O usuário acessa a página logado:
<?php
session_start();
echo 'Bem vindo, '.$_SESSION['username'];
?>
<br /><a href='logout.php'>Logout</a>
Eu quero que ele aperte um botão ou link e isso delete sua própria conta (sem precisar digitar nada).
<?php
if(isset($_POST["button"])){
$hostname='localhost';
$username='root';
$password='';
try {
$dbh = new PDO("mysql:host=$hostname;dbname=projeto",$username,$password);
$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // <== add this line
$del = "DELETE FROM tbl_users WHERE id =".$_SESSION['id'];
if ($dbh->query($sql)) {
echo "<script type= 'text/javascript'>alert('Conta deletada com sucesso'); </script>";
}
else{
echo "<script type= 'text/javascript'>alert('Falha');</script>";
}
$dbh = null;
}
catch(PDOException $e)
{
echo $e->getMessage();
}
}
?>
Como faço?
user
do banco de dados para isso! Em seu lugar, você pode usar uma colunaStatus
ouisDeleted
ou equivalente, por exemplo. Dessa forma se o usuário for "excluído" você compara se o "Status" está como excluído ou não, atualizando viaUPDATE
. Isso é extremamente mais seguro, em diversos fatores, um primeiro porque usuários podem se arrepender de ter excluído aquilo ou tiveram suas contas acessadas por terceiros, dessa forma você pode recuperar facilmente. ;)if(isset($_POST["button"])){
, portanto oinput
(oubutton
) deve ter o atributoname
definido parabutton
. Por exemplo:<form action='logout.php' method="post"><input name='button' type='submit' value='EXCLUIR'></form>
, o HTML mostrado contem apenas uma
, que por si só já é incapaz de fazer umPOST
, se estiver usando o HTML citado para excluir, essa talvez seja a razão.