Skip to main content
Agregado código usando consultas preparadas
Origen Enlace
OscarGarcia
  • 28.5k
  • 3
  • 29
  • 64

El problema que estás sufriendo es debido a esta consulta SQL:

<?php
$addOrderQuery = "
    INSERT INTO tbl_order (
        orderID,
        status,
        order_date,
        total
    ) VALUES (
        '{$orderID}',
        'waiting',
        CURDATE()
    )
";

Como puedes ver estás definiendo cuatro campos (orderID, status, order_date, total) y, sin embargo, estás asignando tres valores para ellos ($orderID, waiting y CURDATE()). Parece que te falta definir el valor del campo total.


Tu código puede sufrir los graves problemas de seguridad asociados a la inyección SQL.

Te recomiendo encarecidamente que uses consultas preparadas o funciones de escapado de cadenas y que NUNCA concatenes cadenas de caracteres que estén fuera de tu control a las consultas SQL.

Una manera rápida de implementar consultas preparadas en tu código sería:

<?php
function insertOrderQuery($orderID) {
    global $sqlconnection;
    $addOrderQuery = $sqlconnection->prepare("
        INSERT INTO tbl_order (
            orderID,
            status,
            order_date,
            total
        ) VALUES (
            ?,
            'waiting',
            CURDATE(),
            0
        )
    ");
    if (false === $addOrderQuery) {
        die(htmlspecialchars($sqlconnection->error));
    }
    $addOrderQuery->bind_param("i", $orderID);
    if (true === $addOrderQuery->execute()) {
        echo "inserted.";
    } else {
        //handle
        echo htmlspecialchars($sqlconnection$addOrderQuery->error);
        //header("Location: index.php");
    }
}

El problema que estás sufriendo es debido a esta consulta SQL:

<?php
$addOrderQuery = "
    INSERT INTO tbl_order (
        orderID,
        status,
        order_date,
        total
    ) VALUES (
        '{$orderID}',
        'waiting',
        CURDATE()
    )
";

Como puedes ver estás definiendo cuatro campos (orderID, status, order_date, total) y, sin embargo, estás asignando tres valores para ellos ($orderID, waiting y CURDATE()). Parece que te falta definir el valor del campo total.


Tu código puede sufrir los graves problemas de seguridad asociados a la inyección SQL.

Te recomiendo encarecidamente que uses consultas preparadas o funciones de escapado de cadenas y que NUNCA concatenes cadenas de caracteres que estén fuera de tu control a las consultas SQL.

Una manera rápida de implementar consultas preparadas en tu código sería:

<?php
function insertOrderQuery($orderID) {
    global $sqlconnection;
    $addOrderQuery = $sqlconnection->prepare("
        INSERT INTO tbl_order (
            orderID,
            status,
            order_date,
            total
        ) VALUES (
            ?,
            'waiting',
            CURDATE(),
            0
        )
    ");
    if (false === $addOrderQuery) {
        die(htmlspecialchars($sqlconnection->error));
    }
    $addOrderQuery->bind_param("i", $orderID);
    if (true === $addOrderQuery->execute()) {
        echo "inserted.";
    } else {
        //handle
        echo htmlspecialchars($sqlconnection->error);
        //header("Location: index.php");
    }
}

El problema que estás sufriendo es debido a esta consulta SQL:

<?php
$addOrderQuery = "
    INSERT INTO tbl_order (
        orderID,
        status,
        order_date,
        total
    ) VALUES (
        '{$orderID}',
        'waiting',
        CURDATE()
    )
";

Como puedes ver estás definiendo cuatro campos (orderID, status, order_date, total) y, sin embargo, estás asignando tres valores para ellos ($orderID, waiting y CURDATE()). Parece que te falta definir el valor del campo total.


Tu código puede sufrir los graves problemas de seguridad asociados a la inyección SQL.

Te recomiendo encarecidamente que uses consultas preparadas o funciones de escapado de cadenas y que NUNCA concatenes cadenas de caracteres que estén fuera de tu control a las consultas SQL.

