Как массово удалить фото из бд?

Question

[michellie]

что я делаю не так?
$('#delphoto').val(JSON.stringify(delphoto));
такой массив отправляю по форме через POST

if(isset($_POST['delphoto']))
{
    $delphoto = json_encode($_POST['delphoto']);
}

это принимаю, дальше

foreach ($delphoto as $arr) {
    $sql = "DELETE FROM `gb_mbd1`.`rating_photo` WHERE `rating_photo`.`id` = '$elid' AND `rating_photo`.`photo` = '$arr';";
mysqli_query($link,$sql);
}

Comments

[Алексей Скобкин]

Вах. Почитайте что ли про инъекции, подготовленные запросы и прочее.

Answer 1

[Morfeey]

json_decode ($_POST['dellpfoto'], true);