Problemas con unlink

[benti]

Bien, tengo una lista de mis registros donde tengo la opción de borrar, estos registros están enlazados con fotos que tb se han de borrar.
las fotos dentro del while las he puesto así:

Código PHP:

  $delFoto ="./secciones/users/".$row['nuevoNombre1'].""; 
$delFoto .="./secciones/users/".$row['nuevoNombre2'].""; 
$delFoto .="./secciones/users/".$row['nuevoNombre3'].""; 
$delFoto .="./secciones/users/".$row['nuevoNombre4']."";  
   

y el link de borrar es así:

Código PHP:

  <a class="negro\" href=\"borrar.php?id=".$row["id"].";pic=$delFoto\">[Borrar]</a>  
   

ahora la pagina de borrar.php, me borra el registro con ese $id pero no las fotos, aquí está mi código de borrar:

Código PHP:

  unlink($pic); // liena 69 
$sql = "DELETE FROM dr_anuncio WHERE id =".$_POST['id']; // linea 70  
   

y por último el error que me dá en la web:

Código PHP:

  Warning: Unlink failed (No such file or directory) in /usr/local/psa/home/vhosts/derelax.com/httpdocs/admin/borrar.php on line 69 
You have an error in your SQL syntax near ';pic=/secciones/users//secciones/users//secciones/users//secciones/users/' at line 1  
   

Así que tengo claro que no estoy indicando bien la dirección de las fotos, pero ¿como las paso por el enlace?

Gracias ;)

[Cluster]

Tienes un problema de SQL .. pero eso lo proboca:

Código PHP:

  <a class="negro\" href=\"borrar.php?id=".$row["id"].";pic=$delFoto\">[Borrar]</a>  
   

No sé si quieres propagar esa variable "pic" junto con el "id" a tu borrar.php .. en tal caso sería usar como separador de variables el & no el ; ...

Código PHP:

  <a class="negro\" href=\"borrar.php?id=".$row["id"]."&pic=$delFoto\">[Borrar]</a>  
   

Y luego .. usar:

Código PHP:

  $sql = "DELETE FROM dr_anuncio WHERE id ='".mysql_escape($_POST['id'])."'"; // linea  
70  
   

Para tu seguridad y así evitar problemas de "SQL inyection" donde podrían ejecutar "sql" malicioso por no usar ni comillas ni "escapar" las comillas que pueda contener tu "id" (variable externa que usas para componer tu sentencia SQL).

Un saludo,

[benti]

Gracias Cluster, he variado el codigo:

Código PHP:

  if (!$nuevoNombre1==''){ 
$delFoto ="./secciones/users/".$row['nuevoNombre1'].""; 
} 
if (!$nuevoNombre2==''){ 
$delFoto .="./secciones/users/".$row['nuevoNombre2'].""; 
} 
if (!$nuevoNombre3==''){ 
$delFoto .="./secciones/users/".$row['nuevoNombre3'].""; 
} 
if (!$nuevoNombre4==''){ 
$delFoto .="./secciones/users/".$row['nuevoNombre4'].""; 
}  
   

y la llamada como me la has puesto:

Código PHP:

  $sql = "DELETE FROM dr_anuncio WHERE id ='".mysql_escape($_POST['id'])."'";  
   

Pero ahora tengo este error:
Warning: Unlink failed (No such file or directory) in /usr/local/psa/home/vhosts/derelax.com/httpdocs/admin/borrar.php on line 69

Fatal error: Call to undefined function: mysql_escape() in /usr/local/psa/home/vhosts/derelax.com/httpdocs/admin/borrar.php on line 70

[Cluster]

Ok, me equivoqué con el nombre de la función ...

mysql_escape_string() es la correcta ..

www.php.net/mysql_escape_string

Un saludo,

[benti]

vale ya lo tengo listo, despues de averiguar ke hay ke poner la direccion del server.