Skip to main content
se añadieron 132 caracteres en el cuerpo
Origen Enlace
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257

Se supone que los arrays no pueden ser tomados como condición para un while

En esta línea de código:

   while ($fila=mysqli_fetch_array($buscar)){

Tú no estás tomando necesariamente un array como condición de un while, sino lo que hay en esetu variable $fila, y eso puede ser un array, que es totalmente diferente o pueder ser null, como veremos.

Efectivamente, siSi lees la documentación verás que mysqli_fetch_array():

Obtiene una fila de resultados como un array asociativo, numérico, o ambos.

Y en Valores devueltos dice (atención a los dos posibles valores de devolución):

Retorna un array de strings que corresponde a la fila obtenida o null si no hay más filas en el resultset.

Por tanto, lo que aquí ocurre:

   while ($fila=mysqli_fetch_array($buscar)){

Es lo siguiente:

  • Se asigna a $fila el resultado de mysqli_fetch_array, que espuede ser un array ciertamenteo puede ser null.
  • Se usa $fila dentro del while
  • El while se ejecutará mientras $fila sea evaluado como true, o lo que es lo mismo, mientras $fila tenga algún dato, o lo que es lo mismo, se detendrá cuando ya no haya filas en el puntero, o lo que es lo mismo, se detendrá cuando $fila sea null según la definición del método que estás usando en este caso para la asignación.

Para hacer una prueba de esto, tú pudes crear un array cualquiera y evaluarlo de este modo:

$fila=array("Nombre"=>"Juan); #Una fila cualquiera del puntero

if($fila) {
    //Se cumple, porque $fila tiene datos
}

$fila=null; #Esto es lo que ocurre cuando no hay más filas en el puntero de mysqli

if($fila) {
    //No se cumple, porque $fila es null
}

Recomendaciones:

  • mysqli_fetch_array te trae los datos dos veces, como array asociativo y como array numérico. Para este caso, considera mejor usar mysqli_fetch_assoc() que te los traerá sólo como array asociativo, que es el uso que estás dando en la lectura.

  • Tu consulta SQL es altamente vulnerable a ataques de inyección SQL. Considera blindar tu código implementando consultas preparadas. Mediante un ataque de inyección SQL un usuario puede causar verdaderos estragos en tu sistema. Desde obtener datos ilícitos, manipularlos, modificarlos... hasta introducir archivos maliciosos en el sistema. Sí, desde SQL, en algunos contextos, hay formas de crear archivos y guardarlos en el servidor.

Se supone que los arrays no pueden ser tomados como condición para un while

En esta línea de código:

   while ($fila=mysqli_fetch_array($buscar)){

Tú no estás tomando un array como condición de un while, sino lo que hay en ese array, que es totalmente diferente.

Efectivamente, si lees la documentación verás que mysqli_fetch_array():

Obtiene una fila de resultados como un array asociativo, numérico, o ambos.

Y en Valores devueltos dice:

Retorna un array de strings que corresponde a la fila obtenida o null si no hay más filas en el resultset.

Por tanto, lo que aquí ocurre:

   while ($fila=mysqli_fetch_array($buscar)){

Es lo siguiente:

  • Se asigna a $fila el resultado de mysqli_fetch_array, que es un array ciertamente
  • Se usa $fila dentro del while
  • El while se ejecutará mientras $fila sea evaluado como true, o lo que es lo mismo, mientras $fila tenga algún dato, o lo que es lo mismo, se detendrá cuando ya no haya filas en el puntero, o lo que es lo mismo, se detendrá cuando $fila sea null según la definición del método que estás usando en este caso para la asignación.

Para hacer una prueba de esto, tú pudes crear un array cualquiera y evaluarlo de este modo:

$fila=array("Nombre"=>"Juan); #Una fila cualquiera del puntero

if($fila) {
    //Se cumple, porque $fila tiene datos
}

$fila=null; #Esto es lo que ocurre cuando no hay más filas en el puntero de mysqli

if($fila) {
    //No se cumple, porque $fila es null
}

Recomendaciones:

  • mysqli_fetch_array te trae los datos dos veces, como array asociativo y como array numérico. Para este caso, considera mejor usar mysqli_fetch_assoc() que te los traerá sólo como array asociativo, que es el uso que estás dando en la lectura.

  • Tu consulta SQL es altamente vulnerable a ataques de inyección SQL. Considera blindar tu código implementando consultas preparadas. Mediante un ataque de inyección SQL un usuario puede causar verdaderos estragos en tu sistema. Desde obtener datos ilícitos, manipularlos, modificarlos... hasta introducir archivos maliciosos en el sistema. Sí, desde SQL, en algunos contextos, hay formas de crear archivos y guardarlos en el servidor.

Se supone que los arrays no pueden ser tomados como condición para un while

En esta línea de código:

   while ($fila=mysqli_fetch_array($buscar)){

Tú no estás tomando necesariamente un array como condición de un while, sino lo que hay en tu variable $fila, y eso puede ser un array o pueder ser null, como veremos.

