Hallo webmasters
ik gebruik deze php code nu voor het verwijderen van berichten maar
deze zou enkel maar mogen de rechten hebben voor zijn eigen berichten te kunnen verwijderen
dus de sesion naam zou moeten overeen komen met het veld lid

wie kan me helpen dank

PHP Code:

<?php
$id     = htmlentities($_GET['id']);
$query= "DELETE FROM `berichten` WHERE `id` = $id";
mysql_query($query)or die(mysql_error());
?>

if (mysql_num_rows(mysql_query("SELECT from berichten WHERE id =$id AND lid_id=$_SESSION['lid_id'])) > 1) {
mysql_query("DELETE FROM `berichten` WHERE `id` = $id") or die(mysql_error());
}

Iets in die aard?

Origineel gepost door fleur verlinden

Hallo webmasters
ik gebruik deze php code nu voor het verwijderen van berichten maar
deze zou enkel maar mogen de rechten hebben voor zijn eigen berichten te kunnen verwijderen
dus de sesion naam zou moeten overeen komen met het veld lid

wie kan me helpen dank

PHP Code:

<?php
$id     = htmlentities($_GET['id']);
$query= "DELETE FROM `berichten` WHERE `id` = $id";
mysql_query($query)or die(mysql_error());
?>

Euh... waarom niet gewoon

PHP Code:

<?php
$id     = htmlentities($_GET['id']);
$query= "DELETE FROM `berichten` WHERE `id` = $id AND lid_id = ".$_SESSION['lid_id'];
mysql_query($query)or die(mysql_error());
?>

Alvast bedankt voor de hulp ik gebruik deze code
maar ik krijg de error Unknown column 'test' in 'where clause'

PHP Code:

<?php
$id     = htmlentities($_GET['id']);
$query= "DELETE FROM `berichten` WHERE `id` = $id AND lid = ".$_SESSION['gebruiker'];
mysql_query($query)or die(mysql_error());
?>

je gebruikt lid ipv lid_id dus zal het wel een string zijn en geen getal, dus even apostroffen plaatsen:

lid = '".$_SESSION['gebruiker']."';