Skip to main content
se añadieron 731 caracteres en el cuerpo
Origen Enlace
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257

Indica que tú mysqli_fetch_array() espera un parámetro válido para devolver los resultados, pero tú le estás pasando un booleano

  • que tu mysqli_fetch_array() espera un parámetro válido para devolver los resultados
  • pero que en vez de ese parámetro válido tú le estás pasando un booleano.

##Y. O sea que la llamada a mysqli_query.. ¿por qué tengo ahí un booleano y no arrojó un parámetroobjeto válido?

Porque la llamada a mysqli_query falló, sinoy cuando esto ocurre en vez de un booleano. O seaobjeto válido con los datos pedidos lo que por algún motivodevuelve es un valor booleano igual a la consulta fallóFALSE.

##¿Por qué##¿Como que la consulta falló...?

VariasSí sí, falló. De hecho, es muy fácil que una consulta falle, por muchísimas causas son posibles, por ejemplo:

  1. Que la conexión no se llama $link, o
  2. Que la conexión no es válida, porque le pasaste mal alguna credencial, porque no tienes permisos, porque el servidor de base de datos está caído ....
  3. Que en la base de datos no exista una tabla que se llame como la variable $entidad
  4. Que la tabla no tiene una columna llamada item
  5. Que te están inyectando código malicioso con algún error de sintaxis (esto no es descabellado... luego te diré por qué).1
<?php  
function nombreofcyciu($codofc,$entidad)/*BUSCAR NOMBRE OFICINA y ciudad*/
{ 
    include ("conectar.php");
    /* ¿Hay conexión? */
    if($link){
        $sql=mysqli_query($link,"SELECT * FROM $entidad WHERE item='$codofc'");
        /* ¿La consulta se ejecutó bien? */
        if($sql){ 

            $filasql=mysqli_fetch_array($sql); /* Linea de error*/
            $nombreofc[0]=$filasql['oficina'];
            $nombreofc[1]=$filasql['ciudad']; 

            return($nombreofc);/*Aquí convendría cerrar los recursos si no se van a usar más*/  
     
        return }else{
$nombreofc;            echo mysqli_error($link);      

        }else{
            echo mysqli_error($link);   
        } 

    }else{ 

        echo "Error: La conexión no existe";
    }
} 
?>  

NOTA:

Lo que te dije más arriba en el punto 4, significa que tu consulta es vulnerable a la Inyección SQL. Cuando el código funcione, debes blindarla contra ese tipo de ataques.1Lo que te dije más arriba en el punto 5, significa que tu consulta es vulnerable a la Inyección SQL. Cuando el código funcione, debes blindarla contra ese tipo de ataques. Para más detalles sobre esto puedes consultar:

- ¿Cómo evitar la inyección SQL en PHP?

- ¿Qué es la inyección SQL y cómo puedo evitarla?

- ¿La Inyección SQL actúa sólo a nivel de la base de datos o el riesgo es aún mayor?

Indica que tú mysqli_fetch_array() espera un parámetro válido para devolver los resultados, pero tú le estás pasando un booleano. O sea que la llamada a mysqli_query no arrojó un parámetro válido, sino un booleano. O sea que por algún motivo la consulta falló.

##¿Por qué falló?

Varias causas son posibles:

  1. Que la conexión no se llama $link, o no es válida
  2. Que en la base de datos no exista una tabla que se llame como la variable $entidad
  3. Que la tabla no tiene una columna llamada item
  4. Que te están inyectando código malicioso con algún error de sintaxis (esto no es descabellado... luego te diré por qué).
<?php  
function nombreofcyciu($codofc,$entidad)/*BUSCAR NOMBRE OFICINA y ciudad*/
{ 
    include ("conectar.php");
    /* ¿Hay conexión? */
    if($link){
        $sql=mysqli_query($link,"SELECT * FROM $entidad WHERE item='$codofc'");
        /* ¿La consulta se ejecutó bien? */
        if($sql){
            $filasql=mysqli_fetch_array($sql); /* Linea de error*/
            $nombreofc[0]=$filasql['oficina'];
            $nombreofc[1]=$filasql['ciudad'];
            return($nombreofc);                 
         }else{
            echo mysqli_error($link);   
                
        }
    }else{
        echo "Error: La conexión no existe";
    }
} 
?>  

NOTA:

Lo que te dije más arriba en el punto 4, significa que tu consulta es vulnerable a la Inyección SQL. Cuando el código funcione, debes blindarla contra ese tipo de ataques.