Si lees la documentación verás que mysqli_fetch_array():

Obtiene una fila de resultados como un array asociativo, numérico, o ambos.

Y en Valores devueltos dice (atención a los dos posibles valores de devolución):

Retorna un array de strings que corresponde a la fila obtenida o null si no hay más filas en el resultset.

Por tanto, lo que aquí ocurre:

   while ($fila=mysqli_fetch_array($buscar)){

Es lo siguiente:

  • Se asigna a $fila el resultado de mysqli_fetch_array, que puede ser un array o puede ser null.
  • Se usa $fila dentro del while
  • El while se ejecutará mientras $fila sea evaluado como true, o lo que es lo mismo, mientras $fila tenga algún dato, o lo que es lo mismo, se detendrá cuando ya no haya filas en el puntero, o lo que es lo mismo, se detendrá cuando $fila sea null según la definición del método que estás usando en este caso para la asignación.

Para hacer una prueba de esto, tú pudes crear un array cualquiera y evaluarlo de este modo:

$fila=array("Nombre"=>"Juan); #Una fila cualquiera del puntero

if($fila) {
    //Se cumple, porque $fila tiene datos
}

$fila=null; #Esto es lo que ocurre cuando no hay más filas en el puntero de mysqli

if($fila) {
    //No se cumple, porque $fila es null
}

Recomendaciones:

  • mysqli_fetch_array te trae los datos dos veces, como array asociativo y como array numérico. Para este caso, considera mejor usar mysqli_fetch_assoc() que te los traerá sólo como array asociativo, que es el uso que estás dando en la lectura.

  • Tu consulta SQL es altamente vulnerable a ataques de inyección SQL. Considera blindar tu código implementando consultas preparadas. Mediante un ataque de inyección SQL un usuario puede causar verdaderos estragos en tu sistema. Desde obtener datos ilícitos, manipularlos, modificarlos... hasta introducir archivos maliciosos en el sistema. Sí, desde SQL, en algunos contextos, hay formas de crear archivos y guardarlos en el servidor.

se añadieron 408 caracteres en el cuerpo
Origen Enlace
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257

Se supone que los arrays no pueden ser tomados como condición para un while

En esta línea de código:

   while ($fila=mysqli_fetch_array($buscar)){

Tú no estás tomando un array como condición de un while, sino lo que hay en ese array, que es totalmente diferente.

SiEfectivamente, si lees la documentación verás que mysqli_fetch_array():

Obtiene una fila de resultados como un array asociativo, numérico, o ambos.

Y en Valores devueltos dice:

Valores devueltos ¶

Retorna un array de strings que corresponde a la fila obtenida o null si no hay más filas en el resultset.

Por tanto, lo que aquí ocurre:

   while ($fila=mysqli_fetch_array($buscar)){

Es lo siguiente:

  • Se asigna a $fila el resultado de mysqli_fetch_array, que es un array ciertamente
  • Se usa $fila dentro del while
  • El while se detendrá cuando $fila sease ejecutará mientras $fila sea evaluado como true, o lo que es lo mismo, mientras null$fila tenga algún dato, o lo que es decirlo mismo, se detendrá cuando ya no haya filas en el puntero. O, o lo que es lo mismo, else detendrá cuando while$fila se ejecutará mientras $fila sea true o sea, mientras haya filas null según la definición del método que leerestás usando en este caso para la asignación.

Para hacer una prueba de esto, tú pudes crear un array cualquiera y evaluarlo de este modo:

$fila=array("Nombre"=>"Juan); #Una fila cualquiera del puntero

if($fila) {
    //Se cumple, porque $fila tiene datos
}

$fila=null; #Esto es lo que ocurre cuando no hay más filas en el puntero de mysqli

if($fila) {
    //No se cumple, porque $fila es null
}

Recomendaciones:

  • mysqli_fetch_array te trae los datos dos veces, como array asociativo y como array numérico. Para este caso, considera mejor usar mysqli_fetch_assoc() que te los traerá sólo como array asociativo, que es el uso que estás dando en la lectura.

  • Tu consulta SQL es altamente vulnerable a ataques de inyección SQL. Considera blindar tu código implementando consultas preparadas. Mediante un ataque de inyección SQL un usuario puede causar verdaderos estragos en tu sistema. Desde obtener datos ilícitos, manipularlos, modificarlos... hasta introducir archivos maliciosos en el sistema. Sí, desde SQL, en algunos contextos, hay formas de crear archivos y guardarlos en el servidor.

Se supone que los arrays no pueden ser tomados como condición para un while

En esta línea de código:

   while ($fila=mysqli_fetch_array($buscar)){

Tú no estás tomando un array como condición de un while.

Si lees la documentación verás que mysqli_fetch_array():

Obtiene una fila de resultados como un array asociativo, numérico, o ambos.

Y en Valores devueltos dice:

Valores devueltos ¶

Retorna un array de strings que corresponde a la fila obtenida o null si no hay más filas en el resultset.

