php网页实现删除图片
删除图片的基本流程
在PHP网页中实现删除图片功能需要结合文件操作和数据库操作。通常图片路径存储在数据库中，实际文件保存在服务器目录中。
数据库与文件同步删除
删除图片时需要同时完成两个操作：从数据库删除记录，从服务器删除实际文件。确保文件路径正确才能避免删除错误。
// 假设$id是要删除图片的ID
$id = $_POST['id'];
// 1. 从数据库获取图片路径
$query = "SELECT image_path FROM images WHERE id = $id";
$result = mysqli_query($connection, $query);
$row = mysqli_fetch_assoc($result);
$imagePath = $row['image_path'];
// 2. 从服务器删除文件
if (file_exists($imagePath)) {
unlink($imagePath);
}
// 3. 从数据库删除记录
$query = "DELETE FROM images WHERE id = $id";
mysqli_query($connection, $query);安全注意事项
直接使用用户输入存在安全隐患，应该对输入进行过滤和验证：
// 使用预处理语句防止SQL注入
$stmt = $connection->prepare("SELECT image_path FROM images WHERE id = ?");
$stmt->bind_param("i", $id);
$stmt->execute();
$result = $stmt->get_result();文件路径处理
确保文件路径在web目录内，防止目录遍历攻击：
$basePath = '/var/www/html/uploads/';
$imagePath = $basePath . basename($row['image_path']);
if (strpos(realpath($imagePath), $basePath) === 0 && file_exists($imagePath)) {
unlink($imagePath);
}错误处理
添加适当的错误处理机制：
try {
if (!unlink($imagePath)) {
throw new Exception("文件删除失败");
}
} catch (Exception $e) {
error_log($e->getMessage());
// 返回错误信息给用户
}前端交互
前端通常通过AJAX发送删除请求：
function deleteImage(id) {
if (confirm('确定要删除这张图片吗？')) {
$.post('delete_image.php', {id: id}, function(response) {
if (response.success) {
$('#image-' + id).remove();
} else {
alert(response.message);
}
}, 'json');
}
}权限检查
删除前验证用户权限：
session_start();
if (!isset($_SESSION['user_id']) || $_SESSION['role'] != 'admin') {
die('无权执行此操作');
}
