Visualizzare e cancellare un record

[salsaweb]

Salve a tutti.
Attraverso un form di login vorrei visualizzare prima i campi del record dell'utente e dopo aggiungere un pulsante con la scritta elimina, possibilmente con un pop up di conferma.
La pagina che richiama i dati inseriti nel login (email e password), è questa

<?php
$servername = "mioserver";
$username = "miouser";
$password = "miapass";
$dbname = "mionomedb";
$email = $_POST['email'];
$psw= $_POST['password'];

// Create connection
$conn = mysqli_connect($servername, $username, $password, $dbname);
// Check connection
if (!$conn) {
die("Connection failed: " . mysqli_connect_error());
}

$sql = "SELECT * FROM miatabella WHERE email = '$email' AND password = '$psw'";
$sql1= "DELETE FROM miatabella WHERE email = '$email' AND password = '$psw'";
$result = mysqli_query($conn, $sql);

if (mysqli_num_rows($result) > 0) {
// output data of each row
while($row = mysqli_fetch_assoc($result)) {

echo "<table><tr><td></td></tr><tr><td></td></tr><tr><td></td></tr><tr><td></td></tr><tr><td id='title'>". $row["nome"] ." ". $row["cognome"] ."</td></tr><tr><td id='id' valign='bottom'> id:". $row["id"]."</td></tr><tr><td id='code'><img src='http://www.quesalsa.it/barcode.php?codetype=Code39&size=80&text=". $row["barcode"] ."'><br>&nbsp;".$row["barcode"]."</td></tr></table><br>";

//fin quì riesco a visualizzare tutti i dati

//la riga sotto è il problema

echo "<input type='button' value='Elimina' onClick= "$sql1">";


}
} else {
echo "Tessera non trovata. Verifica di avere inserito i dati corretti";
}

mysqli_close($conn);
?>

Come avrete notato dai commenti, riesco tramite la select a richiamare e stampare tutti i dati, ma non riesco a cancellarli.
L'errore credo sia su sql1
Un aiuto?
Grazie. SW

[badaze]

Allora. Php è un linguaggio lato server quindi ha finito il suo lavoro quando la pagina html viene visualizzata.

Poi. echo "<input type='button' value='Elimina' onClick= "$sql1">"; . Non ha alcun senso. L'html e lo js sono totalmente scollegati dal php (anche se non lo fossero non funzionerebbe lo stesso perché non richiami mysqli_query).

Comunque dovresti mettere un link (per esempio - ci sono altre possibilità) ad una pagina il cui scopo di fare la cancellazione passadogli i valori.

<a href="cancella.php?e=$email&p=$psw"><input type="button" value="Cancella" onclick="this.parentNode.click()";></a> 

[salsaweb]

Grazie mille per la risposta. Ma quindi la pagina cancella.php come dovrebbe essere?
Mi riconnetto al db e metto un semplice delete passando $email e $psw?

[salsaweb]

Questa è la pagina dopo il login.
Non funziona, cosa sbaglio?:

<?php
$servername = "mioserver";
$username = "miouser";
$password = "miapass";
$dbname = "miodbnome";
$email = $_POST['email'];
$psw= $_POST['password'];

// Create connection
$conn = mysqli_connect($servername, $username, $password, $dbname);
// Check connection
if (!$conn) {
die("Connection failed: " . mysqli_connect_error());
}

$sql = "SELECT * FROM mia tabella WHERE email = '$email' AND password = '$psw'";
$result = mysqli_query($conn, $sql);

if (mysqli_num_rows($result) > 0) {
// output data of each row
while($row = mysqli_fetch_assoc($result)) {

echo "<table><tr><td></td></tr><tr><td></td></tr><tr><td></td></tr><tr><td></td></tr><tr><td id='title'>". $row["nome"] ." ". $row["cognome"] ."</td></tr><tr><td id='id' valign='bottom'> id:". $row["id"]."</td></tr><tr><td id='code'><img src='http://www.quesalsa.it/barcode.php?codetype=Code39&size=80&text=". $row["barcode"] ."'><br>&nbsp;".$row["barcode"]."</td></tr></table><br>
<a href='cancella.php?e=$email&p=$psw'><input type='button' value='Cancella' onclick='this.parentNode.click()';></a>";


}
} else {
echo "Tessera non trovata. Verifica di avere inserito i dati corretti";
}

mysqli_close($conn);
?>

Per l'esattezza non va alla pagina cancella.php ma visualizzo il messaggio "Tessera non trovata. Verifica di avere inserito i dati corretti" come se non trovasse i campi

[badaze]

Se cancelli dei dati come puoi pretendere poter leggerli dopo ?
Dopo la delete devi utilizzare mysqli_affected_rows per vedere quante righe sono state cancellate.

