Gumb za izbris in komentarji

Imam podobno sledečo kodo v php-ju:

<form action="delete.php" method="post">
<input type="submit" value="Izbrisi" />
</form>

<?php
mysql_query("DELETE * from nekatabelatamnekje");
?>

Komentarji se berejo iz baze, zraven se za vsak komentar generira gumb Izbrisi. Sedaj želim narediti tako da ko klikneš na gumb, se izbriše tisti komentar na katerega se nanaša.

Kako veš na kaj se nanaša gumb, če jih je polno?

Hvala za pomoč.

Hvala za predlog, sem potem res raje uporabil

<button>

kot pa celoten form.


Glede varnosti pa niti ne vem kako se to dela v resničnem svetu.

Gandalfar je 21. maj 2013 ob 01:26 izjavil:

Vsaj kaksen CSRF check si daj v formo :)

http://www.codinghorror.com/blog/2008/1...

Ma kaki, naj se najprej nauci pravilnih pristopov, potem pa se bo s CSRFjem ukvarjal

Ni res, da lahko vsakdo pogleda kodo vsake spletne strani. Koda, ki se izvaja na serversideu, zgenerira končno stran, ki se potem servira in samo tisto je source, ki ga lahko vsakdo pogleda v browserju.

V neki konfiguracijski datoteki imaš skoraj vedno shranjene podatke za dostop do baze. Dobro je paziti, da ne nastaviš tem občutljivim datotekam preveč liberalnih permissionov in pa da userju, ki ga uporabljaš za dostop do baze iz aplikacije, čimbolj omejiš pravice (samo toliko, kolikor res rabi).

faca5: priporocam branje o SQL injectionih - http://php.net/manual/en/security.datab...