<?php
if (isset($_POST['place_order'])) {
require 'php/lib-generadorID.php';
$idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
$idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());
$sqlCart = "
INSERT INTO carrito (
idCarrito,
idCliente,
idSesion,
fechaHora,
aux) VALUES (
'$idCarrito',
'$idCliente',
'$idSesion',
NOW(),
'1'
)
";
$order_details = "";
foreach ($_SESSION["shopping_cart"] as $keys => $values) {
$order_details .= "
INSERT INTO contenido_carrito (
idCarrito,
idCliente,
idSesion,
idArticulo,
codigoArticulo,
codigoAlterno,
costo,
unidades,
subTotal,
fechaDeRegistro,
aux
) VALUES(
'$idCarrito',
'$idCliente',
'$idSesion',
'" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
NOW(),
'1'
);
";
}
if (mysqli_multi_query($ConexionBD, $order_details) === true) {
/* Recorremos todos los resultados */
while (mysqli_more_results($ConexionBD) === true) {
/* Si hubo un error mostramos el mensaje de error */
if (mysqli_next_result($ConexionBD) === false) {
die('Error SQL: ' . mysqli_error($ConexionBD));
}
}
unset($_SESSION["shopping_cart"]);
echo '<script>alert("You have successfully place an order...Thank you")</script>';
echo '<script>window.location.href="venta_refacciones.php"</script>';
} else {
die('Error SQL: ' . mysqli_error($ConexionBD));
}
}
?>
<?php
if (isset($_POST['place_order'])) {
require 'php/lib-generadorID.php';
$idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
$idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());
$sqlCart = "
INSERT INTO carrito (
idCarrito,
idCliente,
idSesion,
fechaHora,
aux) VALUES (
'$idCarrito',
'$idCliente',
'$idSesion',
NOW(),
'1'
)
";
$order_details = "";
foreach ($_SESSION["shopping_cart"] as $keys => $values) {
$order_details .= "
INSERT INTO contenido_carrito (
idCarrito,
idCliente,
idSesion,
idArticulo,
codigoArticulo,
codigoAlterno,
costo,
unidades,
subTotal,
fechaDeRegistro,
aux
) VALUES(
'$idCarrito',
'$idCliente',
'$idSesion',
'" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
NOW(),
'1'
);
";
}
if (mysqli_multi_query($ConexionBD, $order_details) === true) {
/* Recorremos todos los resultados */
while (mysqli_more_results($ConexionBD) === true) {
/* Si hubo un error mostramos el mensaje de error */
if (mysqli_next_result($ConexionBD) === false) {
die('Error SQL: ' . mysqli_error($ConexionBD);
}
}
unset($_SESSION["shopping_cart"]);
echo '<script>alert("You have successfully place an order...Thank you")</script>';
echo '<script>window.location.href="venta_refacciones.php"</script>';
} else {
die('Error SQL: ' . mysqli_error($ConexionBD));
}
}
?>
<?php
if (isset($_POST['place_order'])) {
require 'php/lib-generadorID.php';
$idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
$idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());
$sqlCart = "
INSERT INTO carrito (
idCarrito,
idCliente,
idSesion,
fechaHora,
aux) VALUES (
'$idCarrito',
'$idCliente',
'$idSesion',
NOW(),
'1'
)
";
$order_details = "";
foreach ($_SESSION["shopping_cart"] as $keys => $values) {
$order_details .= "
INSERT INTO contenido_carrito (
idCarrito,
idCliente,
idSesion,
idArticulo,
codigoArticulo,
codigoAlterno,
costo,
unidades,
subTotal,
fechaDeRegistro,
aux
) VALUES(
'$idCarrito',
'$idCliente',
'$idSesion',
'" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
NOW(),
'1'
);
";
}
if (mysqli_multi_query($ConexionBD, $order_details) === true) {
/* Recorremos todos los resultados */
while (mysqli_more_results($ConexionBD) === true) {
/* Si hubo un error mostramos el mensaje de error */
if (mysqli_next_result($ConexionBD) === false) {
die('Error SQL: ' . mysqli_error($ConexionBD));
}
}
unset($_SESSION["shopping_cart"]);
echo '<script>alert("You have successfully place an order...Thank you")</script>';
echo '<script>window.location.href="venta_refacciones.php"</script>';
} else {
die('Error SQL: ' . mysqli_error($ConexionBD));
}
}
?>
<?php
if (isset($_POST['place_order'])) {
require 'php/lib-generadorID.php';
$idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
$idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());
$sqlCart = "
INSERT INTO carrito (
idCarrito,
idCliente,
idSesion,
fechaHora,
aux) VALUES (
'$idCarrito',
'$idCliente',
'$idSesion',
NOW(),
'1'
)
";
$order_details = "";
foreach ($_SESSION["shopping_cart"] as $keys => $values) {
$order_details .= "
INSERT INTO contenido_carrito (
idCarrito,
idCliente,
idSesion,
idArticulo,
codigoArticulo,
codigoAlterno,
costo,
unidades,
subTotal,
fechaDeRegistro,
aux
) VALUES(
'$idCarrito',
'$idCliente',
'$idSesion',
'" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