[MySQL]

Segnalo un paio di cosine
1) hai una voragine per SQL injection
2) metti sempre una LIMIT 1 nelle DELETE di una singola riga, non si sa mai

[badaze]

Segnalo un paio di cosine
1) hai una voragine per SQL injection
2) metti sempre una LIMIT 1 nelle DELETE di una singola riga, non si sa mai

Già lavorare con le mail e le password non è il massimo della sicurezza.

[salsaweb]

E questa è la pagina cancella.php

<?php
parametri di connessione al db

// Create connection
$conn = mysqli_connect($servername, $username, $password, $dbname);
// Check connection
if (!$conn) {
die("Connection failed: " . mysqli_connect_error());
}

$sql = "DELETE FROM miatabella WHERE email = '$email' AND password = '$psw'";
$result = mysqli_query($conn, $sql);

if (mysqli_num_rows($result) > 0) {
// output data of each row
while($row = mysqli_fetch_assoc($result)) {

echo "Tessera Eliminata con successo!";


}
} else {
echo "Tessera non trovata. Verifica di avere inserito i dati corretti";
}

mysqli_close($conn);
?>

[salsaweb]

Effettivamente il record non esiste più. Mi sono perso...
Dove va il limit?

[salsaweb]

Riscrivo i 3 file. Mi sono perso del tutto

3.php

<h1>Cancella tessera.</h1>
Compila il form sottostante, inserendo i dati immessi durante la creazione della tessera, per eliminarla.<br><br>
<form method="post" action="4.php">
<table width="300" border="1" cellpadding="10">
<tr>
<td>Email:</td>
<td><input name="email" type="text" value="" size="40" /></td>
</tr>
<tr>
<td>Password:</td>
<td><input name="password" type="password" value="" size="40" /></td>
</tr>
<tr>
<td colspan="2"><span class="submit">
<input type="submit" name="commit" value="Vai" />
</span></td>
</tr>
</table>
</form>

4.php

<?php
connessioni....

// Create connection
$conn = mysqli_connect($servername, $username, $password, $dbname);
// Check connection
if (!$conn) {
die("Connection failed: " . mysqli_connect_error());
}

$sql = "SELECT * FROM tabella WHERE email = '$email' AND password = '$psw'";
$result = mysqli_query($conn, $sql);

if (mysqli_num_rows($result) > 0) {
// output data of each row
while($row = mysqli_fetch_assoc($result)) {

echo "<table><tr><td></td></tr><tr><td></td></tr><tr><td></td></tr><tr><td></td></tr><tr><td id='title'>". $row["nome"] ." ". $row["cognome"] ."</td></tr><tr><td id='id' valign='bottom'> id:". $row["id"]."</td></tr><tr><td id='code'><img src='http://www.quesalsa.it/barcode.php?codetype=Code39&size=80&text=". $row["barcode"] ."'><br>&nbsp;".$row["barcode"]."</td></tr></table><br>
<a href='cancella.php?e=$email&p=$psw'><input type='button' value='Cancella' onclick='this.parentNode.click()';></a>";


}
} else {
echo "Tessera non trovata o già eliminata";
}

mysqli_close($conn);
?>

cancella.php

<?php
connessione

// Create connection
$conn = mysqli_connect($servername, $username, $password, $dbname);
// Check connection
if (!$conn) {
die("Connection failed: " . mysqli_connect_error());
}

$sql = "DELETE FROM tabella WHERE email = '$email' AND password = '$psw'";
$result = mysqli_query($conn, $sql);

if (mysqli_num_rows($result) > 0) {
// output data of each row
while($row = mysqli_fetch_assoc($result)) {

echo "Tessera Eliminata con successo!";


}
} else {
echo "Tessera non trovata. Verifica di avere inserito i dati corretti";
}

mysqli_close($conn);
?>

Il messaggio che ottengo è "Tessera non trovata o già eliminata" ed in effetti il campo è stato eliminato