Línea de tiempo para Error al hacer insert, no puede convertir a string
Licencia actual CC BY-SA 4.0
17 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 12 mar. 2020 a las 23:27 | votar | aceptar | amr07 | ||
el 12 mar. 2020 a las 8:39 | comentario | añadido | Ferran Muñoz | Buenos días @amr07, como dice Triby, si te ha servido la respuesta, marcala como aceptada :) | |
el 11 mar. 2020 a las 20:11 | comentario | añadido | Triby | @amr07, si te funcionó la respuesta no olvides marcarla como aceptada. | |
el 11 mar. 2020 a las 17:17 | comentario | añadido | amr07 | Va a ser un programa en local, pero a que te refieres con consultas preparadas? | |
el 11 mar. 2020 a las 17:02 | comentario | añadido | A. Cedano |
Me alegro @amr07, de todos modos, y perdonen Uds. que dé tanto la lata. La consulta es insegura y muy peligrosa. Un hacker podría manipular los datos de $_POST["codigo_beep"] e inyectar código malicioso en tu base de datos o en tu sistema. Ese código puede ir desde borrar todos tus datos, hasta extraer información sensible, obtener accesos, modificar archivos, y meterse hasta en la televisión de tu casa o teléfono de la empresa... así de simple. Entonces, nunca pases variables en las consultas, pero nunca significa nunca. Para prevenir eso, hay que usar consultas preparadas.
|
|
el 11 mar. 2020 a las 16:58 | comentario | añadido | amr07 | @A.Cedano FUNCIONA CORRECTAMENTE!! No se como agradeceros la ayuda que me habéis prestado. Sabía la posibilidad de hacer dentro del insert las select y demás pero tiré por otro lado donde pensaba que lo podía hacer. Esto me ha servido para aprender, muchísimas gracias | |
el 11 mar. 2020 a las 16:58 | comentario | añadido | amr07 | @FerranMuñoz FUNCIONA CORRECTAMENTE!! No se como agradeceros la ayuda que me habéis prestado. Sabía la posibilidad de hacer dentro del insert las select y demás pero tiré por otro lado donde pensaba que lo podía hacer. Esto me ha servido para aprender, muchísimas gracias | |
el 11 mar. 2020 a las 15:58 | comentario | añadido | Ferran Muñoz | Editado, prueba a ver que tal... | |
el 11 mar. 2020 a las 15:57 | historial | editado | Ferran Muñoz | CC BY-SA 4.0 |
Mejorar la consulta
|
el 11 mar. 2020 a las 15:45 | comentario | añadido | Ferran Muñoz | Entendido, pues voy a ver que puedo hacer | |
el 11 mar. 2020 a las 15:43 | comentario | añadido | A. Cedano |
@amr07 por eso preguntaba cuál es el sentido de usar fetch_fields aquí. Si lo que quieres es insertar los datos obtenidos en el SELECT se debe cambiar fetch_fields por un método fetch que traiga los datos, no los campos. Y, si se necesita insertar todas las filas que traiga el SELECT hay que cambiar la forma de lectura (el foreach así como está no servirá). Ya que Ferran ha escrito la respuesta, sugiero que la modifique en ese sentido para poder insertar los datos que se extraen del SELECT . Si hay algún problema y puedo ayudar, lo haré con gusto.
|
|
el 11 mar. 2020 a las 15:39 | comentario | añadido | amr07 | @A.Cedano lo que me has puesto es correcto, en el sentido de que no me da el error de string y tu explicación me ha quedado clara de lo que estaba fallando. Ahora es, no da error pero no me inserta nada en la bd | |
el 11 mar. 2020 a las 15:09 | comentario | añadido | Ferran Muñoz | Correcto, sé que se puede hacer todo en una misma sentencia, pero si lo he hecho así es para mantener la estructura que daba. Ahora, si lo quieres todo en una misma sentencia, lo edito y lo pongo, no me supone ningún problema... | |
S el 11 mar. 2020 a las 14:42 | historial | sugerido | Bicho | CC BY-SA 4.0 |
Mejoras de formato
|
el 11 mar. 2020 a las 14:29 | comentario | añadido | A. Cedano |
¿Qué sentido tiene el uso de fetch_fields() aquí? Por otra parte, el INSERT se puede hacer en base al SELECT sin necesidad de lanzar el SELECT por una parte y el INSERT por otra.
|
|
el 11 mar. 2020 a las 14:23 | revisar | Ediciones sugeridas | |||
S el 11 mar. 2020 a las 14:42 | |||||
el 11 mar. 2020 a las 13:00 | historial | respuesta | Ferran Muñoz | CC BY-SA 4.0 |