Kan ikke slette fil

hvordan ser din slet-funktion ud? det er jo umuligt at sige ud fra linket hvad der går galt!

Jer er ikke lige helt med men hvis det er DELETE FROM du mener så ser den sådan ud.

if (isset($_GET['deleteID'])) {

    mysql_query("DELETE FROM {$_SESSION['filer']} WHERE id=".$_GET['deleteID']."") or die(mysql_error());
}

og den bliver fint nok slettet men selve filen bliver ikke slettet

Du skal jo også have en funktion til at slette selve filen fra serveren...

den kodestump dér sletter kun linjen i databasen, den sletter ingen filer...

www.php.net/unlink

ja det er da mig der er en torsk.
jeg er lige ved at få dette til at henvise til det rigtig sted, så kommer det vist til at virke?

if (isset($_GET['deleteFile'])) {
if (file_exists('../doc/intern/'.$getter['image'].'/'.$_GET['deleteFile'])) {
        unlink('../doc/intern/'.$getter['image'].'/'.$_GET['deleteFile']);
    }
}

Fu.. hvor kan man da bare bliver gal på sig selv :( at det skal tage så lang tid før man opdager sådan noget.

ER det #3 der skal have point for at først komme med løsningen eller vi i dele.

Koden kom til at se sådan ud

<?php
if (isset($_GET['deleteFile'])) {
if (file_exists('../doc/intern/'.$_SESSION['hold'].'/'.$_GET['deleteFile'])) {
                unlink('../doc/intern/'.$_SESSION['hold'].'/'.$_GET['deleteFile']);
            }
        }
?>

<td><? echo '<a href="filer_vis.php?deleteFile='.$getter['image'].'&deleteID='.$getter['id'].'" onclick="return(erdusikker())">Slet</a> ';?></td>

Jeg skal ikke have nogen point.

Det var splazz der kom med den direkte løsning, jeg skrev bare hvad du manglede :)

Jeg håber at dette blot er den konceptuelle model af din kode:

<?php
if (isset($_GET['deleteFile']))
  {
  if (file_exists('../doc/intern/'.$_SESSION['hold'].'/'.$_GET['deleteFile']))
      {
      unlink('../doc/intern/'.$_SESSION['hold'].'/'.$_GET['deleteFile']);
      }
  }
?>

For den vil jo tillade en bruger at slette enhver fil på din server!
(ved at kalden den med "../../important.php" i deleteFile-parameteren)

svaret kommer her, og sørg så for lige at vaske dine input som T4NK3R siger - ellers er det jo selvmord ;)

Hvad mener du med at vaske INPUT = mysql_real_escape_string ?????

Tror du har glemt at svarer dette spørgsmål :)

nemlig, og ja, det blev ikke lige et svar - vi prøver igen :)

tfp :)