Skip to main content
Arreglado error con un paréntesis
Origen Enlace
OscarGarcia
  • 28.5k
  • 3
  • 29
  • 64
<?php
if (isset($_POST['place_order'])) {
    require 'php/lib-generadorID.php';
    $idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
    $idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());

    $sqlCart = "
      INSERT INTO carrito (
        idCarrito,
        idCliente,
        idSesion,
        fechaHora,
      aux) VALUES (
        '$idCarrito',
        '$idCliente',
        '$idSesion',
        NOW(),
        '1'
      )
    ";

    $order_details = "";
    foreach ($_SESSION["shopping_cart"] as $keys => $values) {
        $order_details .= "
          INSERT INTO contenido_carrito (
            idCarrito,
            idCliente,
            idSesion,
            idArticulo,
            codigoArticulo,
            codigoAlterno,
            costo,
            unidades,
            subTotal,
            fechaDeRegistro,
            aux
          ) VALUES(
            '$idCarrito',
            '$idCliente',
            '$idSesion',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
            NOW(),
           '1'
          );
        ";
    }
    if (mysqli_multi_query($ConexionBD, $order_details) === true) {
        /* Recorremos todos los resultados */
        while (mysqli_more_results($ConexionBD) === true) {
            /* Si hubo un error mostramos el mensaje de error */
            if (mysqli_next_result($ConexionBD) === false) {
                die('Error SQL: ' . mysqli_error($ConexionBD));
            }
        }
        unset($_SESSION["shopping_cart"]);
        echo '<script>alert("You have successfully place an order...Thank you")</script>';
        echo '<script>window.location.href="venta_refacciones.php"</script>';
    } else {
        die('Error SQL: ' . mysqli_error($ConexionBD));
    }
}
?>
<?php
if (isset($_POST['place_order'])) {
    require 'php/lib-generadorID.php';
    $idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
    $idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());

    $sqlCart = "
      INSERT INTO carrito (
        idCarrito,
        idCliente,
        idSesion,
        fechaHora,
      aux) VALUES (
        '$idCarrito',
        '$idCliente',
        '$idSesion',
        NOW(),
        '1'
      )
    ";

    $order_details = "";
    foreach ($_SESSION["shopping_cart"] as $keys => $values) {
        $order_details .= "
          INSERT INTO contenido_carrito (
            idCarrito,
            idCliente,
            idSesion,
            idArticulo,
            codigoArticulo,
            codigoAlterno,
            costo,
            unidades,
            subTotal,
            fechaDeRegistro,
            aux
          ) VALUES(
            '$idCarrito',
            '$idCliente',
            '$idSesion',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
            NOW(),
           '1'
          );
        ";
    }
    if (mysqli_multi_query($ConexionBD, $order_details) === true) {
        /* Recorremos todos los resultados */
        while (mysqli_more_results($ConexionBD) === true) {
            /* Si hubo un error mostramos el mensaje de error */
            if (mysqli_next_result($ConexionBD) === false) {
                die('Error SQL: ' . mysqli_error($ConexionBD);
            }
        }
        unset($_SESSION["shopping_cart"]);
        echo '<script>alert("You have successfully place an order...Thank you")</script>';
        echo '<script>window.location.href="venta_refacciones.php"</script>';
    } else {
        die('Error SQL: ' . mysqli_error($ConexionBD));
    }
}
?>
<?php
if (isset($_POST['place_order'])) {
    require 'php/lib-generadorID.php';
    $idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
    $idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());

    $sqlCart = "
      INSERT INTO carrito (
        idCarrito,
        idCliente,
        idSesion,
        fechaHora,
      aux) VALUES (
        '$idCarrito',
        '$idCliente',
        '$idSesion',
        NOW(),
        '1'
      )
    ";

    $order_details = "";
    foreach ($_SESSION["shopping_cart"] as $keys => $values) {
        $order_details .= "
          INSERT INTO contenido_carrito (
            idCarrito,
            idCliente,
            idSesion,
            idArticulo,
            codigoArticulo,
            codigoAlterno,
            costo,
            unidades,
            subTotal,
            fechaDeRegistro,
            aux
          ) VALUES(
            '$idCarrito',
            '$idCliente',
            '$idSesion',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
            NOW(),
           '1'
          );
        ";
    }
    if (mysqli_multi_query($ConexionBD, $order_details) === true) {
        /* Recorremos todos los resultados */
        while (mysqli_more_results($ConexionBD) === true) {
            /* Si hubo un error mostramos el mensaje de error */
            if (mysqli_next_result($ConexionBD) === false) {
                die('Error SQL: ' . mysqli_error($ConexionBD));
            }
        }
        unset($_SESSION["shopping_cart"]);
        echo '<script>alert("You have successfully place an order...Thank you")</script>';
        echo '<script>window.location.href="venta_refacciones.php"</script>';
    } else {
        die('Error SQL: ' . mysqli_error($ConexionBD));
    }
}
?>
Controles de error en cada consulta
Origen Enlace
OscarGarcia
  • 28.5k
  • 3
  • 29
  • 64
<?php
if (isset($_POST['place_order']))  {
    require 'php/lib-generadorID.php';
    $idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
    $idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());

    $sqlCart = "
      INSERT INTO carrito (
        idCarrito,
        idCliente,
        idSesion,
        fechaHora,
      aux) VALUES (
        '$idCarrito',
        '$idCliente',
        '$idSesion',
        NOW(),
        '1'
      )
    ";

