在PHP开发里，删除数据是后台管理功能的常见需求，但很多初学者容易因为考虑不周导致数据丢失、安全漏洞等问题。正确的删除逻辑不仅要实现功能，还要兼顾安全性和可恢复性。
一、删除前必须做好数据校验
很多初学者直接接收前端传递的删除ID就执行删除操作，这是非常危险的。首先要校验传递的参数是否合法，比如删除ID必须是整数，不能包含特殊字符。
以下是参数校验的基础示例：
<?php
// 接收删除ID
$deleteId = $_GET['id'] ?? 0;
// 校验ID是否为正整数
if (!is_numeric($deleteId) || $deleteId <= 0) {
die('参数错误，删除ID不合法');
}
// 继续后续删除逻辑
?>
二、避免SQL注入风险
直接拼接SQL语句是删除操作的常见安全漏洞，恶意用户可以通过构造特殊参数删除整表数据。必须使用预处理语句来执行删除操作。
使用PDO预处理删除数据的示例：
<?php
// 假设已经建立了PDO连接 $pdo
$deleteId = 5; // 经过校验的删除ID
// 准备预处理SQL
$sql = 'DELETE FROM user WHERE id = :id';
$stmt = $pdo->prepare($sql);
// 绑定参数执行
$stmt->bindParam(':id', $deleteId, PDO::PARAM_INT);
$res = $stmt->execute();
if ($res) {
echo '删除成功';
} else {
echo '删除失败';
}
?>
三、优先选择软删除而非物理删除
物理删除会直接把数据从数据库移除，一旦误删很难恢复。建议初学者优先使用软删除，也就是给表增加一个is_deleted字段，删除时只更新字段状态，不真正删除数据。
软删除的表结构示例：
| 字段名 | 类型 | 说明 |
|---|---|---|
| id | int | 主键ID |
| username | varchar(50) | 用户名 |
| is_deleted | tinyint | 删除标记，0未删除，1已删除 |
软删除的实现代码示例：
<?php
$deleteId = 5;
// 软删除更新语句
$sql = 'UPDATE user SET is_deleted = 1 WHERE id = :id';
$stmt = $pdo->prepare($sql);
$stmt->bindParam(':id', $deleteId, PDO::PARAM_INT);
$stmt->execute();
?>
四、删除前做好数据备份
如果必须使用物理删除，建议在删除前先把要删除的数据备份到其他表或者日志文件里，防止误删后可以恢复。
删除前备份数据的示例：
<?php
$deleteId = 5;
// 先查询要删除的数据
$querySql = 'SELECT * FROM user WHERE id = :id';
$stmt = $pdo->prepare($querySql);
$stmt->bindParam(':id', $deleteId, PDO::PARAM_INT);
$stmt->execute();
$userInfo = $stmt->fetch(PDO::FETCH_ASSOC);
// 把数据插入备份表
$backupSql = 'INSERT INTO user_backup (user_id, username, delete_time) VALUES (:uid, :uname, :time)';
$backupStmt = $pdo->prepare($backupSql);
$backupStmt->bindParam(':uid', $userInfo['id'], PDO::PARAM_INT);
$backupStmt->bindParam(':uname', $userInfo['username'], PDO::PARAM_STR);
$deleteTime = time();
$backupStmt->bindParam(':time', $deleteTime, PDO::PARAM_INT);
$backupStmt->execute();
// 再执行删除操作
$deleteSql = 'DELETE FROM user WHERE id = :id';
$delStmt = $pdo->prepare($deleteSql);
$delStmt->bindParam(':id', $deleteId, PDO::PARAM_INT);
$delStmt->execute();
?>
五、常见避坑要点
- 不要漏写删除条件，比如忘记加WHERE条件，会导致整表数据被删除
- 删除操作尽量放在POST请求里处理，避免浏览器预加载、爬虫访问导致误删
- 重要数据的删除操作可以增加二次确认逻辑，比如要求用户输入验证码或者确认删除的文案
- 执行删除后不要直接信任返回结果，建议再次查询确认数据是否已经被正确处理
删除操作是不可逆的高风险操作，初学者开发时一定要多一层校验和备份逻辑，不要为了简化代码忽略安全性和可恢复性。