----------------------------------------------------------------------------------------------------
製作 刪除會員 功能
----------------------------------------------------------------------------------------------------
▲▲▲ PHP7版本 ▲▲▲
mysql_* 函式改用 MySQLi 或 PDO
GetSQLValueString 不安全，改用 prepared statements 防止 SQL 注入。
增加 確認 提示，避免誤刪會員資料。
使用 is_numeric() 確保 user_ID 為數字，避免惡意傳入 SQL 語法，增強安全性。
connect_error) {
die("資料庫連線失敗：" . $conn->connect_error);
}
// 確保有接收到 user_ID 並且是數字
if (isset($_GET['user_ID']) && is_numeric($_GET['user_ID'])) {
$user_ID = $_GET['user_ID'];
// 使用 prepared statement 防止 SQL 注入
$stmt = $conn->prepare("DELETE FROM tb_user WHERE user_ID = ?");
$stmt->bind_param("i", $user_ID);
if ($stmt->execute()) {
$stmt->close();
$conn->close();
header("Location: user-admin.php");
exit; // 確保程式不會繼續執行
} else {
echo "刪除失敗：" . $conn->error;
}
$stmt->close();
}
$conn->close();
?>
刪除會員
正在刪除會員，請稍候...