como es la consulta parametrizada php?

Arturo · #1 18-07-2006

hola a todos
he realizado una consulta en php pero solo me devuelve los titulos que corresponde a los campos, y no me valida la entrada; este es el codigo que use:

Código PHP:


			
  formulario.htm
<html> 
<body>
<br> 
<form method="POST" action="buscador.php">
<strong>Palabra clave :</strong> <input type="text" name="buscar" size="20"><br><br> 
<input type="submit" value="Buscar" name="buscar"> 
</form> 
</body> 
</html>

luego en php:
 <html> 
<body> 
  
<?php 
if (empty($buscar))
 {
 echo 'Falta el dato a evaluar....';
 exit;
 }
else 
{ 
    
$link = mysql_connect("localhost", "root", "admin21k");

mysql_select_db("equipos", $link);

$sql = "SELECT * FROM eq_proveedores WHERE PROVEEDOR LIKE '%$buscar%' ORDER BY PROV_ID";

$result = mysql_query($sql, $link);
 if (!$result)
 { 
   echo 'No hay datos...'; 
   exit;
 }
else {
 echo "<table border = '1'> \n"; 
 echo "<tr><td>Codigo</td><td>Proveedor</td><td>RFC</td><td>Direccion</td></tr>"; 
  while($row = mysql_fetch_array($result)) { 
           echo "<tr>";
        echo "<td>".$row[0]."</td>";
        echo "<td>".$row[1]."</td>";
        echo "<td>".$row[2]."</td>";
        echo "<td>".$row[3]."</td>";
        echo "</tr>";
 }
  echo "</table>";

   mysql_free_result($result);
   mysql_close($link);
 }
}
?>

gracias

[kayetano] · #2 19-07-2006

Hola

No termino de entender lo de "validar la entrada", pero yo cambiaría lo siguiente de tu código:

Código PHP:


			
$sql = "SELECT * FROM eq_proveedores WHERE PROVEEDOR LIKE '%".$_POST['buscar']."%' ORDER BY PROV_ID";

Debes utilizar el array $_POST.

Código PHP:


			
echo "<td>".$row['codigo']."</td>";
echo "<td>".$row['proveedor']."</td>";
echo "<td>".$row['rfc']."</td>";
echo "<td>".$row['direccion']."</td>";

me he invetado los nombre de los campos, tu debes poner los reales.

Por último, tienes que tener en cuenta que MYSQL diferencia entre mayusculas y minúsculas, lo digo por el nombre de los campos y las tablas.

Arturo · #3 21-07-2006

validar me refiero a que si esta en blanco el text del form que viene del html me de un mensaje diciendo algo que no se puede hacer la busqueda o algo por el estilo, este es el codigo que habia usado pero lo cambio suponiendo que no me dejara pasar comprobando que el cuadro de text estuviera en blanco:

Código PHP:


			
include "conexion.php";
if (!isset($buscar)){
        echo"
        <html>
        <head><title>Guardar datos en la base</title></head>
        <body>

sin embargo me salta esta validacion, o cual es la forma de validar usando form en html. por tanto voy a cambiar mi codigo.

gracias

*Emilio* · #4 22-07-2006

Prueba con esto...

Código PHP:


			
include( "conexion.php" );
if ( trim( $_POST["buscar"] ) =="" ) {
   echo "Debes indicar alguna palabra de búsqueda";
   // Aquí le redireccionas de nuevo al formulario.
}
else {
   // Procedimiento de búsqueda.
}

dec · #5 24-07-2006

Hola,

Código PHP:


			
include( "conexion.php" );
if ( isset($_POST["buscar"]) AND trim( $_POST["buscar"] ) =="" ) {
   echo "Debes indicar alguna palabra de búsqueda";
   // Aquí le redireccionas de nuevo al formulario.
}
else {
   // Procedimiento de búsqueda.
}

El "isset" puede evitar el "No se encontró el índice 'buscar'. ¿Que no?

[kayetano] · #6 24-07-2006

Hola

Esa comprobación también la puedes hacer en javascript:

Código PHP:


			
<SCRIPT>

   function validar( form ){

      if( !form.texto.value.lenght ) {

         alert("Debe indicar un texto de búsqueda");

         return false;

      }

      return true;

   }

</SCRIPT>

...

<BODY>

   <FORM>

      <INPUT TYPE="TEXT" NAME="texto">

      <INPUT TYPE="SUBMIT" VALUE="BUSCAR" NAME="SUBMIT" ONCLICK="return validar(this.form);">

   </FORM>

...

</BODY>

Lo pongo de memoria es muy posible que no funcione a la primera

pero te haces una idea.

[kayetano] · #7 24-07-2006

Hola de nuevo

Cita:

Empezado por dec

El "isset" puede evitar el "No se encontró el índice 'buscar'. ¿Que no?

Yo por lo general solo pongo ISSET() y si el usuario busca un espacio en blanco ... pues que lo busque.
De todas formas, y por rizar el rizo, a mi no me gustan las comparaciones con comillas vacias, yo suelo usar:

Código PHP:


			
include( "conexion.php" );
if ( !isset($_POST["buscar"]) || !strlen( trim( $_POST["buscar"] ) ) ) {
   echo "Debes indicar alguna palabra de búsqueda";
   // Aquí le redireccionas de nuevo al formulario.
}
else {
   // Procedimiento de búsqueda.
}

La verdad es que no tengo muy clara la condición que hay que poner, si un AND, si un OR, si NEGADO, esta es la que yo veo más lógica.

*Emilio* · #8 24-07-2006

Todas las comentadas me parecen válidas, eso demuestra que hay mil formas de hacer una misma cosa. ¿diversidad?

De todas formas me llama la atención lo que comenta Kayetano

Cita:

Empezado por kayetano

a mi no me gustan las comparaciones con comillas vacias

¿Qué tiene de malo?

Temas Similares
Tema	Autor	Foro	Respuestas	Último mensaje
Como Creo una Consulta SQL	esimon	SQL	4	08-02-2006 17:33:52
vista parametrizada	tgsistemas	SQL	4	30-11-2005 18:06:57
¿Como realizo una consulta?	majosf	Conexión con bases de datos	4	17-06-2005 20:55:41
como consulta a 3 tablas?	Ryu	SQL	4	26-04-2005 15:15:14
consulta parametrizada	rebollo75	SQL	2	18-11-2004 17:53:52