在PHP中，删除数据库记录是通过执行SQL DELETE语句来实现的，在本篇文章中，我们将详细介绍如何使用PHP编写删除数据库记录的代码，在开始之前，我们需要了解几个关键概念：数据库连接、SQL DELETE语句、以及如何防止SQL注入攻击。
1、数据库连接
我们需要使用PHP连接到数据库，这可以通过PDO（PHP Data Objects）或者mysqli扩展来实现，以下是使用PDO连接MySQL数据库的示例代码：
<?php
$host = 'localhost';
$dbname = 'your_database_name';
$username = 'your_username';
$password = 'your_password';
try {
$pdo = new PDO("mysql:host=$host;dbname=$dbname;charset=utf8", $username, $password);
} catch (PDOException $e) {
die("Error connecting to the database: " . $e->getMessage());
}
?>
2、SQL DELETE语句
SQL DELETE语句用于从表中删除记录，其基本语法如下：
DELETE FROM table_name WHERE condition;
table_name是要删除记录的表名，condition是用于指定哪些记录需要删除的条件。
3、使用PHP编写删除数据库记录的代码
在PHP中，我们可以通过预处理语句（prepared statements）来执行SQL DELETE语句，以防止SQL注入攻击，以下是一个示例：
<?php
// 假设我们已经连接到数据库，$pdo是PDO实例
// 获取要删除的记录ID，例如从URL或表单中获取
$id = $_GET['id'];
// 准备SQL DELETE语句
try {
$stmt = $pdo->prepare("DELETE FROM your_table_name WHERE id = :id");
$stmt->bindParam(':id', $id, PDO::PARAM_INT);
// 执行预处理语句
$stmt->execute();
// 检查是否成功删除记录
if ($stmt->rowCount() > 0) {
echo "Record deleted successfully.";
} else {
echo "No record found to delete.";
}
} catch (PDOException $e) {
die("Error executing the delete statement: " . $e->getMessage());
}
?>
在这个示例中，我们首先从URL获取要删除的记录ID，我们使用预处理语句准备SQL DELETE语句，并将ID绑定到占位符:id，接下来，我们执行预处理语句并检查是否成功删除记录，如果成功删除，我们输出相应的消息。
通过以上步骤，我们可以使用PHP编写删除数据库记录的代码，请注意，在实际应用中，务必确保连接数据库的凭据安全，避免泄露，对于敏感操作（如删除记录），建议添加用户身份验证和权限检查，以确保只有授权用户才能执行这些操作。