08/05/08 11:50:44
>単純に delete from `bookTable` where `bookId`=$_GET['bookId'] and `uId`=$_GET['uId'] だと
>別の正規ユーザとしてログインした人間が、イタズラしようとしてブラウザのurl欄をいじったら
delete from `bookTable` where `bookId`=$_GET['bookId'] and `uId`=$_SESSION['uId']
でいいんでは？
08/05/08 11:50:44
>単純に delete from `bookTable` where `bookId`=$_GET['bookId'] and `uId`=$_GET['uId'] だと
>別の正規ユーザとしてログインした人間が、イタズラしようとしてブラウザのurl欄をいじったら
delete from `bookTable` where `bookId`=$_GET['bookId'] and `uId`=$_SESSION['uId']
でいいんでは？