jQuery ajax 删除脚本实际上并未删除答案

【问题标题】：jQuery ajax delete script not actually deletingjQuery ajax 删除脚本实际上并未删除
【发布时间】：2011-02-25 03:01:19
【问题描述】：

我正在开发一个小小的个人网络应用程序。我有一个链接，当单击该链接时，应该对应该从数据库中删除该信息的 php 进行 ajax 调用。由于某些未知原因，它实际上不会从数据库中删除该行。我已经尝试了我所知道的一切，但仍然没有。我敢肯定这是非常简单的事情......这是涉及的脚本。

数据库输出：

 $sql = "SELECT * FROM bookmark_app";
    foreach ($dbh->query($sql) as $row)
 {
 echo '<div class="box" id="',$row['id'],'"><img src="images/avatar.jpg" width="75" height="75" border="0" class="avatar"/>
     <div class="text"><a href="',$row['url'],'">',$row['title'],'</a><br/>
     </div>
            /*** Click to delete ***/
     <a href="?delete=',$row['id'],'" class="delete">x</a></div>
  <div class="clear"></div>';
        }

    $dbh = null;

Ajax 脚本：

$(document).ready(function() {
$("a.delete").click(function(){

 var element = $(this);

 var noteid = element.attr("id");

 var info = 'id=' + noteid;

  $.ajax({
    type: "GET",
    url: "includes/delete.php",
    data: info,
    success: function(){
    element.parent().eq(0).fadeOut("slow");
    }
  });
 return false;
 });
});

删除代码：

include('connect.php');

//delete.php?id=IdOfPost
if($_GET['id']){

$id = $_GET['id'];

//Delete the record of the post
$delete = mysql_query("DELETE FROM `db` WHERE `id` = '$id'");

//Redirect the user
header("Location:xxxx.php");

}

【问题讨论】：

$id = intval($_GET['id']);听说过 SQL 注入吗？
SQL 现在怎么办？开个玩笑：）它仍然在开发阶段的本地主机上。当它上线时，我会在 i's 和 cross t's 上加点。

标签： php jquery ajax delete-row sql-delete

【解决方案1】：

啊，刚刚发现您的错误，在您生成的 href 中，您没有设置 id 属性。它应该是这样的：

<a href="..." id="'. $row['id'] . '" class="delete">x</a>

当然，这只是一个直接的例子，您必须避开这些类型的东西，但这应该可以让您在 jQuery 中访问该项目。

【讨论】：

不要忘记“破坏性”请求应该通过 POST 完成，否则简单地浏览到“错误”的 URL 可能会导致记录被删除。
嗯，它工作...直到我把它移到我的网络服务器。现在 FireBug 告诉我“警告：mysql_query() [function.mysql-query]: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) in xxxx/includes/delete .php 在第 20 行。愚蠢的媒体寺。
也许kb.mediatemple.net/questions/4/… 可以帮助您建立联系？他们有一些代码示例，具体取决于您的设置方式。

【解决方案2】：

您可能希望修改删除脚本，使其不仅仅在数据库查询之后重定向。由于它是通过 AJAX 调用的，因此至少让它向 javascript 返回一个成功/错误代码：

// can't return $delete unconditionally, since *_query() returns an object
if ($delete) { 
   return(json_encode(array('code' => 1, 'msg' => 'Delete succeeded')));
} else {
   return(json_encode(array('code' => 0, 'msg' => 'Delete failed: ' . mysql_error()));
}

假设数据库调用成功是不好的做法。

【讨论】：