CRUD di PHP: Update & Hapus Data Database dengan Mudah dan Aman (Part 14)

Rifqi An Rifqi An
•
Maret 08, 2026


Halo sobat ngoding dan calon master database! Pernah nggak sih ngerasa kesal karena data di aplikasi udah nggak relevan lagi? Atau mungkin ada data "sampah" yang bikin database jadi berat dan nggak enak dilihat? Tenang, karena di Part 14 dari seri Belajar Dasar PHP kita ini, kita akan bongkar tuntas gimana caranya update dan hapus data di database dengan PHP. Dijamin mudah, aman, dan bikin aplikasi kamu makin rapi jali! Yuk, siapin kopi dan semangat ngodingnya!

Daftar Isi

Pembuka: Selamat Datang di Part 14!

Waktu berlalu begitu cepat ya, udah nggak kerasa kita sampai di Part 14! Di seri-seri sebelumnya, kita udah belajar gimana cara koneksi database, menampilkan data (READ), bahkan menambahkan data baru (CREATE). Sekarang giliran dua aksi krusial lainnya yang bikin sebuah aplikasi jadi lengkap: UPDATE (mengubah) dan DELETE (menghapus) data. Tanpa ini, aplikasi kita cuma bisa nampilin dan nambah doang, kayak toko yang cuma bisa terima barang tapi nggak bisa ganti harga atau buang barang rusak. Kan zonk!

Siap untuk meningkatkan level ngoding kamu? Yuk, kita bedah satu per satu!

Update Data: Jangan Biarkan Data Usang!

Data itu kayak informasi gosip, kalau nggak di-update bisa basi. Maksudnya, kalau harga produk berubah, atau nama pelanggan ada yang typo, kita butuh fitur untuk mengubahnya. Ini penting banget biar data di database kita selalu akurat dan relevan. Jangan sampai data mantan ikutan ke-update di database aplikasi kamu ya!

Persiapan Form Edit (HTML)

Sama seperti saat kita membuat form untuk menambah data, untuk update juga kita butuh form. Bedanya, form ini biasanya sudah terisi dengan data yang mau kita edit. Ini penting biar pengguna tahu data mana yang sedang mereka ubah.

Bayangkan kita punya tabel produk dan kita mau edit salah satu produk. Pertama, kita ambil id produknya dari URL (biasanya pakai parameter GET).


<!-- edit_produk.php -->
<?php
require_once 'koneksi.php'; // Pastikan file koneksi sudah ada

$id_produk = $_GET['id'] ?? null; // Ambil ID dari URL

if ($id_produk) {
    $stmt = $pdo->prepare("SELECT * FROM produk WHERE id = :id");
    $stmt->bindParam(':id', $id_produk);
    $stmt->execute();
    $produk = $stmt->fetch(PDO::FETCH_ASSOC);

    if (!$produk) {
        echo "<p>Produk tidak ditemukan!</p>";
        exit();
    }
} else {
    echo "<p>ID produk tidak valid.</p>";
    exit();
}
?>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Edit Produk <?php echo htmlspecialchars($produk['nama_produk']); ?></title>
    <style>
        body { font-family: sans-serif; margin: 20px; background-color: #f4f4f4; }
        .container { background-color: #fff; padding: 25px; border-radius: 8px; box-shadow: 0 2px 10px rgba(0,0,0,0.1); max-width: 500px; margin: auto; }
        h1 { color: #333; text-align: center; }
        label { display: block; margin-bottom: 5px; font-weight: bold; }
        input[type="text"], input[type="number"], textarea {
            width: calc(100% - 20px);
            padding: 10px;
            margin-bottom: 15px;
            border: 1px solid #ddd;
            border-radius: 4px;
        }
        button {
            background-color: #3b82f6;
            color: white;
            padding: 10px 15px;
            border: none;
            border-radius: 4px;
            cursor: pointer;
            font-size: 16px;
        }
        button:hover {
            background-color: #2563eb;
        }
    </style>
</head>
<body>
    <div class="container">
        <h1>Edit Produk</h1>
        <form action="proses_update.php" method="POST">
            <input type="hidden" name="id" value="<?php echo htmlspecialchars($produk['id']); ?>">

            <label for="nama_produk">Nama Produk:</label>
            <input type="text" id="nama_produk" name="nama_produk" value="<?php echo htmlspecialchars($produk['nama_produk']); ?>" required>

            <label for="harga">Harga:</label>
            <input type="number" id="harga" name="harga" value="<?php echo htmlspecialchars($produk['harga']); ?>" required>

            <label for="stok">Stok:</label>
            <input type="number" id="stok" name="stok" value="<?php echo htmlspecialchars($produk['stok']); ?>" required>
            
            <button type="submit">Update Produk</button>
        </form>
        <p style="margin-top: 20px; text-align: center;"><a href="index.php">Kembali ke Daftar Produk</a></p>
    </div>
</body>
</html>

Logika Update di PHP

Setelah form diisi dan disubmit, data akan dikirim ke file PHP yang bertugas memproses update (misalnya, proses_update.php). Di sini, kita akan menerima data dari form (biasanya via metode POST), dan kemudian menjalankan query SQL UPDATE.