Por tanto, lo que aquí ocurre:

   while ($fila=mysqli_fetch_array($buscar)){

Es lo siguiente:

  • Se asigna a $fila el resultado de mysqli_fetch_array
  • Se usa $fila dentro del while
  • El while se detendrá cuando $fila sea null, es decir, cuando ya no haya filas en el puntero. O, lo que es lo mismo, el while se ejecutará mientras $fila sea true o sea, mientras haya filas que leer.

Recomendaciones:

  • mysqli_fetch_array te trae los datos dos veces, como array asociativo y como array numérico. Para este caso, considera mejor usar mysqli_fetch_assoc() que te los traerá sólo como array asociativo, que es el uso que estás dando en la lectura.

  • Tu consulta SQL es altamente vulnerable a ataques de inyección SQL. Considera blindar tu código implementando consultas preparadas. Mediante un ataque de inyección SQL un usuario puede causar verdaderos estragos en tu sistema. Desde obtener datos ilícitos, manipularlos, modificarlos... hasta introducir archivos maliciosos en el sistema. Sí, desde SQL, en algunos contextos, hay formas de crear archivos y guardarlos en el servidor.

Se supone que los arrays no pueden ser tomados como condición para un while

En esta línea de código:

   while ($fila=mysqli_fetch_array($buscar)){

Tú no estás tomando un array como condición de un while, sino lo que hay en ese array, que es totalmente diferente.

Efectivamente, si lees la documentación verás que mysqli_fetch_array():

Obtiene una fila de resultados como un array asociativo, numérico, o ambos.

Y en Valores devueltos dice:

Retorna un array de strings que corresponde a la fila obtenida o null si no hay más filas en el resultset.

Por tanto, lo que aquí ocurre:

   while ($fila=mysqli_fetch_array($buscar)){

Es lo siguiente:

  • Se asigna a $fila el resultado de mysqli_fetch_array, que es un array ciertamente
  • Se usa $fila dentro del while
  • El while se ejecutará mientras $fila sea evaluado como true, o lo que es lo mismo, mientras $fila tenga algún dato, o lo que es lo mismo, se detendrá cuando ya no haya filas en el puntero, o lo que es lo mismo, se detendrá cuando $fila sea null según la definición del método que estás usando en este caso para la asignación.

Para hacer una prueba de esto, tú pudes crear un array cualquiera y evaluarlo de este modo:

$fila=array("Nombre"=>"Juan); #Una fila cualquiera del puntero

if($fila) {
    //Se cumple, porque $fila tiene datos
}

$fila=null; #Esto es lo que ocurre cuando no hay más filas en el puntero de mysqli

if($fila) {
    //No se cumple, porque $fila es null
}

Recomendaciones:

  • mysqli_fetch_array te trae los datos dos veces, como array asociativo y como array numérico. Para este caso, considera mejor usar mysqli_fetch_assoc() que te los traerá sólo como array asociativo, que es el uso que estás dando en la lectura.

  • Tu consulta SQL es altamente vulnerable a ataques de inyección SQL. Considera blindar tu código implementando consultas preparadas. Mediante un ataque de inyección SQL un usuario puede causar verdaderos estragos en tu sistema. Desde obtener datos ilícitos, manipularlos, modificarlos... hasta introducir archivos maliciosos en el sistema. Sí, desde SQL, en algunos contextos, hay formas de crear archivos y guardarlos en el servidor.

Origen Enlace
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257

Se supone que los arrays no pueden ser tomados como condición para un while

En esta línea de código:

   while ($fila=mysqli_fetch_array($buscar)){

Tú no estás tomando un array como condición de un while.

Si lees la documentación verás que mysqli_fetch_array():

Obtiene una fila de resultados como un array asociativo, numérico, o ambos.

Y en Valores devueltos dice:

Valores devueltos ¶

Retorna un array de strings que corresponde a la fila obtenida o null si no hay más filas en el resultset.

Por tanto, lo que aquí ocurre:

   while ($fila=mysqli_fetch_array($buscar)){

Es lo siguiente:

  • Se asigna a $fila el resultado de mysqli_fetch_array
  • Se usa $fila dentro del while
  • El while se detendrá cuando $fila sea null, es decir, cuando ya no haya filas en el puntero. O, lo que es lo mismo, el while se ejecutará mientras $fila sea true o sea, mientras haya filas que leer.

Recomendaciones:

  • mysqli_fetch_array te trae los datos dos veces, como array asociativo y como array numérico. Para este caso, considera mejor usar mysqli_fetch_assoc() que te los traerá sólo como array asociativo, que es el uso que estás dando en la lectura.

  • Tu consulta SQL es altamente vulnerable a ataques de inyección SQL. Considera blindar tu código implementando consultas preparadas. Mediante un ataque de inyección SQL un usuario puede causar verdaderos estragos en tu sistema. Desde obtener datos ilícitos, manipularlos, modificarlos... hasta introducir archivos maliciosos en el sistema. Sí, desde SQL, en algunos contextos, hay formas de crear archivos y guardarlos en el servidor.