Este sería mi mayor problema de toda la tarea que he venido haciendo en actualizar mi código en sentencias preparadas en procedimientos en orientados a objetos MySQLi
.
Debido que al usar sentencias preparadas las consultas y esos procedimientos son muy distintos a lo normal.
Por ejemplo al querer pasar un mysqli_real_escape_string
a un UPDATE
$query = " UPDATE tbl_employee
SET name='$name',
address='$address',
gender='$gender',
designation = '$designation',
age = '$age'
WHERE id='".$_POST["employee_id"]."'";
$message = 'Data Updated';
El reemplazo de esto if(mysqli_query($con, $query))
al procedimiento de sentencias.
A pesar de estar recién actualizandome en estos procedimientos no he tenido mayor problemas quizás sea porque son consultas pequeñas sin tantos derivados de la misma.
Como actualizo este código de forma correcta, explicándome un poco sus cambios y procedimientos aplicados.
if(!empty($_POST))
{
$output = '';
$message = '';
$name = mysqli_real_escape_string($con, $_POST["name"]);
$address = mysqli_real_escape_string($con, $_POST["address"]);
$gender = mysqli_real_escape_string($con, $_POST["gender"]);
$designation = mysqli_real_escape_string($con, $_POST["designation"]);
$age = mysqli_real_escape_string($con, $_POST["age"]);
if($_POST["employee_id"] != '')
{
$query = "
UPDATE tbl_employee
SET name='$name',
address='$address',
gender='$gender',
designation = '$designation',
age = '$age'
WHERE id='".$_POST["employee_id"]."'";
$message = 'Data Updated';
}
else
{
$query = "
INSERT INTO tbl_employee(name, address, gender, designation, age)
VALUES('$name', '$address', '$gender', '$designation', '$age');
";
$message = 'Data Inserted';
}
if(mysqli_query($con, $query))
{
$output .= '<label class="text-success">' . $message . '</label>';
$select_query = "SELECT * FROM tbl_employee ORDER BY id DESC";
$result = mysqli_query($con, $select_query);
$output .= '
<table class="table table-bordered">
<tr>
<th width="70%">Employee Name</th>
<th width="15%">Edit</th>
<th width="15%">View</th>
</tr>
';
while($row = mysqli_fetch_array($result))
{
$output .= '
<tr>
<td>' . $row["name"] . '</td>
<td><input type="button" name="edit" value="Edit" id="'.$row["id"] .'" class="btn btn-info btn-xs edit_data" /></td>
<td><input type="button" name="view" value="view" id="' . $row["id"] . '" class="btn btn-info btn-xs view_data" /></td>
</tr>
';
}
$output .= '</table>';
}
echo $output;
}
?>