如何为HTML表格中每条数据库用户记录添加删除按钮实现删除功能？

首先得先修正你代码里的一个小问题：你把表头（<tr>里的<th>）放到了while循环里面，这样每一条记录都会重复输出表头，应该把表头移到循环外面。接下来咱们一步步实现删除功能：

1. 修正表格结构并添加删除按钮 #

把表头移到循环外，然后在每条记录的最后一列添加一个删除表单，用POST方法传递要删除的用户ID：

<table width="200" border="1">
    <!-- 表头放在循环外面 -->
    <tr>
        <th scope="col">ID</th>
        <th scope="col">User</th>
        <th scope="col">Password</th>
        <th scope="col">Actions</th>
    </tr>
    <?php while($row = mysqli_fetch_assoc($result)) { ?>
    <tr>
        <td><?php echo $row['id']; ?></td>
        <td><?php echo htmlspecialchars($row['user']); ?></td>
        <td><?php echo htmlspecialchars($row['pass']); ?></td>
        <td>
            <!-- 删除表单，POST方式提交ID -->
            <form action="your-page.php" method="POST" style="display: inline;">
                <input type="hidden" name="delete_id" value="<?php echo $row['id']; ?>">
                <button type="submit" onclick="return confirm('确定要删除这条记录吗？');">删除</button>
            </form>
        </td>
    </tr>
    <?php } ?>
</table>

注意：用htmlspecialchars()输出用户数据可以防止XSS攻击，另外添加confirm()弹窗避免误操作。

2. 编写后端删除逻辑 #

在同一个页面（或者专门的处理页面，比如delete-user.php）顶部添加处理删除请求的代码，一定要用预处理语句防止SQL注入：

<?php
// 假设你已经连接了数据库，$conn是数据库连接对象
if(isset($_POST['delete_id'])) {
    $deleteId = $_POST['delete_id'];
    
    // 使用预处理语句，避免SQL注入
    $stmt = $conn->prepare("DELETE FROM your_table_name WHERE id = ?");
    $stmt->bind_param("i", $deleteId); // "i"表示整数类型的参数
    
    if($stmt->execute()) {
        // 删除成功，可以跳回列表页或者提示
        header("Location: your-page.php");
        exit();
    } else {
        echo "删除失败：" . $stmt->error;
    }
    
    $stmt->close();
}

// 下面是查询用户数据并生成表格的代码
$result = mysqli_query($conn, "SELECT id, user, pass FROM your_table_name");
?>

3. 额外的安全建议 #

• 权限验证：确保只有有权限的用户才能执行删除操作，比如检查当前登录用户的角色。
• 避免GET方式删除：不要用a标签的GET请求来删除，因为浏览器可能会预加载链接，导致误删记录，POST方式更安全。
• 数据备份：在正式环境中，建议给删除操作添加软删除（比如标记is_deleted字段为1，而不是真正删除数据），或者定期备份数据库。

内容的提问来源于stack exchange，提问作者Armin Malek