Question

在linux里使用file_id<a href="del_file.php?file_id=<?php echo $result[id];?>">出错

首页里的 一个超链接，但是获取file_id出错
<a href="del_file.php?file_id=<?php echo $result[id];?>"><img src="images/A_delete.gif" width="52" height="16" alt="删除博客文章" onClick="return d_chk();"></a>
<?php

}
?>

del_file.php
<?php
session_start();
include "check_login.php";
include "Conn/conn.php";
$sql="delete from tb_article where id=".$file_id;
$result=mysql_query($sql,$link);
if($result){
$sql1 = "delete from tb_filecomment where fileid = ".$file_id;
$rst1 = mysql_query($sql1,$link);
if($rst1)
echo "<script>alert('博客文章已被删除!');location='$_SERVER[HTTP_REFERER]';</script>";
else
echo "<script>alert('删除失败!');history.go(-1);</script>";
}
else{
echo "<script>alert('博客文章删除操作失败!');history.go(-1);</script>";
}
?>

Answer 1

$sql="delete from tb_article where id=".$file_id;

新版本的PHP不支持这样的写法, 会有安全隐患
这句话改成
$sql="delete from tb_article where id=".$_GET['file_id'];

这句话也是
$sql1 = "delete from tb_filecomment where fileid = ".$file_id;
改成
$sql1 = "delete from tb_filecomment where fileid = ".$_GET['file_id'];