delete

[mircov]

Aspetta un attimo!
Passi degli id tramite querystring! Ciò vuol dire che l'utente potrebbe mettere ciò che vuole al posto deli id!

Fai almeno un controllo per verificare che siano numeri!

<?php
$id = "1|2|8|50|853"; <==== qui
$arr = explode('|',$id); 
foreach ($arr as $k => $v) { 
  if ( is_numeric( $v ) )
    {
      $arr[$k] = "'$v'"; 
    }
} 
$id = implode(',',$arr); 
//$query = "delete from tabella where campo in ($id)";
echo $id;
?>

Era semplice! Ciao!