<?php
// proses_update.php
require_once 'koneksi.php';

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $id_produk = $_POST['id'] ?? null;
    $nama_produk = $_POST['nama_produk'] ?? null;
    $harga = $_POST['harga'] ?? null;
    $stok = $_POST['stok'] ?? null;

    // Lakukan validasi data di sini (akan dibahas di bawah)
    if (empty($id_produk) || empty($nama_produk) || empty($harga) || empty($stok)) {
        die("Semua field harus diisi!");
    }

    try {
        $stmt = $pdo->prepare("UPDATE produk SET nama_produk = :nama, harga = :harga, stok = :stok WHERE id = :id");
        $stmt->bindParam(':nama', $nama_produk);
        $stmt->bindParam(':harga', $harga);
        $stmt->bindParam(':stok', $stok);
        $stmt->bindParam(':id', $id_produk);
        $stmt->execute();

        // Redirect kembali ke halaman daftar produk setelah berhasil update
        header("Location: index.php?status=updated");
        exit();
    } catch (PDOException $e) {
        die("Error saat update data: " . $e->getMessage());
    }
} else {
    // Jika diakses langsung tanpa POST, redirect ke halaman utama
    header("Location: index.php");
    exit();
}
?>

Query UPDATE SQL

Query UPDATE adalah inti dari proses ini. Sintaksnya cukup mudah dipahami:


UPDATE nama_tabel
SET kolom1 = nilai1, kolom2 = nilai2, ...
WHERE kondisi;

Bagian WHERE kondisi itu penting banget! Kalau kamu lupa pakai WHERE, semua data di tabel kamu bisa ter-update dengan nilai yang sama. Ini namanya bencana global di database kamu! Jadi, jangan sampai lupa ya!

Validasi dan Keamanan (Penting!)

Sebelum menyimpan perubahan ke database, selalu lakukan validasi! Cek apakah input yang diterima sesuai harapan (misalnya, harga harus angka, nama tidak boleh kosong, dll.). Selain itu, gunakan Prepared Statements dengan PDO (seperti contoh di atas) untuk mencegah SQL Injection. Ini adalah lapisan keamanan paling dasar yang wajib hukumnya kamu terapkan!

Hapus Data: Bye Bye Data Tak Penting!

Data yang udah nggak kepakai itu ibarat sampah di kamar, bikin sempit dan nggak nyaman. Untuk menjaga database tetap bersih dan efisien, fitur hapus data itu wajib. Tapi hati-hati ya, menghapus data itu permanen! Kalau udah dihapus, jangan harap bisa balik lagi kecuali kamu punya backup. Mirip kayak mantan, kalau udah pergi susah baliknya (eh, kok jadi curhat).

Konfirmasi Sebelum Hapus (JavaScript/UX)

Karena aksi hapus ini sangat destruktif, selalu berikan konfirmasi kepada pengguna. Kamu pasti nggak mau kan, tiba-tiba data penting hilang cuma karena salah klik? Kita bisa pakai JavaScript sederhana untuk ini.


<!-- Contoh di halaman index.php atau daftar produk -->
<a href="hapus_produk.php?id=<?php echo $produk['id']; ?>" onclick="return confirm('Yakin ingin menghapus produk ini? Aksi ini tidak bisa dibatalkan!');">Hapus</a>

onclick="return confirm(...)" akan menampilkan popup konfirmasi. Jika pengguna klik 'OK', link akan dieksekusi. Jika 'Cancel', maka aksi dibatalkan.

Logika Hapus di PHP

Logika untuk menghapus data di PHP mirip dengan update, kita akan mengambil ID data dari URL (GET), lalu menjalankan query DELETE.


