Unos comentarios respecto a tu código, van en este orden:
- No es necesario que especifiques
text/javascript
- La instrucción no debería ser
window.prompt
, en cambio solo trata con prompt()
- No veo donde declares para posteriormente utilizar la variable PHP llamada
$NIdV
, requieres que exista pues la estas usando en tu SQL
Al final tu código debería quedar así
<?php
if($tProducto == "AS")
{
$sprod = "";
?>
<script>
var serie = prompt("Ingrese el Número de Serie del producto");
</script>
<?php
$sprod = "<script> document.write(serie) </script>";
include("datos.php");
$consultaserie = "UPDATE detalle_pedido_venta set DPV_Serie = '$sprod' where DPV_Detalle_Pedido_Venta = '$NIdV'";
$results = mysqli_query($db,$consultaserie);
ACTUALIZACIÓN
Estas usando la extensión mysqli, pero no usas sentencias preparadas lo cual vuelve a tu SQL totalmente inseguro, te coloco el siguiente ejemplo y te explico lo que deberías hacer
$consultaserie = $db->prepare("UPDATE detalle_pedido_venta set DPV_Serie = ? where DPV_Detalle_Pedido_Venta = ?");
$consultaserie->bind_param("ss", $prod, $NIdV);
$consultaserie->execute();
- En lugar de colocar las variables directamente en el SQL, sustituyelas por marcadores de posición con el signo
?
- Por tu código que leí asumo que la variable donde guardas los datos de conexión es db, entonces como puedes ver accedo a el método
prepare()
para la consulta SQL
- Con bind param le voy a indicar el tipo de dato que le va a llegar de cada uno, si es número es i, si es cadena de texto es s y las tienes que declarar en el mismo orden que las requiere tu SQL, todo esto entre comillas como puedes checar en el ejemplo
- ahi mismo dentro de bind param solo separados por comas declaras las variables que tienen los valores que vas a ocupar en tu SQL también en el mismo orden que son requeridas
- Al final accedes al método execute() para que tu consulta sea llevada a cabo