Indica

  • que tu mysqli_fetch_array() espera un parámetro válido para devolver los resultados
  • pero que en vez de ese parámetro válido tú le estás pasando un booleano.

##Y... ¿por qué tengo ahí un booleano y no un objeto válido?

Porque la llamada a mysqli_query falló, y cuando esto ocurre en vez de un objeto válido con los datos pedidos lo que devuelve es un valor booleano igual a FALSE.

##¿Como que la consulta falló...?

Sí sí, falló. De hecho, es muy fácil que una consulta falle, por muchísimas causas, por ejemplo:

  1. Que la conexión no se llama $link
  2. Que la conexión no es válida, porque le pasaste mal alguna credencial, porque no tienes permisos, porque el servidor de base de datos está caído ....
  3. Que en la base de datos no exista una tabla que se llame como la variable $entidad
  4. Que la tabla no tiene una columna llamada item
  5. Que te están inyectando código malicioso con algún error de sintaxis (esto no es descabellado... luego te diré por qué).1
<?php  
function nombreofcyciu($codofc,$entidad)/*BUSCAR NOMBRE OFICINA y ciudad*/
{ 
    include ("conectar.php");
    /* ¿Hay conexión? */
    if($link){
        $sql=mysqli_query($link,"SELECT * FROM $entidad WHERE item='$codofc'");
        /* ¿La consulta se ejecutó bien? */
        if($sql){ 

            $filasql=mysqli_fetch_array($sql); /* Linea de error*/
            $nombreofc[0]=$filasql['oficina'];
            $nombreofc[1]=$filasql['ciudad']; 

            /*Aquí convendría cerrar los recursos si no se van a usar más*/  
            return $nombreofc;                   

        }else{
            echo mysqli_error($link);   
        } 

    }else{ 

        echo "Error: La conexión no existe";
    }
} 
?>  

NOTA:

1Lo que te dije más arriba en el punto 5, significa que tu consulta es vulnerable a la Inyección SQL. Cuando el código funcione, debes blindarla contra ese tipo de ataques. Para más detalles sobre esto puedes consultar:

- ¿Cómo evitar la inyección SQL en PHP?

- ¿Qué es la inyección SQL y cómo puedo evitarla?

- ¿La Inyección SQL actúa sólo a nivel de la base de datos o el riesgo es aún mayor?

Origen Enlace
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257

En una llamada a mysqli_query en la que se usa una consulta del tipo SELECT, como en tu caso, dos resultados son posibles:

  1. un objeto con el conjunto de resultados el cual se podrá leer
  2. un booleano con valor FALSE si hay algún error

El mensaje:

Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result, boolean given in...

Indica que tú mysqli_fetch_array() espera un parámetro válido para devolver los resultados, pero tú le estás pasando un booleano. O sea que la llamada a mysqli_query no arrojó un parámetro válido, sino un booleano. O sea que por algún motivo la consulta falló.

##¿Por qué falló?

Varias causas son posibles:

  1. Que la conexión no se llama $link, o no es válida
  2. Que en la base de datos no exista una tabla que se llame como la variable $entidad
  3. Que la tabla no tiene una columna llamada item
  4. Que te están inyectando código malicioso con algún error de sintaxis (esto no es descabellado... luego te diré por qué).

##¿Cómo mejorar el código?

Evalúa las variables, controlando posibles errores:

<?php  
function nombreofcyciu($codofc,$entidad)/*BUSCAR NOMBRE OFICINA y ciudad*/
{ 
    include ("conectar.php");
    /* ¿Hay conexión? */
    if($link){
        $sql=mysqli_query($link,"SELECT * FROM $entidad WHERE item='$codofc'");
        /* ¿La consulta se ejecutó bien? */
        if($sql){
            $filasql=mysqli_fetch_array($sql); /* Linea de error*/
            $nombreofc[0]=$filasql['oficina'];
            $nombreofc[1]=$filasql['ciudad'];
            return($nombreofc);                 
        }else{
            echo mysqli_error($link);   
                
        }
    }else{
        echo "Error: La conexión no existe";
    }
} 
?>  

NOTA:

Lo que te dije más arriba en el punto 4, significa que tu consulta es vulnerable a la Inyección SQL. Cuando el código funcione, debes blindarla contra ese tipo de ataques.