Brisanje podatkov v podatkovni zbirki - DELETE

Zapise iz tabele brišemo z ukazom DELETE. Pri tem mora uporabnik najprej izbrati zapis za brisanje, aplikacija pa mora preveriti, ali je zahtevek veljaven, in šele nato izvesti odstranitev iz podatkovne baze.

Brisanje podatkov je občutljivo dejanje, ker lahko povzroči trajno izgubo podatkov. Zato mora biti postopek brisanja jasno omejen na en izbran zapis, izveden prek varnega zahtevka in zaščiten pred neželeno oddajo obrazca.

Vsebina strani

Osnovna pravila

Pri brisanju podatkov v spletni aplikaciji moramo natančno določiti, kateri zapis brišemo, preveriti zahtevek in uporabiti pripravljen stavek.

• Za brisanje zapisov uporabimo ukaz DELETE.
• V delu FROM določimo tabelo, iz katere brišemo.
• V delu WHERE določimo, kateri zapis naj se izbriše.
• Za brisanje posamezne knjige uporabimo stolpec ID_knjige.
• Brisanje naj se izvede prek obrazca z metodo POST.
• Obrazec za brisanje zaščitimo s CSRF žetonom.
• Vrednost identifikatorja pred uporabo pretvorimo in preverimo.
• Za izvedbo brisanja uporabimo pripravljen stavek.

DELETE FROM imeTabele
WHERE idStolpec = vrednostID;

DELETE FROM knjige
WHERE ID_knjige = 5;

<?php
define('DB_SERVER', 'localhost');
define('DB_USER', 'uporabnik');
define('DB_PASS', 'skritoGeslo');
define('DB_NAME', 'knjiznica');

// Povezava do podatkovne zbirke
$connection = mysqli_connect(DB_SERVER, DB_USER, DB_PASS, DB_NAME);

// Preverjanje povezave
if (!$connection) {
    die(
        'Povezava s podatkovno zbirko ni vzpostavljena: ' .
        mysqli_connect_error() .
        ' (' . mysqli_connect_errno() . ')'
    );
}

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $id = (int)($_POST['id'] ?? 0);

    $stmt = mysqli_prepare(
        $connection,
        "DELETE FROM knjige WHERE ID_knjige = ?"
    );

    mysqli_stmt_bind_param($stmt, 'i', $id);

    if (mysqli_stmt_execute($stmt)) {
        echo 'Zapis je bil uspešno izbrisan.';
    } else {
        echo 'Napaka pri brisanju zapisa.';
    }

    mysqli_stmt_close($stmt);
}

mysqli_close($connection);
?>

Pri mysqli pripravljen stavek pripravimo s funkcijo mysqli_prepare(), identifikator povežemo s funkcijo mysqli_stmt_bind_param(), brisanje pa izvedemo s funkcijo mysqli_stmt_execute().

<?php
$streznik = 'localhost';
$baza = 'knjiznica';
$uporabnik = 'uporabnik';
$geslo = 'skritoGeslo';

try {
    // Povezava do podatkovne zbirke
    $pdo = new PDO("mysql:host=$streznik;dbname=$baza;charset=utf8mb4", $uporabnik, $geslo);

    // Vklop izjem pri napakah
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    if ($_SERVER['REQUEST_METHOD'] === 'POST') {
        $id = (int)($_POST['id'] ?? 0);

        $stmt = $pdo->prepare("DELETE FROM knjige WHERE ID_knjige = :id");
        $stmt->bindValue(':id', $id, PDO::PARAM_INT);
        $stmt->execute();

        echo 'Zapis je bil uspešno izbrisan.';
    }
}
catch (PDOException $e) {
    echo 'Napaka pri brisanju zapisa: ' . $e->getMessage();
}
?>

Pri PDO pripravljen stavek pripravimo z metodo prepare(), parameter povežemo z metodo bindValue(), stavek pa izvedemo z metodo execute().

Zakaj brisanje izvajamo prek POST obrazca

Brisanje podatkov spreminja stanje podatkovne baze, zato ga ne izvajamo z navadno povezavo, ki uporablja metodo GET. Povezava je primerna za prikaz strani, ne pa za dejanje, ki izbriše podatke.

Namesto povezave uporabimo obrazec z metodo POST, v katerem pošljemo identifikator zapisa in CSRF žeton.

<form method="post" action="08_brisi2.php">
    <input type="hidden" name="id" value="5">
    <input type="hidden" name="csrf_token" value="...">
    <button type="submit">Izbriši</button>
</form>

Pred oddajo obrazca lahko uporabniku prikažemo potrditveno vprašanje, na primer z atributom onsubmit.

<form method="post" action="08_brisi2.php"
      onsubmit="return confirm('Ali res želite izbrisati izbrani zapis?');">

Zaščita obrazca in preverjanje brisanja

Pri brisanju podatkov moramo posebej paziti na varnost, saj gre za dejanje, ki odstrani zapis. Zato pri resničnih aplikacijah uporabimo več preverjanj.

• preverimo, ali je bil zahtevek poslan z metodo POST,
• preverimo, ali je ID_knjige veljaven,
• preverimo, ali zapis z izbranim identifikatorjem obstaja,
• obrazec zaščitimo s CSRF žetonom,
• za brisanje uporabimo pripravljen stavek,
• po brisanju preverimo, ali je bil zapis dejansko odstranjen.

Primerjava pristopov mysqli in PDO

Oba pristopa omogočata varno brisanje zapisov s pripravljenimi stavki. Razlika je predvsem v zapisu parametrov in obravnavi napak.

Aplikacija Knjige

Navodila za izdelavo aplikacije Knjige

Priporočila

• Za brisanje posameznega zapisa uporabi glavni ključ, na primer ID_knjige.
• Brisanje izvajaj prek obrazca z metodo POST.
• V obrazec dodaj skriti identifikator zapisa in CSRF žeton.
• Pred brisanjem uporabniku prikaži potrditveno vprašanje.
• Na strežniku vedno preveri metodo zahtevka, žeton in identifikator zapisa.
• Za ukaz DELETE uporabi pripravljen stavek.
• Po brisanju prikaži jasno sporočilo in osvežen seznam zapisov.
• Pri pomembnih podatkih razmisli o arhiviranju namesto trajnega brisanja.

Pogoste napake

• Manjkajoč pogoj WHERE v ukazu DELETE.
• Brisanje se izvaja prek navadne povezave z metodo GET.
• Neveljaven ali manjkajoč id zapisa.
• Obrazec nima CSRF zaščite.
• Na strežniku ni preverjeno, ali je bil zahtevek poslan z metodo POST.
• Namesto pripravljenega stavka se poizvedba sestavlja neposredno iz podatkov obrazca.
• Uporabniku ni prikazano potrditveno vprašanje pred brisanjem.
• Po brisanju ni preverjeno, ali je bil zapis res odstranjen.