如何在Symfony中实现数据库条目删除按钮？现有方案存疑求指导

你的做法存在核心问题：Twig扩展是服务器端模板渲染阶段执行的，无法响应客户端的点击事件，而且Twig扩展不应承担控制器的数据库操作、请求跳转职责，完全违背了Symfony的MVC设计原则。下面是标准的实现方案：

一、创建控制器的删除动作 #

在你的控制器中添加专门处理删除的方法，负责权限验证、数据库操作和跳转：

// src/Controller/FormController.php
use App\Entity\DynamicForm; // 替换成你的实体类
use App\Repository\DynamicRepository;
use Doctrine\ORM\EntityManagerInterface;
use Symfony\Component\HttpFoundation\RedirectResponse;
use Symfony\Component\Routing\Annotation\Route;
use Symfony\Component\Security\Core\Exception\AccessDeniedException;

#[Route('/form/{id}/delete', name: 'app_form_delete', methods: ['POST'])]
public function delete(DynamicForm $form, EntityManagerInterface $em): RedirectResponse
{
    // 验证当前用户是条目的创建者
    if ($form->getCreator() !== $this->getUser()) {
        throw new AccessDeniedException('你无权删除此条目');
    }

    $em->remove($form);
    $em->flush();

    return $this->redirectToRoute('app_form_data');
}

二、模板中添加删除按钮（两种方式） #

方式1：传统表单提交（页面刷新） #

在循环中为每个条目生成独立的表单，提交到删除路由：

{% for form in myForm %}
    <h3>Task</h3>
    {{ form.data.text }}
    <h3>Priority</h3>
    {{ form.data.dropdown }}

    {# 删除表单 #}
    <form method="POST" action="{{ path('app_form_delete', {'id': form.data.id}) }}">
        {# Symfony需要这个隐藏字段来处理DELETE请求（可选，也可以直接用POST） #}
        <input type="hidden" name="_method" value="DELETE">
        {# CSRF令牌，必须添加以防止跨站请求伪造 #}
        <input type="hidden" name="_token" value="{{ csrf_token('delete' ~ form.data.id) }}">
        <button type="submit" class="btn btn-danger">删除</button>
    </form>
{% endfor %}

方式2：AJAX无刷新删除 #

如果想要无刷新效果，可以用JavaScript发送AJAX请求：

{% for form in myForm %}
    <div class="form-item" data-id="{{ form.data.id }}">
        <h3>Task</h3>
        {{ form.data.text }}
        <h3>Priority</h3>
        {{ form.data.dropdown }}

        <button class="btn btn-danger delete-btn">删除</button>
    </div>
{% endfor %}

<script>
document.querySelectorAll('.delete-btn').forEach(btn => {
    btn.addEventListener('click', async function() {
        const item = this.closest('.form-item');
        const id = item.dataset.id;
        
        if (!confirm('确定要删除吗？')) return;

        const response = await fetch('{{ path('app_form_delete', {'id': 0}) }}'.replace('0', id), {
            method: 'POST',
            headers: {
                'Content-Type': 'application/x-www-form-urlencoded',
                'X-CSRF-Token': '{{ csrf_token('delete') }}'
            },
            body: new URLSearchParams({
                '_method': 'DELETE'
            })
        });

        if (response.ok) {
            item.remove(); // 移除页面上的条目
        } else {
            alert('删除失败');
        }
    });
});
</script>

关键注意事项 #

• CSRF保护：必须添加CSRF令牌，避免跨站请求伪造攻击，Symfony的表单或csrf_token()函数都能生成。
• 权限验证：一定要验证当前用户是否有权限删除该条目，防止恶意删除他人数据。
• 请求方法：推荐使用DELETE请求（通过_method隐藏字段模拟），符合RESTful规范。

内容的提问来源于stack exchange，提问作者Waldo