Datensatz Löschen

Hey

=) ich bin nomma also hab jetzt eigentlich alles soweit fertig :P nur das Löschen der Datensätze funktioniert nicht so wie ich es mir vorstelle =(

<?php
ob_start();
session_start ();
include("checkuser.php");
include("config.php");


echo '<form action="del.php" method="POST">
Titel der gelöscht werden soll eingeben:<br>
<input name="titel" type="text" id="titel" /><br>
<input type="submit" name="Submit" value="Löschen" /><br>
</form>';

$user = $_SESSION['user'];

if($_POST['Submit'])
{
$loeschen = "DELETE * FROM `news` WHERE `n_titel` = '$titel' ";
mysql_query($loeschen);;
header("Location: news.php");
}

?>

weiß vlleicht einer von euch was da falsch ist? x.X

Mfg, martin

[Zwirni]

Schau mal ...

Deins:

$loeschen = "DELETE * FROM `news` WHERE `n_titel` = '$titel' ";

Korrigiert:

$loeschen = "DELETE * FROM `news` WHERE `n_titel` = '".$_POST['titel']."'";

Bedenke: man sollte per POST übergebene Variablen bei Nutzung in MySQL-Statements noch bearbeiten. Dafür gibt es z.B. die Funktionen

PHP: mysql_escape_string - Manual
PHP: mysql_real_escape_string - Manual

Nutzt du diese nicht ist dein Script unsicher und offen für Angriffe von außen.

funktioniert leider auch nicht -_-

[Zwirni]

Was passiert denn bzw. was passiert nicht?

Der Löscht den Datensatz garnicht, aber komischerweise kommt nicht mal eine Fehlermeldung :o ich hab jetzt soger schon bei phpmyadmin den Datensatz gelöscht und den SQL code da raus kopiert und in die php eingefügt, jedoch klappt es trotzdem nicht =( ich weiß einfach nicht mehr weiter.

Ich hoffe einer von euch kann mir helfen =)

Mfg, martin

habs gelöst

<?php
ob_start();
session_start ();
include("checkuser.php");
include("config.php");


echo '<form action="del.php" method="POST">
Titel der gelöscht werden soll eingeben:<br>
<input name="titel" type="text" id="titel" /><br>
<input type="submit" name="Submit" value="Löschen" /><br>
</form>';

$user = $_SESSION['user'];
$titel = $_POST['titel'];

if($_POST['Submit'])
{
mysql_query("DELETE FROM news WHERE n_titel='$titel'");
mysql_close();
header("Location: news.php");
}

?>