Una manera rápida de implementar consultas preparadas en tu código sería:

<?php
function insertOrderQuery($orderID) {
    global $sqlconnection;
    $addOrderQuery = $sqlconnection->prepare("
        INSERT INTO tbl_order (
            orderID,
            status,
            order_date,
            total
        ) VALUES (
            ?,
            'waiting',
            CURDATE(),
            0
        )
    ");
    if (false === $addOrderQuery) {
        die(htmlspecialchars($sqlconnection->error));
    }
    $addOrderQuery->bind_param("i", $orderID);
    if (true === $addOrderQuery->execute()) {
        echo "inserted.";
    } else {
        //handle
        echo htmlspecialchars($addOrderQuery->error);
        //header("Location: index.php");
    }
}
Agregado código usando consultas preparadas
Origen Enlace
OscarGarcia
  • 28.5k
  • 3
  • 29
  • 64

El problema que estás sufriendo es debido a esta consulta SQL:

<?php
$addOrderQuery = "
    INSERT INTO tbl_order (
        orderID,
        status,
        order_date,
        total
    ) VALUES (
        '{$orderID}',
        'waiting',
        CURDATE()
    )
";

Como puedes ver estás definiendo cuatro campos (orderID, status, order_date, total) y, sin embargo, estás asignando tres valores para ellos ($orderID, waiting y CURDATE()). Parece que te falta definir el valor del campo total.


Tu código puede sufrir los graves problemas de seguridad asociados a la inyección SQL.

Te recomiendo encarecidamente que uses consultas preparadas o funciones de escapado de cadenas y que NUNCA concatenes cadenas de caracteres que estén fuera de tu control a las consultas SQL.

Una manera rápida de implementar consultas preparadas en tu código sería:

<?php
function insertOrderQuery($orderID) {
    global $sqlconnection;
    $addOrderQuery = $sqlconnection->prepare("
        INSERT INTO tbl_order (
            orderID,
            status,
            order_date,
            total
        ) VALUES (
            ?,
            'waiting',
            CURDATE(),
            0
        )
    ");
    if (false === $addOrderQuery) {
        die(htmlspecialchars($sqlconnection->error));
    }
    $addOrderQuery->bind_param("i", $orderID);
    if (true === $addOrderQuery->execute()) {
        echo "inserted.";
    } else {
        //handle
        echo htmlspecialchars($sqlconnection->error);
        //header("Location: index.php");
    }
}

El problema que estás sufriendo es debido a esta consulta SQL:

<?php
$addOrderQuery = "
    INSERT INTO tbl_order (
        orderID,
        status,
        order_date,
        total
    ) VALUES (
        '{$orderID}',
        'waiting',
        CURDATE()
    )
";

Como puedes ver estás definiendo cuatro campos (orderID, status, order_date, total) y, sin embargo, estás asignando tres valores para ellos ($orderID, waiting y CURDATE()). Parece que te falta definir el valor del campo total.

El problema que estás sufriendo es debido a esta consulta SQL:

<?php
$addOrderQuery = "
    INSERT INTO tbl_order (
        orderID,
        status,
        order_date,
        total
    ) VALUES (
        '{$orderID}',
        'waiting',
        CURDATE()
    )
";

Como puedes ver estás definiendo cuatro campos (orderID, status, order_date, total) y, sin embargo, estás asignando tres valores para ellos ($orderID, waiting y CURDATE()). Parece que te falta definir el valor del campo total.


Tu código puede sufrir los graves problemas de seguridad asociados a la inyección SQL.

Te recomiendo encarecidamente que uses consultas preparadas o funciones de escapado de cadenas y que NUNCA concatenes cadenas de caracteres que estén fuera de tu control a las consultas SQL.

Una manera rápida de implementar consultas preparadas en tu código sería:

<?php
function insertOrderQuery($orderID) {
    global $sqlconnection;
    $addOrderQuery = $sqlconnection->prepare("
        INSERT INTO tbl_order (
            orderID,
            status,
            order_date,
            total
        ) VALUES (
            ?,
            'waiting',
            CURDATE(),
            0
        )
    ");
    if (false === $addOrderQuery) {
        die(htmlspecialchars($sqlconnection->error));
    }
    $addOrderQuery->bind_param("i", $orderID);
    if (true === $addOrderQuery->execute()) {
        echo "inserted.";
    } else {
        //handle
        echo htmlspecialchars($sqlconnection->error);
        //header("Location: index.php");
    }
}
Origen Enlace
OscarGarcia
  • 28.5k
  • 3
  • 29
  • 64

El problema que estás sufriendo es debido a esta consulta SQL:

<?php
$addOrderQuery = "
    INSERT INTO tbl_order (
        orderID,
        status,
        order_date,
        total
    ) VALUES (
        '{$orderID}',
        'waiting',
        CURDATE()
    )
";

Como puedes ver estás definiendo cuatro campos (orderID, status, order_date, total) y, sin embargo, estás asignando tres valores para ellos ($orderID, waiting y CURDATE()). Parece que te falta definir el valor del campo total.