    $order_details = "";
    foreach ($_SESSION["shopping_cart"] as $keys => $values) {
        $order_details .= "
          INSERT INTO contenido_carrito (
            idCarrito,
            idCliente,
            idSesion,
            idArticulo,
            codigoArticulo,
            codigoAlterno,
            costo,
            unidades,
            subTotal,
            fechaDeRegistro,
            aux
          ) VALUES(
            '$idCarrito',
            '$idCliente',
            '$idSesion',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
            NOW(),
           '1'
          );
        ";
    }
    if (mysqli_multi_query($ConexionBD, $order_details) !===== true) {
        /* Recorremos todos los resultados y*/
 los limpiamos      while (mysqli_more_results($ConexionBD) === true) {
            /* Si hubo un error mostramos el mensaje de error */
        while    if (mysqli_next_result($ConexionBD) === false) {
                die('Error SQL: ' . mysqli_error($ConexionBD);
            }
        }
        unset($_SESSION["shopping_cart"]);
        echo '<script>alert("You have successfully place an order...Thank you")</script>';
        echo '<script>window.location.href="venta_refacciones.php"</script>';
    } else {
        die('Error SQL: ' . mysqli_error($ConexionBD));
    }
}
?>
<?php
if(isset($_POST['place_order']))  {
    require 'php/lib-generadorID.php';
    $idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
    $idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());

    $sqlCart = "
      INSERT INTO carrito (
        idCarrito,
        idCliente,
        idSesion,
        fechaHora,
      aux) VALUES (
        '$idCarrito',
        '$idCliente',
        '$idSesion',
        NOW(),
        '1'
      )
    ";

    $order_details = "";
    foreach ($_SESSION["shopping_cart"] as $keys => $values) {
        $order_details .= "
          INSERT INTO contenido_carrito (
            idCarrito,
            idCliente,
            idSesion,
            idArticulo,
            codigoArticulo,
            codigoAlterno,
            costo,
            unidades,
            subTotal,
            fechaDeRegistro,
            aux
          ) VALUES(
            '$idCarrito',
            '$idCliente',
            '$idSesion',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
            NOW(),
           '1'
          );
        ";
    }
    if (mysqli_multi_query($ConexionBD, $order_details) !== true) {
        /* Recorremos todos los resultados y los limpiamos */
        while (mysqli_next_result($ConexionBD)) { }
        unset($_SESSION["shopping_cart"]);
        echo '<script>alert("You have successfully place an order...Thank you")</script>';
        echo '<script>window.location.href="venta_refacciones.php"</script>';
    }
}
?>
<?php
if (isset($_POST['place_order'])) {
    require 'php/lib-generadorID.php';
    $idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
    $idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());

    $sqlCart = "
      INSERT INTO carrito (
        idCarrito,
        idCliente,
        idSesion,
        fechaHora,
      aux) VALUES (
        '$idCarrito',
        '$idCliente',
        '$idSesion',
        NOW(),
        '1'
      )
    ";

    $order_details = "";
    foreach ($_SESSION["shopping_cart"] as $keys => $values) {
        $order_details .= "
          INSERT INTO contenido_carrito (
            idCarrito,
            idCliente,
            idSesion,
            idArticulo,
            codigoArticulo,
            codigoAlterno,
            costo,
            unidades,
            subTotal,
            fechaDeRegistro,
            aux
          ) VALUES(
            '$idCarrito',
            '$idCliente',
            '$idSesion',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
            NOW(),
           '1'
          );
        ";
    }
    if (mysqli_multi_query($ConexionBD, $order_details) === true) {
        /* Recorremos todos los resultados */
        while (mysqli_more_results($ConexionBD) === true) {
            /* Si hubo un error mostramos el mensaje de error */
            if (mysqli_next_result($ConexionBD) === false) {
                die('Error SQL: ' . mysqli_error($ConexionBD);
            }
        }
        unset($_SESSION["shopping_cart"]);
        echo '<script>alert("You have successfully place an order...Thank you")</script>';
        echo '<script>window.location.href="venta_refacciones.php"</script>';
    } else {
        die('Error SQL: ' . mysqli_error($ConexionBD));
    }
}
?>
Origen Enlace
OscarGarcia
  • 28.5k
  • 3
  • 29
  • 64

Sin conocer el esquema de la base de datos ni el formulario que envía la información sólo puedo ayudarte a escapar correctamente las cadenas de caracteres que debes incluir en las consultas SQL haciendo uso de mysqli_real_escape_string para evitar tanto inyección SQL como que cualquier comilla pueda romper la consulta SQL y provocar errores sintácticos que impidan que se ejecuten los INSERT.

<?php
if(isset($_POST['place_order']))  {
    require 'php/lib-generadorID.php';
    $idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
    $idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());

    $sqlCart = "
      INSERT INTO carrito (
        idCarrito,
        idCliente,
        idSesion,
        fechaHora,
      aux) VALUES (
        '$idCarrito',
        '$idCliente',
        '$idSesion',
        NOW(),
        '1'
      )
    ";

    $order_details = "";
    foreach ($_SESSION["shopping_cart"] as $keys => $values) {
        $order_details .= "
          INSERT INTO contenido_carrito (
            idCarrito,
            idCliente,
            idSesion,
            idArticulo,
            codigoArticulo,
            codigoAlterno,
            costo,
            unidades,
            subTotal,
            fechaDeRegistro,
            aux
          ) VALUES(
            '$idCarrito',
            '$idCliente',
            '$idSesion',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
            '" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
            NOW(),
           '1'
          );
        ";
    }
    if (mysqli_multi_query($ConexionBD, $order_details) !== true) {
        /* Recorremos todos los resultados y los limpiamos */
        while (mysqli_next_result($ConexionBD)) { }
        unset($_SESSION["shopping_cart"]);
        echo '<script>alert("You have successfully place an order...Thank you")</script>';
        echo '<script>window.location.href="venta_refacciones.php"</script>';
    }
}
?>