Confirmar borrado de entrada de tabla en DB

[ermigue40]

Hola.
Tengo un script en php con el que borro entradas de una tabla, por que ya estan viejas o por que estan mal..., pero una vez seleccionas y borras, si te has equivocado no puedes arreglarlo.

Código:

<?php 
session_start();
//eliminar de tabla XX
require_once('../clases/auth.php');
 if (check_admin_user())
	  {
$conn= db_connect();
$Id = $HTTP_GET_VARS['Id'];
$sql= "delete from tabla where Id= $Id";
$result = mysql_query($sql, $conn);
header('location: '.$HTTP_SERVER_VARS['HTTP_REFERER']);
}
else {
header('location: '.$HTTP_SERVER_VARS['HTTP_REFERER']);
}
?>

Mi pregunta es: ¿como hacer para que antes de borrar pregunte si confirmas el borrado?
php + mysql.
Gracias.

[jam1138]

¿como hacer para que antes de borrar pregunte si confirmas el borrado?

¿Preguntar de qué forma?; si lo que buscas es "el mensaje de alerta" (confirm) con los botónes "aceptar/cancelar" te digo que eso se hace con JavaScript, y supongo lo encontrarás en las FAQ de aquel foro.

Por parte de PHP lo que puedes haces es crear un archivo intermediario que, mediante un enlace --de confirmación-- dirija al script que tienes arriba.

Simple:

Código PHP:

  $Id = $_GET['Id'];
echo "¿Seguro que quiere eliminar el 'lo que sea :-)' con id ".$id."?<br>";
echo "<a href=\"tu_fichero_de_arriba.php?id=".$id."\">Sí</a> / <a href=\"".$_SERVER['HTTP_REFERER']."\">No</a>";  
   

Ahora, como nota, estás pasando el valor a eliminar por URL, ten encuenta que cualquiera puede acceder al archivo pasando valores a discreción y, por ende, eliminarte sus correspondientes registros (ó lo que sean). Creo que mínimo deberías considerar insertar un código captcha (lo encuentras en las FAQ).. pero bueno, ya sabrás tú.

[ermigue40]

Si, creo que será la mejor forma y la más segura. De todas maneras el código que puse esta en modo prueba y no esta terminado, pero para borrar hay que ser usuario admin y lo probé y no borraba si no habías accedido como usuario autorizado a las páginas anteriores.
¿es posible un borrado pasando valores a discrepción de esta forma?.
Buscare algo más de información antes de meter la pata.
Gracias, y me pasare por el foro de JavaScript también..
Un saludo.

[asinox]

Bueno yo lo que hago es

Código PHP:

  echo "<script>confirm('Seguro que desea eliminar el registro');</script>";  
   

[jam1138]

para borrar hay que ser usuario admin y lo probé y no borraba si no habías accedido como usuario autorizado a las páginas anteriores.
¿es posible un borrado pasando valores a discrepción de esta forma?

No si antepones la otra condición, como la de ser administrador. Así pués (en principio) no debería haber problema.