<?php
// hapus_produk.php
require_once 'koneksi.php';

if (isset($_GET['id']) && !empty($_GET['id'])) {
    $id_produk = $_GET['id'];

    try {
        $stmt = $pdo->prepare("DELETE FROM produk WHERE id = :id");
        $stmt->bindParam(':id', $id_produk);
        $stmt->execute();

        // Redirect kembali ke halaman daftar produk setelah berhasil hapus
        header("Location: index.php?status=deleted");
        exit();
    } catch (PDOException $e) {
        die("Error saat menghapus data: " . $e->getMessage());
    }
} else {
    // Jika tidak ada ID, redirect ke halaman utama
    header("Location: index.php");
    exit();
}
?>

Query DELETE SQL

Sama seperti UPDATE, query DELETE ini juga punya "penjaga" yaitu WHERE. Jangan sampai lupa! Kalau lupa WHERE, satu tabel bisa bersih tak bersisa! Auto lembur sampai mata panda!


DELETE FROM nama_tabel
WHERE kondisi;

Contohnya:


DELETE FROM produk WHERE id = 123; -- Hanya hapus produk dengan ID 123

Redirect Setelah Hapus

Setelah data berhasil dihapus, jangan biarkan halaman kosong melompong. Langsung redirect pengguna ke halaman daftar data atau halaman lain yang relevan. Kamu bisa tambahkan pesan status juga di URL agar pengguna tahu apa yang baru saja terjadi (contoh: ?status=deleted).

Error Handling dan UX: Biar Pengguna Nggak Bingung

Dalam setiap proses CRUD, penting untuk memikirkan error handling. Apa yang terjadi kalau koneksi database putus? Atau kalau data yang di-input tidak valid? Berikan pesan error yang jelas dan informatif kepada pengguna, jangan cuma tampilan putih kosong atau tulisan error PHP yang bikin bingung.

Selain itu, perhatikan juga User Experience (UX). Setelah update atau delete, pengguna harus tahu bahwa aksinya berhasil. Pesan "Produk berhasil diperbarui!" atau "Data berhasil dihapus!" itu penting. Kamu bisa pakai session PHP atau parameter URL untuk menampilkan pesan ini.

Pentingnya Keamanan: SQL Injection, Awas!

Aku ulangi lagi ya, karena ini krusial: SELALU GUNAKAN PREPARED STATEMENTS! Ini adalah benteng pertahanan paling dasar dari serangan SQL Injection. Apa itu SQL Injection? Sederhananya, penyerang bisa "menyuntikkan" kode SQL jahat melalui input form kamu, dan kalau kamu nggak pakai prepared statements, kode jahat itu bisa dieksekusi oleh database. Hasilnya? Database bisa dikuras, dirusak, atau bahkan dihapus! Serem kan?

PDO dengan bindParam() atau execute() yang menerima array adalah cara aman untuk melewati data ke query SQL. Jadi, jangan pernah copas kode yang langsung menyisipkan variabel $_POST atau $_GET ke dalam query tanpa disaring!

Kesimpulan: Data Bersih, Hati Tenang!

Nah, sekarang kamu sudah tahu kan, gimana caranya update dan delete data di database menggunakan PHP. Dengan menguasai CRUD (Create, Read, Update, Delete) secara lengkap, kamu udah punya pondasi yang sangat kuat untuk membangun aplikasi web dinamis. Ingat, selalu jaga keamanan dan validasi input. Kebersihan database adalah sebagian dari iman programmer!

Selamat ngoding, jangan lupa ngopi!

Latihan Seru: Misi Bersih-Bersih Database!

Sebagai seorang Database Janitor di sebuah perusahaan startup fiktif "Kepo Apps", kamu punya misi penting! Ada beberapa data yang bikin "sakit hati" di database user_timeline:

  1. Postingan user "Alay88" yang isinya cuma "Pppppppppooooooosssssstttttiiiiiinnnnggggg!". Postingan ini harus di-update menjadi "Belajar PHP itu seru!".
  2. Semua komentar dari user "Baperan_Mania" yang berisi kata-kata "galau" atau "sedih". Kamu harus menghapus semua komentar ini (tanpa pandang bulu!).
  3. Profil user "Jomblo_Abadi" ternyata sudah menikah! Kamu harus update status profilnya dari "Single" menjadi "Married" (dan jangan lupa ubah nama user menjadi "Happily_Ever_After").

Tugas kamu:

  • Buat file PHP (misal: bersih_bersih.php) yang berisi logika untuk menjalankan misi di atas.
  • Gunakan UPDATE dan DELETE yang sudah kamu pelajari.
  • Pastikan kamu pakai prepared statements!
  • Berikan pesan sukses atau error setelah setiap operasi.

Semangat membersihkan database dari data-data yang bikin pusing! Jangan sampai misi ini bikin kamu lembur sampai subuh!

Sampai jumpa di Part selanjutnya!

Bagikan Artikel Ini