Как сделать удаление аккаунта по желанию пользователя?

Question

[zhd-dm]

Добрый день!
Пишу дипломный проект и у меня стоит задача: в личном кабинете пользователь может удалить свой аккаунт.
Прочитал уже достаточно форумов и не нашел решения. Подключение к базе есть, данные заносятся, разные запросы пытался писать - не получилось. Код прилагаю:
Файл index.php:

<p> Привет, <?=$_COOKIE['user']?>! </p>

					<form action="join_chat.php" method="post">
						<button class="btn btn-success" type="submit"> Чтобы войти в чат нажмите здесь </button>
					</form>
					<br>
					<form action="exit.php" method="post">
						<button class="btn btn-warning" type="submit"> Чтобы выйти нажмите здесь </button>
					</form>
					<br>
					<form action="delete_account.php" method="post">
						<button class="btn btn-danger" type="submit"> Чтобы удалить аккаунт нажмите здесь </button>
					</form>

Файл delete_account.php:

<?php 
	$id = filter_var(trim($_POST['id']),
  	FILTER_SANITIZE_STRING);
	$login = filter_var(trim($_POST['login']),
  	FILTER_SANITIZE_STRING);
  	$name = filter_var(trim($_POST['name']),
  	FILTER_SANITIZE_STRING);
  	$pass = filter_var(trim($_POST['pass']),
  	FILTER_SANITIZE_STRING);
  	$root_id = filter_var(trim($_POST['root_id']),
  	FILTER_SANITIZE_STRING);
	$root_name = filter_var(trim($_POST['root_name']),
	FILTER_SANITIZE_STRING);


	$mysql = new mysqli('localhost', 'root', 'root', 'diplom');
	
	
	$mysql->query("DELETE FROM `username` WHERE `id` = '$id'");
	

	$mysql->close();
  	header('Location: /');
?>

Comments

[FanatPHP]

А в задании написано, что любой пользователь может удалить любого другого пользователя или вообще всех?

[zhd-dm]

FanatPHP, нет, пользователь может удалить только сам себя. Как я понимаю, мы смотрим на id сессии и если он нажимает на кнопку "удалить аккаунт", то запрос сравнивает id с id из базы и удаляет эту строку. Возможно, выражаюсь неправильным языком, не ругайтесь :)

[edward_freedom]

zhd-dm, ну у тебя же реализована авторизация, значит ты знаешь логин пользователя, вот по нему проверяй

[zhd-dm]

edward_freedom, знаю) Пробовал напрямую в СУБД запрос выполнить - выполняется. Я думаю, что я напортачил в конце запроса, когда id сравнивается с id авторизованным пользователем

[zhd-dm]

Попробовал вывести id сессии через print_r($_SESSION); и через print_r(session_id()) , всегда выводится число 1.

[vism]

zhd-dm, ну так ты сделай vardump($_POST)
почитай что такое $_POST.

Вобще это капец конечно.. Преподаватели крокодильеми слезами плачут ставя что-то выше 2-ки за такой код)

[Игорь Воротнёв]

vism, боюсь, если преподаватели такому изначально учили, то они наоборот - заценят :)

Answer 1

[part_os]

<form action="delete_account.php" method="post">
            <button class="btn btn-danger" type="submit"> Чтобы удалить аккаунт нажмите здесь </button>
          </form>

Если смотреть на этот кусок, то при отправки формы ожидаемые $_POST['id'] не передаются. Ван нужно добавить их в вашу форму. Скрытый input и остальные переменные.