0

リンクをクリックしたときにphpで機能を実行する方法を探しています。このリンクをクリックするとアイテムが削除されます。コードを次のように設定しました。

$files = glob("upload/*.*");

if(count($files) == 0){
echo "No files present";
} else {
foreach ( $files as $file ) {
    $array = explode("/", $file);
    //echo $array[1] . "<br>";
    echo "<tr>";
    echo "<td>" . $array[1] . "</td>";
    echo '<td><img height="70" width="auto" src=" ' . $file . '" ></td>';
    echo '<td><a href="">Delete item</a></td>';
    echo "</tr>";
}
}
4

1 に答える 1

0

メインスクリプトで：

$files = glob("upload/*.*");
if(!count($files)){
   echo "No files present";
} else {
   foreach ($files as $file) {
      $array = explode("/", $file);
      echo "<tr>";
      echo "<td>" . $array[1] . "</td>";
      echo '<td><img height="70" width="auto" src=" ' . $file . '" ></td>';
      echo '<td><a href="delete.php?file='.rawurlencode($file).'">Delete item</a></td>';
      echo "</tr>";
   }
}

削除スクリプトで:

if (isset($_GET['file']) && $file = rawurldecode($_GET['file'])) {
   if (file_exists('upload/' . $file)) 
      unlink($file);
}

セキュリティを強化するために、別のパラメーター (シークレット トークン) を渡すことをお勧めし$_GETます。そうしないと、アップロード ディレクトリが恒久的な脅威にさらされることになります。ランダムsha1()ハッシュまたはシステム定義の構成値を送信し、削除スクリプトに 40 文字の文字列を期待させることができます。

于 2013-01-27T20:40:19.730 に答える