Различия

Показаны различия между двумя версиями страницы.

--- software:development:web:docs:learn:mariadb:вatabase_creation_pdo [2026/02/23 10:00] – [Удаление данных в PDO] VladPolskiy
+++ software:development:web:docs:learn:mariadb:вatabase_creation_pdo [2026/02/23 11:53] (текущий) – [Дополнения и Файлы] VladPolskiy
@@ Строка 824: / Строка 824: @@
 </code>
 Для удаления данных также может применяться метод **%%exec()%%** объекта **PDO**. Например, возьмем использованную в прошлых темах таблицу Users со следующим определением:
+<code sql SQL>
+CREATE TABLE Users (id INTEGER AUTO_INCREMENT PRIMARY KEY, name VARCHAR(30), pass VARCHAR(30), STATUS VARCHAR(30))
+</code>
+Рассмотрим следующий пример удаления пользователя со значением **id = 5**
+<code sql delete_user.php>
+<?php
+try {
+    $conn = new PDO("mysql:host=localhost;dbname=blog", "root", "");
+    $sql = "DELETE FROM Users WHERE id = 5";
+    $affectedRowsNumber = $conn->exec($sql);
+    echo "Удалено строк: $affectedRowsNumber";
+}
+catch (PDOException $e) {
+    echo "Ошибка базы данных: " . $e->getMessage();
+}
+?>
+</code>
+Результат метода **%%$conn->exec()%%** в данном случае количество удаленых строк. Однако опять же поскольку значение столбца, на основе которого происходит удаление, нередко приходит извне, то в этом случае лучше использовать параметризацию.
+\\
+</code>
+Итак, определим для вывода всех объектов из БД скрипт **index_test.php**:
+<code php index_test.php>
+<!DOCTYPE html>
+<html>
+<head>
+<title>index_test.php</title>
+<meta charset="utf-8" />
+</head>
+<body>
+<h2>Список пользователей</h2>
+<?php
+try {
+    $conn = new PDO("mysql:host=localhost;dbname=blog", "root", "");
+    $sql = "SELECT * FROM Users";
+    $result = $conn->query($sql);
+    echo "<table><tr><th>Имя</th><th>Пароль</th><th></th></tr>";
+    foreach($result as $row){
+        echo "<tr>";
+            echo "<td>" . $row["name"] . "</td>";
+            echo "<td>" . $row["pass"] . "</td>";
+            echo "<td><form action='delete_user.php' method='post'>
+                        <input type='hidden' name='id' value='" . $row["id"] . "' />
+                        <input type='submit' value='Удалить'>
+                    </form></td>";
+        echo "</tr>";
+    }
+    echo "</table>";
+}
+catch (PDOException $e) {
+    echo "Ошибка базы данных: " . $e->getMessage();
+}
+?>
+</body>
+</html>
+</code>
+В таблицы для каждой строки определена форма, которая посылает данные в **%%POST%%**-запросе скрипту **%%delete.php%%**. Чтобы передать в **%%delete.php%%** идентификатор удаляемого объекта, на форме определено скрытое поле для хранения **%%id%%** объекта.
+Обратите внимание, что в данном случае применяется не ссылка для удаления типа
+<code html exsample.html>
+<a href="http://адрес_нашего_сайта/delete_user.php?id=1">Удалить<a/>
+</code>
+которая оправляет данные в GET-запросе, а именно форма, которая отправляет данные в POST-запросе. Почему? Подобные GET-запросы потенциально небезопасны. Допустим, нам пришло электронное письмо, в которое была внедрена картинка посредством тега:
+<code html exsample.html>
+<img src="http://адрес_нашего_сайта/delete_user.php?id=1" />
+</code>
+В итоге при открытии письма 1-я запись в таблице может быть удалена. Уязвимость касается не только писем, но может проявляться и в других местах, но смысл один - **GET**-запрос к скрипту, который удаляет данные, несет потенциальную уязвимость.
+Теперь определим сам скрипт **delete_user.php**, который будет выполнять удаление:
+<code sql delete_user.php>
+<?php
+if(isset($_POST["id"]))
+{
+    try {
+    $conn = new PDO("mysql:host=localhost;dbname=blog", "root", "");
+        $sql = "DELETE FROM Users WHERE id = :userid";
+        $stmt = $conn->prepare($sql);
+        $stmt->bindValue(":userid", $_POST["id"]);
+        $stmt->execute();
+        header("Location: index_test.php");
+    }
+    catch (PDOException $e) {
+        echo "Ошибка базы данных: " . $e->getMessage();
+    }
+}
+?>
+</code>
+В данном случае скрипт получает через POST-запрос значение id и по этому идентификатору выполняет удаление. После чего происходит переадресация на скрипт index_test.php.
+\\
+http://localhost/index_test.php
+<note shadow>
+{{:software:development:web:docs:learn:mariadb:pdo_delete_user_db.php_35.png|}}
+</note>
+Результат работы скрипта, удаление записи
+<note shadow>
+{{:software:development:web:docs:learn:mariadb:pdo_delete_user_db.php_37.png|}}
+</note>
+===== Заключение =====
+Изменим пути переадресации в файлах **delete_user** и **update_user**
+<code php exsample.php>
+header("Location: setting_user.php");
+</code>
+Также добавим данный код в строку
+<code php create_user_form.php>
+        if($affectedRowsNumber > 0 ){
+            echo "Данные успешно добавлены: name=$username  pass= $userpass status= user";
+            header("Location: setting_user.php");
+</code>
+И наконец создадим файл **setting_user** который будет объединять вышенаписанное в один файл управления пользователями
+<code php setting_user.php>
+<!DOCTYPE html>
+<html>
+<head>
+<title>setting_user.php</title>
+<meta charset="utf-8" />
+</head>
+<body>
+<h2>Список пользователей</h2>
+<?php
+	echo "<td><a href='create_user_form.php'>Добавить пользователя</a></td>";
+try {
+    $conn = new PDO("mysql:host=localhost;dbname=blog", "root", "");
+    $sql = "SELECT * FROM Users";
+    $result = $conn->query($sql);
+    echo "<table><tr><th>id</th><th>Имя</th><th>Пароль</th><th>Роль</th></tr>";
+    foreach($result as $row){
+        echo "<tr>";
+		echo "<td>" . $row["id"] . "</td>";
+            echo "<td>" . $row["name"] . "</td>";
+            echo "<td>" . $row["pass"] . "</td>";
+			echo "<td>" . $row["status"] . "</td>";
+					echo "<td><a href='update_user.php?id=" . $row["id"] . "'>Обновить</a></td>";
+            echo "<td><form action='delete_user.php' method='post'>
+                        <input type='hidden' name='id' value='" . $row["id"] . "' />
+                        <input type='submit' value='Удалить'>
+                    </form></td>";
+        echo "</tr>";
+    }
+    echo "</table>";
+}
+catch (PDOException $e) {
+    echo "Ошибка базы данных: " . $e->getMessage();
+}
+?>
+</body>
+</html>
+</code>
+http://localhost/setting_user.php
+<note shadow>
+{{:software:development:web:docs:learn:mariadb:pdo_setting_user.php_40.png|}}
+</note>
 ===== Дополнения и Файлы =====
+  * [[https://metanit.com/php/mysql/2.1.php|Ссылка на оригинальную статью]]
+<note shadow>
+{{ :software:development:web:docs:learn:mariadb:exsample_pdo_db_230226.rar |Файлы руководства}}
+</note>
+<note shadow>
+{{ :software:development:web:docs:learn:mariadb:exsample_admin_panel_pdo_db_23.02.26.rar |Админ панель}}
+</note>