А эти точки хранятся локально? Тогда DELETE FROM table where userId = x
Или это все делается через Yandex API? Тогда функциями того же API (какие точно сказать, к сожалению, не могу)

Точки добавляются через другой скрипт, в базу, все через PHP, я сделал скрипт где выводится все точки созданные юзером, определяется его ID из сесси, и делается выборка из общего списка меток для залогиненого юзера.

Так вот теперь не могу догнать как юзеру удалять точки и редактировать их , похожая фитча реализована в phpmyadmin
[IMG]
http://nekteyn.ru/uploads/posts/2010-01/12..._phpmyadmin.png[/IMG]

Как сформировать ссылку на удаление, в лоб что ли в переменную кинуть SQL запрос и выполнять его как юзер кликнет на ссылку, но блин кто мешает подставить другие значения в переменную и не жахнуть все точки, или не точки юзера.

DELETE FROM `dle_admin_sections` WHERE `id`='1';

Для чего запросы выводятся пхпмайадмине? Чтобы учились, как это все делается через пхп.

ОМГ
Да я знаю как запрос составить.
Мне саму логику!

Когда выводятся точки, делается цкил по ним, или?
В цикле что-то подобное:

echo '<a href="deletePoint.php?id=' . $points['id] . '">удалить</a>';

В цикле вывожу в таблицу, подобие пхпадмина таблички.

Тоесть можно составить запрос в файл deletePoint.php, и по гету передавать id Точки на удаление?
Блин так легко подставить другие значения, например у юзера есть точки с ид 45, 43, 12. (заранее известны) а ктобудь возьмет и пошлет гет 32 и сотрет не то что нужно

Делай проверку, на существование логина в таблице.
Допустим. есть кука. в ней логин: user
у него точки: 25 68 15 21
Отправляешь запрос: delPos.php?id=25
Идет запрос:

$sql = mysql_query("DELETE FROM `dle_admin_sections` WHERE `id`='".mysql_real_escape_string($_GET['id'])."' AND `name`='".mysql_real_escape_string($_COOKIE['login'])."'") or die(mysql_error());

Если что то не подходит, то ничего не удалиЦа.

Ну вроде сообразил, мне же известны изначально какие точки принадлежат юзеру (id), в файле deletePoint.php загоню все ID точки в массив, при удалении пройдусь по массиву, если совпадает с тем что передал по гету, то пропускаю, если нет тогда бан по IP!
Спасибо за разжевывание.

Привет, теперь еще одна проблема, я сделал deletePoint.php?id=1
по гет запросу он удаляет точку, НО!
Выше идея с моим постом, не получилась та-как я уже получаю данные массивом, который содержит просто набор цыферок 2546734235 то есть набор id точек которые создал ЮЗЕР, сделано это выборкой по id зарегистрированного юзера, создавшего точку, из общего списка точек.

Логика такая:
Если юзер не авторизован значит он не попадет на эту страницу.
Если авторизован, то берется его ID, например 1, и делается выборка в БД из списка с точками (в поле каждой точки присутствует ID юзера создавшего её), после этого получаем строку с id точек созданные юзером с id 1, строка получается типа 426573423, далее юзер посылает запрос на удаление точки 4 , вот теперь как мне проверить его ли эта точка (ну чтобы левый юзер не смог удалить точки не созданные им), зная и имея набор ид точек созданные юзером.
Как бы вы это реализовали?

про му сол могу дать подсказку как это сделать
думаю так ===>
заходим В phpMyAdmin/
и пробуем удалять скажем одну строку из таблицы
и примерно удаляем,
всё удалили ;
вот это самый phpMyAdmin/ то удалит и всё будет правильно удалено
НО большое но, он ещё выдает чють выше весь запрос как он
это сделал
терь остается сохранить этот запрос и по его образу и подобию вставлять в код с нужными параметрами
в это-то случае запрос будет 100 пудов правильный отстается его применять

Я знаю как запрос сделать.