从表单到PHP的变量传输
我有这样一种形式：从表单到PHP的变量传输,php,html,mysql,forms,Php,Html,Mysql,Forms,我有这样一种形式： <form action="del.php" method="post" enctype="multipart/form-data"> Number of field to show:<input type="text" name="limit" /><br /><br /> Top category: <select name="topcat"> <option>tech</option&g
<form action="del.php" method="post" enctype="multipart/form-data">
Number of field to show:<input type="text" name="limit" /><br /><br />
Top category:
<select name="topcat">
<option>tech</option>
<option>automobile</option>
</select><br /><br />
Base category:
<select name="cat">
<option>mobile</option>
<option>computer</option>
</select>
<input type="submit" />
</form>
要显示的字段数：
顶级类别：
技术人员
汽车
基本类别：
可移动的
计算机
<head>
<?php
require_once('globals.php');// for database connection
?>
</head>
<body>
<?php
$cat = $_POST['cat'];
$topcat = $_POST['topcat'];
$limit = $_POST['limit'];
if(isset($_GET['delete']))
{
$query = 'DELETE FROM '.$cat.' WHERE id = '.(int)$_GET['delete'];
echo $query;
$result = mysql_query($query);
}
$query = 'select id,headline from '. $cat.' order by date DESC limit 0,'.$limit;
$result = mysql_query($query);
while($row = mysql_fetch_assoc($result))
{
$headline=$row['headline'];
echo '<div class="record" id="record-'.$row['id'].'">
<a href="?delete='.$row['id'].'" class="delete">Delete</a>
<strong>'.$headline.'</strong>
</div>';
}
?>
</body>
isset（$\u GET['delete']cat$cat大概$delete是从表单复选框发送的，因此应该包含一个整数值，并通过GET而不是GET发送。我将把它留给您。这里是一个简短的教训
第一课：
关于HTTP GET请求的课程：
决不…使用GET请求执行任何更新/删除它是一种让施虐者破坏应用程序的邀请，例如：SQL注入 POST请求比GET更安全，但这并不意味着它们是无懈可击的..始终进行消毒 htt://yourunsecureedwebsite/del.php?delete=10 滥用者将此请求发送到网页： htt://yourunsecureedwebsite/del.php?delete=10'或1=1' 你完蛋了。整个表都被删除了。所以千万不要使用GET请求对数据库进行任何修改 第二课：
始终对GET和POST请求进行转义/清理 在过去，我们依靠
mysql\u real\u escape\u string（）prepare（）正如我在评论部分提到的，它看起来不像是一个不打算删除任何内容的表单，它看起来只是一个搜索查询表单，您可以在其中选择字段数和类别，当使用POST请求提交from时，您可以根据查询显示数据。实际上，您没有发送任何关于删除类别的请求 以下是实现所需功能的步骤： 首先，当您执行post请求时，请始终检查页面是否加载了post请求。在您的情况下，第一行应该是：
if($_isset["submit"]){
$cat = sanitize($_POST['cat']);
$topcat = sanitize($_POST['topcat']);
$limit = sanitize($_POST['limit']);
}
sanitizeGETPOSTDinesh您不需要
enctype=“多部分/表单数据”if（isset（$\u GET['delete']）和isset（$\u post['cat']））{