NOW(),
'1'
);
";
}
if (mysqli_multi_query($ConexionBD, $order_details) !===== true) {
/* Recorremos todos los resultados y*/
los limpiamos while (mysqli_more_results($ConexionBD) === true) {
/* Si hubo un error mostramos el mensaje de error */
while if (mysqli_next_result($ConexionBD) === false) {
die('Error SQL: ' . mysqli_error($ConexionBD);
}
}
unset($_SESSION["shopping_cart"]);
echo '<script>alert("You have successfully place an order...Thank you")</script>';
echo '<script>window.location.href="venta_refacciones.php"</script>';
} else {
die('Error SQL: ' . mysqli_error($ConexionBD));
}
}
?>
<?php
if(isset($_POST['place_order'])) {
require 'php/lib-generadorID.php';
$idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
$idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());
$sqlCart = "
INSERT INTO carrito (
idCarrito,
idCliente,
idSesion,
fechaHora,
aux) VALUES (
'$idCarrito',
'$idCliente',
'$idSesion',
NOW(),
'1'
)
";
$order_details = "";
foreach ($_SESSION["shopping_cart"] as $keys => $values) {
$order_details .= "
INSERT INTO contenido_carrito (
idCarrito,
idCliente,
idSesion,
idArticulo,
codigoArticulo,
codigoAlterno,
costo,
unidades,
subTotal,
fechaDeRegistro,
aux
) VALUES(
'$idCarrito',
'$idCliente',
'$idSesion',
'" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
NOW(),
'1'
);
";
}
if (mysqli_multi_query($ConexionBD, $order_details) !== true) {
/* Recorremos todos los resultados y los limpiamos */
while (mysqli_next_result($ConexionBD)) { }
unset($_SESSION["shopping_cart"]);
echo '<script>alert("You have successfully place an order...Thank you")</script>';
echo '<script>window.location.href="venta_refacciones.php"</script>';
}
}
?>
<?php
if (isset($_POST['place_order'])) {
require 'php/lib-generadorID.php';
$idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
$idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());
$sqlCart = "
INSERT INTO carrito (
idCarrito,
idCliente,
idSesion,
fechaHora,
aux) VALUES (
'$idCarrito',
'$idCliente',
'$idSesion',
NOW(),
'1'
)
";
$order_details = "";
foreach ($_SESSION["shopping_cart"] as $keys => $values) {
$order_details .= "
INSERT INTO contenido_carrito (
idCarrito,
idCliente,
idSesion,
idArticulo,
codigoArticulo,
codigoAlterno,
costo,
unidades,
subTotal,
fechaDeRegistro,
aux
) VALUES(
'$idCarrito',
'$idCliente',
'$idSesion',
'" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
NOW(),
'1'
);
";
}
if (mysqli_multi_query($ConexionBD, $order_details) === true) {
/* Recorremos todos los resultados */
while (mysqli_more_results($ConexionBD) === true) {
/* Si hubo un error mostramos el mensaje de error */
if (mysqli_next_result($ConexionBD) === false) {
die('Error SQL: ' . mysqli_error($ConexionBD);
}
}
unset($_SESSION["shopping_cart"]);
echo '<script>alert("You have successfully place an order...Thank you")</script>';
echo '<script>window.location.href="venta_refacciones.php"</script>';
} else {
die('Error SQL: ' . mysqli_error($ConexionBD));
}
}
?>
Sin conocer el esquema de la base de datos ni el formulario que envía la información sólo puedo ayudarte a escapar correctamente las cadenas de caracteres que debes incluir en las consultas SQL haciendo uso de mysqli_real_escape_string
para evitar tanto inyección SQL como que cualquier comilla pueda romper la consulta SQL y provocar errores sintácticos que impidan que se ejecuten los INSERT
.
<?php
if(isset($_POST['place_order'])) {
require 'php/lib-generadorID.php';
$idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
$idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());
$sqlCart = "
INSERT INTO carrito (
idCarrito,
idCliente,
idSesion,
fechaHora,
aux) VALUES (
'$idCarrito',
'$idCliente',
'$idSesion',
NOW(),
'1'
)
";
$order_details = "";
foreach ($_SESSION["shopping_cart"] as $keys => $values) {
$order_details .= "
INSERT INTO contenido_carrito (
idCarrito,
idCliente,
idSesion,
idArticulo,
codigoArticulo,
codigoAlterno,
costo,
unidades,
subTotal,
fechaDeRegistro,
aux
) VALUES(
'$idCarrito',
'$idCliente',
'$idSesion',
'" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
'" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
NOW(),
'1'
);
";
}
if (mysqli_multi_query($ConexionBD, $order_details) !== true) {
/* Recorremos todos los resultados y los limpiamos */
while (mysqli_next_result($ConexionBD)) { }
unset($_SESSION["shopping_cart"]);
echo '<script>alert("You have successfully place an order...Thank you")</script>';
echo '<script>window.location.href="venta_refacciones.php"</script>';
}
}
?>
lang-php