PHP OO eliminar registro mediante checkbox

[theoneal]

mi formulario tiene un submit para Buscar
y otro submit para eliminar al hacer clic en el checkbox
espero sus respuestas Gracias

Código PHP:

  <?PHP 
            if(isset($_GET["categoria"])){ 
            $categoria=$_GET["categoria"]; 
            $_pagi_sql=("SELECT * FROM productos WHERE categoria = '$categoria'"); 
            $_pagi_cuantos= 15; 
            include("paginator.inc.php"); 
            while($rs=mysql_fetch_array($_pagi_result)){ 
            echo " 
            <tr> 
                <td class=\"tdrow1\" align=\"center\"><input type=\"checkbox\" name=\"box\" /></td> 
                <td class=\"tdrow1\">".$rs['modelo']."</td> 
                <td class=\"tdrow1\" align=\"center\">".$rs['categoria']."</td> 
                <td class=\"tdrow1\" align=\"center\">".$rs['precio']."</td> 
                <td class=\"tdrow1\" align=\"center\">".$rs['fecha']."</td> 
                <td align=\"center\"> 
                <table> 
                <tr> 
                    <td width=\"40\" align=\"center\"> 
                    <a onclick=\"willSubmit=confirm('¿Esta seguro de eliminar este registro?'); return willSubmit;\" 
                    href=\"eliminar.php?id=".$rs['id']."\"> 
                    <img src=\"IMG_20140107_231001_0.jpg\" height=\"20\" width=\"20\" /></a> 
                    </td> 
                    <td width=\"40\" align=\"center\"> 
                    <a href=\"editar.php\"><img src=\"IMG_20140107_231001_0.jpg\" height=\"20\" width=\"20\" /></a> 
                    </td> 
                </tr> 
                </table> 
                </td> 
            </tr> 
                 "; 
            } 
            }else{ 
            $buscar=$_POST["modelo"];  
            $_pagi_sql=("SELECT * FROM productos WHERE modelo LIKE '%$buscar%' "); 
            $_pagi_cuantos= 15; 
            include("paginator.inc.php"); 
            while($rs=mysql_fetch_array($_pagi_result)){ 
            echo " 
            <tr> 
                <td class=\"tdrow1\" align=\"center\"><input type=\"checkbox\" name=\"box\" /></td> 
                <td class=\"tdrow1\">".$rs['modelo']."</td> 
                <td class=\"tdrow1\" align=\"center\">".$rs['categoria']."</td> 
                <td class=\"tdrow1\" align=\"center\">".$rs['precio']."</td> 
                <td class=\"tdrow1\" align=\"center\">".$rs['fecha']."</td> 
                <td align=\"center\"> 
                <table> 
                <tr> 
                    <td width=\"40\" align=\"center\"> 
                    <a onclick=\"willSubmit=confirm('¿Esta seguro de eliminar este registro?'); return willSubmit;\" 
                    href=\"eliminar.php?id=".$rs['id']."\"> 
                    <img src=\"IMG_20140107_231001_0.jpg\" height=\"20\" width=\"20\" /></a> 
                    </td> 
                    <td width=\"40\" align=\"center\"> 
                    <a href=\"editar.php\"><img src=\"IMG_20140107_231001_0.jpg\" height=\"20\" width=\"20\" /></a> 
                    </td> 
                </tr> 
                </table> 
                </td> 
            </tr> 
                 "; 
                } 
            } 
            ?>   

[valenti_92]

¿Puedes explicarte mejor? ¿Que es lo que no te funciona? Si hay algún fallo en el js deberías poner el código.

[theoneal]

Iniciado por valenti_92

¿Puedes explicarte mejor? ¿Que es lo que no te funciona? Si hay algún fallo en el js deberías poner el código.

disculpa, como puedo eliminar registro seleccionando checbox y darle click en ELIMINAR(que es un Submit)

[sdfg30]

veo que está enviando la variable de ID a otro PHP

href=\"eliminar.php?id=".$rs['id']."\">

Entonces en eliminar.php debe recuperar esa variable usando un


luego en ese PHP utilizar un $_GET['id']

Sino detalla más el problema

[alexisverano]

theoneal,
Debes tratar los checkbox como un array, te dejo un ejemplo.

Pagina que muestra los elementos a borrar:

Código HTML:

<input type='checkbox' name='check[]' id='check[]' value='$id_elementos' />
 

Pagina que elimina los elementos:

Código PHP:

$elementos = implode(",", $_POST['check']);
$mysqli->query ("DELETE FROM tb_personalidades WHERE id IN ($elementos)");
 

[Alexis88]

Iniciado por alexisverano

Pagina que elimina los elementos:

Código PHP:

$elementos = implode(",", $_POST['check']);
$mysqli->query ("DELETE FROM tb_personalidades WHERE id IN ($elementos)");
 

Y para evitar ataques XSS y de SQL Injection:

Código PHP:

if (substr(PHP_VERSION, 0, 3) >= 5.3){ //Si tu versión de PHP es mayor o igual a la 5.3
    array_walk($_POST['check'], function($a) use ($mysqli){
        return $mysqli->real_escape_string($a);
    }); //SQL Injection
}
else{ //Si tu versión de PHP es menor a la 5.3
    function escape($a){
        global $mysqli;
        return $mysqli->real_escape_string($a);
    }
    array_walk($_POST['check'], "escape"); //SQL Injection
}
 
$check = array_map("strip_tags", $_POST['check']); //XSS
$elementos = implode(",", $check);
$mysqli->query ("DELETE FROM tb_personalidades WHERE id IN ($elementos)");
 

Como se está interactuando con la BD, es necesario hacerlo así por cuestiones de seguridad.

Saludos