Obtengo en la página order.php la verificación de datos, y en el updateorder.php guardo los datos de la compra, corresponde al siguiente código:
session_start();
require "conexion.php";
$formid = isset($_SESSION['formid']) ? $_SESSION['formid'] : "";
if ($formid != $_POST['formid']) {
echo "E00001 !! ERROR DE SESIÓN REINTENTAR OTRA VEZ.";
} else {
unset($_SESSION['formid']);
if ($_POST) {
$id_user = $_POST['id_user'];
$status = $_POST['status'];
$stmt = $con->prepare("INSERT INTO order (`id_user`, `status`) VALUES (?, ?) ");
$stmt->bind_param('is', $id_user,$status);
$stmt->execute();
if ($stmt->affected_rows>0){
$order_id = $stmt->insert_id;
for ($i = 0; $i < count($_POST['qty']); $i++) {
$quantity = $_POST['qty'][$i];
$price = $_POST['price'][$i];
$id_product = $_POST['id_product'][$i];
$stmt = $con->prepare("INSERT INTO order_details (`id_product`, `quantity`, `price`, `id_order`) VALUES (?, ?, ?, ?) ");
$stmt->bind_param('iisi', $id_product,$quantity,$price,$order_id);
$stmt->execute();
}
unset($_SESSION['cart']);
unset($_SESSION['qty']);
header('location:index.php?a=order');
}else{
$stmt->close();
header('location:index.php?a=orderfail');
}
}
}
Guardo los datos de las compra realizada, lo que es el id
del usuario, precio del producto con sus respectivos id
el estado de la compra entre más.
Aunque el código funciona correctamente sin errores...
Me han comentado que es mejor utilizar más controles dentro del bucle
y que posiblemente (puede que el código falle, por ejemplo al crear claves duplicadas...).
Cómo otra nota adicional se dice que no es bueno lanzar un
insert
dentro de unbucle
y que éste se quede a medias por algún fallo.
A pesar no existir fallos es preocupante saber que puede existir posibles fallos.
Otro punto: Se recomienda preparar la inserción, creando todos los
insert
y hacer un sóloexecute
fuera delbucle
.
Entonces mi pregunta es:
¿Cómo hacer varias inserciones seguidas usando sentencias preparadas MySQLi de forma correcta?
InnoDB
, si están enMyISAM
.InnoDB
. Saludos!