无法使用php脚本删除记录

Question

当我转到produkdelete.php时，我可以查看我想要删除的记录，但是当我确认删除时，没有删除的记录

这是我的剧本：

$key = @$_GET["key"];

case "I": // Get a record to display

   $tkey = $key;
   $strsql = "SELECT * FROM `produk` WHERE `id`=".$tkey;

   $rs = mysql_query($strsql, $conn) or die(mysql_error());

    if (mysql_num_rows($rs) == 0)
    {
        ob_end_clean();
        header("Location: "."produklist.php");
    }

    $row = mysql_fetch_assoc($rs);
    $x_id = $row["id"];
    $x_kdprod = $row["kdprod"];
    $x_namaprod = $row["namaprod"];
    $x_diskripsi = $row["diskripsi"];
    $x_harga = $row["harga"];

    mysql_free_result($rs);
    break;

case "D": // Delete

    // Open record
    $tkey = $key;
    $strsql = "DELETE FROM `produk` WHERE `id`=".$tkey;

    $rs = mysql_query($strsql, $conn) or die(mysql_error());

    mysql_free_result($rs);
    mysql_close($conn);

    ob_end_clean();
    header("Location: produklist.php");
    break;

关键变量是从"produkdelete.php?key=". urlencode（$row["id"]）发送；

每次我运行它时，输出都是这样的：

您的SQL语法有错误；检查与MySQL服务器版本对应的手册，以了解第1行“=”附近要使用的正确语法

Answer 1

在SQL Management Studio中，这不会运行。

$strsql=“从produk中删除，其中id=”$tkey

丢失`，它应该执行。

使用PDO增加安全性（解释如下）

    $myServer = "put url to your server here";
    $myDB = "put name of database here";
    $name = "login name db";
    $pw= "password db";

    try 
    {
        $dbConn = new PDO("mysql:host=$myServer;dbname=$myDB", $name, $pw);
    }
    catch( PDOException $Exception ) 
    {   
        //Uncomment code to show error
        //var_dump($Exception);
    }       

    function doPDOQuery($sql, queryArguments = array())
    {   
        $sth = $db->prepare($sql, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY));
        $sth->execute($queryArguments );
    }

    $sql = 'SELECT * FROM produk WHERE id= :id';
    doPDOQuery( $sql, array(":id" -> $tkey) );

这应该在您的服务器上执行。它使用PDO模块来创建准备好的查询。这意味着查询本身是由数据库驱动程序本身创建的。这可以防止SQL注入。这是弃用MySQL_functions的原因。

对于删除，更新和插入，上面的代码就足够了。你需要做一个$sth-

为什么不建议使用PHP的mysql_函数？