je met userid's werkt lijkt het mij trouwens niet nodig om ook gebruikersnaam, wachtwoord en user-email ook nog te vergelijken...

Nog een kleine opmerking: Dit is heel gevoelig voor een SQL Injection Attack..

[Verwijderd]

Ok, het is gelukt.. Bedank voor de tips

code:

$UserID = $_POST['UserID'];

print $UserID;

$dbLink = mysql_connect("localhost","****","****");
    mysql_select_db('****');

$strSQL = "DELETE FROM users WHERE iUserID = '$UserID' LIMIT 1;";
    
            
mysql_query($strSQL);

[We Are Borg]

FCG: [rml][ PHP] Secure Programming[/rml] voor de opmerking van SF3