Codeigniter - 只允许用户从数据库中删除，如果用户在数据库中创建了条目

Question

我有一个删除按钮/链接挂钩将从数据库中删除条目。

我的视图文件：

<a href="<?php echo base_url() . "profile/delete_entry/" . $data->pid; ?>">Delete</a> 

我的控制器：

function delete_entry() { 
    $this->session->userdata('uid') 
    $this->load->model('model_entry'); 
    $pid = $this->uri->segment(3); 
    $this->model_entry->entry_delete($pid); 
    $this->entries(); 
} 

最后，我的模型：

public function entry_delete($pid) { 

    $this->db->where('pid', $pid); 
    $this->session->userdata('uid') 
    $this->db->delete('dayone_entries'); 

} 

所以，链接的作品。我可以从数据库中删除一个条目，没有任何问题。

但是，我也可以删除用户没有创建的条目。我可以简单地通过从url中取出条目的pid（在数据库中），然后输入其他一些pid，它会删除它，即使用户没有创建它。

如何确保只有创建pid的用户才能删除它？

我在我的表列在我的数据库：

pid, uid, time, entry 

Answer 1

假设“UID”是谁做的用户的ID，你需要添加另一个WHERE其中uid等于用户ID的会话。