Удаление фото из папки

Код (Text):

1. if(isset($_GET['delfoto']))
2. {$result = mysql_query ("DELETE FROM upload_file WHERE id_file_name='$_GET[delfoto]'");
3. header("location: test.php?foto=view");
4. exit;}

Этот запрос удаляет строчку с именем фото из бд.Подскажите как прикрутить сюда удаление файла с таким же именем из папки.

 

Что-то такое состряпал,но думаю,что это х...ня .... не пашет ((

Код (Text):

1. $result= mysql_query("SELECT file_name FROM  upload_file ");while($file_db = mysql_fetch_array($result))
2.  $file=scandir($fotodir);
3. if ($file!=$file_db) unlink("$fotodir/$file");

 

Спасибо за подсказку igordata,Ganzal,YSandro.Нашел решение.

Код (Text):

1. if(isset($_GET['delfoto']))
2. {$del= mysql_query("SELECT file_name FROM  upload_file  WHERE id_file_name='$_GET[delfoto]'");
3.  
4. $myrow = mysql_fetch_array ($del);unlink("$fotodir/$myrow[file_name]");
5.    
6. $result = mysql_query ("DELETE FROM upload_file WHERE id_file_name='$_GET[delfoto]'");
7.    
8. header("location: test.php?foto=view");
9. exit;}

 

В скрипте стоит

Код (Text):

1. foreach ($_POST as $key => $value) { $_POST[$key] = mysql_real_escape_string($value);} //This stops SQL Injection in POST vars
2. foreach ($_GET as $key => $value) { $_GET[$key] = mysql_real_escape_string($value); }  //This stops SQL Injection in GET vars

и плюс файлы переименовываются.

 

В мануале php

Я как новичек ,не имея опыта ,следую пока сему.

 

В мануале на php.net про mysql_real_escape_string не нашел [deprecated] ???

С другой стороны воткнул цикл и спи спокойно ))
Если не нравится цикл ,вот есть нейтральный вариант

Код (Text):

1. function safe($value){
2.    return mysql_real_escape_string($value);
3. }
4. $name = safe($_POST["name"]);

Для id например достаточно

Код (Text):

1. $id=isset($_GET($id)) ? intval(Sid) : ;