Skip to main content
Corrección código
Origen Enlace
jonasdamher
  • 1.8k
  • 1
  • 6
  • 15

creo que de esta manera te funcionará, es una buena práctica usar BindValue en las consultas con PDO, ya que evitan inyección SQL en vez de poner directamente el parametro buscar dentro de la variable $sqls. Espero que te sirva.

<?php
require 'DB.php';

if(isset($_POST['Buscar'])){

    $Buscar = $_POST['Buscar'];

    $sqls = $conn->prepare("SELECT * 
    FROM estudiante 
    WHERE Cedula LIKE :search OR 
    Nombre LIKE :search OR
    Ap1 LIKE :search OR 
    Ap2 LIKE :search OR
    Sexo LIKE :search");

    $sqls->bindValue(':search', '%'.$Buscar.'%', PDO::PARAM_STR);

    $sqls->execute();

    $result = $sqls->fetchAll(PDO::FETCH_ASSOC);
}
?>
<html>
<head>
<title> Buscador </title>
<meta charset="utf-8">
</head>
<body>

<h1> Buscador estudiantil </h1>

<form action="Buscador.php" method="POST">
<input type="text" name="Buscar" placeholder="Ingrese aquí..">
<input type="submit" value="Buscar">

</form>

<table align="center" border="1px">
 <thead>
<th> Cedula </th>
<th> Nombre completo</th>
<th> Primer apellido</th>
<th> Segundo apellido</th>
<th> Sexo </th>
</thead>

<tbody>
<?php 
if(isset($result)) {
    foreach ($result as $row) {  
?>

<tr>

<td> <?= $row ['Cedula'] ?> </td>
<td> <?= $row ['Nombre'] ?> </td>
<td> <?= $row ['Ap1'] ?> </td>
<td> <?= $row ['Ap2'] ?> </td>
<td> <?= $row ['Sexo'] ?> </td>

</tr>

<?php }
    }
}
?>
</tbody>
</table>
</body>
</html>

creo que de esta manera te funcionará, es una buena práctica usar BindValue en las consultas con PDO, ya que evitan inyección SQL en vez de poner directamente el parametro buscar dentro de la variable $sqls. Espero que te sirva.

<?php
require 'DB.php';

if(isset($_POST['Buscar'])){

    $Buscar = $_POST['Buscar'];

    $sqls = $conn->prepare("SELECT * 
    FROM estudiante 
    WHERE Cedula LIKE :search OR 
    Nombre LIKE :search OR
    Ap1 LIKE :search OR 
    Ap2 LIKE :search OR
    Sexo LIKE :search");

    $sqls->bindValue(':search', '%'.$Buscar.'%', PDO::PARAM_STR);

    $sqls->execute();

    $result = $sqls->fetchAll(PDO::FETCH_ASSOC);
}
?>
<html>
<head>
<title> Buscador </title>
<meta charset="utf-8">
</head>
<body>

<h1> Buscador estudiantil </h1>

<form action="Buscador.php" method="POST">
<input type="text" name="Buscar" placeholder="Ingrese aquí..">
<input type="submit" value="Buscar">

</form>

<table align="center" border="1px">
 <thead>
<th> Cedula </th>
<th> Nombre completo</th>
<th> Primer apellido</th>
<th> Segundo apellido</th>
<th> Sexo </th>
</thead>

<tbody>
<?php
 foreach ($result as $row) { ?>

<tr>

<td> <?= $row ['Cedula'] ?> </td>
<td> <?= $row ['Nombre'] ?> </td>
<td> <?= $row ['Ap1'] ?> </td>
<td> <?= $row ['Ap2'] ?> </td>
<td> <?= $row ['Sexo'] ?> </td>

</tr>

<?php }
 ?>
</tbody>
</table>
</body>
</html>

creo que de esta manera te funcionará, es una buena práctica usar BindValue en las consultas con PDO, ya que evitan inyección SQL en vez de poner directamente el parametro buscar dentro de la variable $sqls. Espero que te sirva.

<?php
require 'DB.php';

if(isset($_POST['Buscar'])){

    $Buscar = $_POST['Buscar'];

    $sqls = $conn->prepare("SELECT * 
    FROM estudiante 
    WHERE Cedula LIKE :search OR 
    Nombre LIKE :search OR
    Ap1 LIKE :search OR 
    Ap2 LIKE :search OR
    Sexo LIKE :search");

    $sqls->bindValue(':search', '%'.$Buscar.'%', PDO::PARAM_STR);

    $sqls->execute();

    $result = $sqls->fetchAll(PDO::FETCH_ASSOC);
}
?>
<html>
<head>
<title> Buscador </title>
<meta charset="utf-8">
</head>
<body>

<h1> Buscador estudiantil </h1>

<form action="Buscador.php" method="POST">
<input type="text" name="Buscar" placeholder="Ingrese aquí..">
<input type="submit" value="Buscar">

</form>

<table align="center" border="1px">
 <thead>
<th> Cedula </th>
<th> Nombre completo</th>
<th> Primer apellido</th>
<th> Segundo apellido</th>
<th> Sexo </th>
</thead>

<tbody>
<?php 
if(isset($result)) {
    foreach ($result as $row) {  
?>

<tr>

<td> <?= $row ['Cedula'] ?> </td>
<td> <?= $row ['Nombre'] ?> </td>
<td> <?= $row ['Ap1'] ?> </td>
<td> <?= $row ['Ap2'] ?> </td>
<td> <?= $row ['Sexo'] ?> </td>

</tr>

<?php 
    }
}
?>
</tbody>
</table>
</body>
</html>
Origen Enlace
jonasdamher
  • 1.8k
  • 1
  • 6
  • 15

creo que de esta manera te funcionará, es una buena práctica usar BindValue en las consultas con PDO, ya que evitan inyección SQL en vez de poner directamente el parametro buscar dentro de la variable $sqls. Espero que te sirva.

<?php
require 'DB.php';

if(isset($_POST['Buscar'])){

    $Buscar = $_POST['Buscar'];

    $sqls = $conn->prepare("SELECT * 
    FROM estudiante 
    WHERE Cedula LIKE :search OR 
    Nombre LIKE :search OR
    Ap1 LIKE :search OR 
    Ap2 LIKE :search OR
    Sexo LIKE :search");

    $sqls->bindValue(':search', '%'.$Buscar.'%', PDO::PARAM_STR);

    $sqls->execute();

    $result = $sqls->fetchAll(PDO::FETCH_ASSOC);
}
?>
<html>
<head>
<title> Buscador </title>
<meta charset="utf-8">
</head>
<body>

<h1> Buscador estudiantil </h1>

<form action="Buscador.php" method="POST">
<input type="text" name="Buscar" placeholder="Ingrese aquí..">
<input type="submit" value="Buscar">

</form>

<table align="center" border="1px">
 <thead>
<th> Cedula </th>
<th> Nombre completo</th>
<th> Primer apellido</th>
<th> Segundo apellido</th>
<th> Sexo </th>
</thead>

<tbody>
<?php
 foreach ($result as $row) { ?>

<tr>

<td> <?= $row ['Cedula'] ?> </td>
<td> <?= $row ['Nombre'] ?> </td>
<td> <?= $row ['Ap1'] ?> </td>
<td> <?= $row ['Ap2'] ?> </td>
<td> <?= $row ['Sexo'] ?> </td>

</tr>

<?php }
 ?>
</tbody>
</table>
</body>
</html>