Jquery ajax appel à partir de javascript, PHP

J'ai trouvé la réponse! Merci à vous tous qui avaient des suggestions à propos de l'appel SQL. Mais ici, c'est la réponse exacte à ma question.

Il y a quatre étapes dans la réalisation d'un Javascript ajax PHP à l'appel. Les deux premières étapes se produire dans le Javascript. Les deux autres étapes se produire dans le PHP.

L'étape 1. En Javascript décider quelles sont les variables nécessaires à la fonction PHP, récupérer leur.

L'étape 2. Faire de l'ajax appel à la fonction PHP. jquery est un moyen pratique de transmission de valeurs à PHP. Vous disposez d'un tableau de paires nom-valeur de ce genre dans l'élément de données pour l'appel ajax.

 data: { node: selectnod, option: "delete" },

L'étape 3. Votre fonction PHP prêt dans un fichier PHP. Écrire la fonction comme ceci.

function updatetree($node, $option) {

L'étape 4. L'écho d'un appel à la fonction php dans ce fichier PHP.

Avec ces quatre étapes, vous devriez réussir un appel à PHP, et être capable de renvoyer des informations à javascript de la fonction PHP.

Voici la fonction javascript.

function deleteitem()
{

     //Get selected node to send to PHP function
     var selectnod = getCookie('pnodid'); 

     //Define php info, specify name of PHP file NOT PHP function
     //Note that by loading the PHP file you will probably execute any code in that file
     //that does not require a function call
     //Send PHP variables in the data item, and make ajax call
     //On success perform any action that you want, such as load a div here called thenode
     $.ajax({
         url: "uptree.php",
         type: "POST",
         data: { node: selectnod, option: "delete" },
         cache: false,
         success: function (response) {
             $('#thenode').html(response);
         }
     });

}

Voici le fichier PHP uptree.PHP. Il a une fonction définie, appelée updatetree. Il a également écho à une déclaration d'appeler cette fonction. Cela semble juste être la façon de causer la fonction à exécuter. Ajax lui-même n'appelle pas la fonction.

<?php

//Function defined here
//The variables will come from the ajax data statement
function updatetree($node, $option) {

  if($node == '' || $option == '') {
    return 'Select an item in the tree.';
  }

  $dbco = mysql_connect('localhost', 'root', 'mmowebdb');
  if (!$dbco)
    {
    die('Could not connect: ' . mysql_error());
    }

  mysql_select_db("pagelinks", $dbco);

  $sql = '';
  switch($option) {
     case 'delete':
        $sql = "DELETE FROM dtree_table WHERE nid='$node'";
        break;
     case 'add':
        list($pagename, $address) = explode(",", $page);
        $pagename = trim($pagename);
        $address = trim($address);
        $sql = "INSERT INTO dtree_table (nid, pid, name, url) values (NULL, ".$node.", '".$pagename."', '".$address."')";
        break;
     case 'update':
        break;
  }

  if (!empty($sql)) return $sql;
}

//echo statement to run function, variables sent by ajax are retrieved with $_REQUEST
//they could have also been retrieved with $_GET or $_POST
echo updatetree(trim($_REQUEST['node']),trim($_REQUEST['option']),trim($_REQUEST['page']));

?>

Donc, pour résumer. Javascript obtient variables, fait appel ajax de fichier PHP. Ajax charges de fichier PHP qui contient echo instruction qui provoque fonction PHP à exécuter. Que PHP fonction est définie dans le même fichier. Le retour de la fonction instruction envoie les informations de retour pour le code javascript via ajax. Le Javascript n'quelque chose avec cette information, par exemple, de le charger dans un div sur la page HTML.

Vous n'avez pas transmis $sql en mysql_query();

$sql = "DELETE FROM dtree_table WHERE nid='$node'";

mysql_query($sql);
//-------^^^^^^^^
return $sql;

Votre code est vulnérable à l'injection SQL, comme il vérifie seulement pour un vide $node. En tant qu'utilisateur final, j'ai pu supprimer toutes les id dans la base de données que je souhaite, ou tous, si j'ai couru le code dans une boucle. Vous aurez besoin de quelque chose pour vérifier que l'utilisateur qui exécute le code a l'autorisation de supprimer le nœud, et aussi, appelez mysql_real_escape_string() sur $node.

$node = mysql_real_escape_string($node);
$sql = "DELETE FROM dtree_table WHERE nid='$node'";
$result = mysql_query($sql);

//Check for success...
if ($result) {
  //return success codes to ajax caller
}
else {
  //return error codes to ajax caller
}

ADDITIF

Nous ne voyons pas le code où vous appelez upTree() en PHP. Êtes-vous fait appel de la fonction? Si vous ne l'appelez pas et c'est toute votre script PHP, puis il va exécuter, ne rien faire, et de retourner en blanc de la réponse HTTP à votre Ajax qui appelle la fonction avec succès un code de réponse de 200.