2

Actualmente estoy probando trabajar con PDO para evitar el SQL Injection pero sinceramente estoy sumamente verde, ya hice mi archivo de conexion a la base de datos por PDO pero no tengo bien claro como puedo hacer una consulta a traves de un select y el resultado mostrarlo en un echo.

Aquí tengo mi archivo de Conexión(pdoconnexpo.php):

<?php

require_once 'pdodatosexpo.php';

$dsn = "pgsql:host=$host;port=$port;dbname=$db;user=$username;password=$password";

try{
 // Crear la conexion a la base de datos postgresql
 $conn2 = new PDO($dsn);

 // Mostrar un mensaje si la conexion es efectiva
 if($conn2){
 echo "Conexión a la base de datos <strong>$db</strong> Exitosa!";
 }
}catch (PDOException $e){
 // Reportar mensaje de error
 echo $e->getMessage();
}

Y aqui hago mi consulta y trato de mostrar el resultado, me imagino que el error es de principiante.

<?php
include ('pdoconnectexpo.php');
/*
$query = "SELECT usuario FROM usuarios WHERE usuario='luis'";
$result = pg_query($query);
$row = pg_fetch_assoc($result);
if ($result){
echo $row['usuario'];
}else{
  echo "error en la consulta";
}
*/
include ('pdoconnectexpo.php');

$query = 'SELECT usuario FROM "public".usuarios WHERE usuario=:usuario';
$registros = $conn2->prepare( $query ); //Preparamos la consulta
$registros->execute( array(":usuario" => $usuario) ); //Le pasamos el valor al marcador, esto es un array por lo que soporta tanto valores requiera la query, separador por coma
$registros = $registros->fetchAll( PDO::FETCH_OBJ ); //convirtiendo el resultado en objetos para poder iterar en un ciclo.
$registros[0]->usuario;
foreach ( $registros as $datos){
  echo $datos->usuario;
}
?>

2
  • Hola, si aun estas a tiempo deberías considerar usar un framework (como laravel, symphony, codeigniter, etc) en lugar de código nativo, te ahorras muchos de estos problemas. el 3 may. 2018 a las 14:36
  • Gracias por el consejo amigo, pero estamos tratando de hacer un sistema viejo un poco más seguro y evitar posibles ataques. el 3 may. 2018 a las 15:22

1 respuesta 1

3

Cuando trabajas con postgres en tu SQL debes incluir el esquema en tu consulta, si este no tiene un nombre dentro del estándar debe ir entre comillas dobles;

Dígase que tu esquema tiene un nombre que incluye mayúsculas, guion (-) o espacios.

$query = 'SELECT usuario FROM "mi_esquema".usuarios WHERE usuario=:usuario ';

Nota que he encerrado el string en comillas simples para poder incluir las dobles dentro de la cadena, también date cuenta que incluí un marcador en la consulta de esta manera preparamos una consulta para evitar la inyección sql.

Luego procedemos a ejecutar la query;

    $usuario = 'luis';
    $registros = $mi_conexion->prepare( $query ); //Preparamos la consulta      
    $registros->execute( array(":usuario" => $usuario) ); //Le pasamos el valor al marcador, esto es un array por lo que soporta tanto valores requiera la query, separador por coma
    $registros = $registros->fetchAll( PDO::FETCH_OBJ ); //convirtiendo el resultado en objetos para poder iterar en un ciclo.

Hasta este punto ya tienes ejecutada tu query y almacenado el resultado como objetos en la variable $registros, si deseas acceder unicamente al primer registro lo puedes hacer de la siguiente manera;

<?= $registros[0]->usuario ?>

Ahora si lo que deseas es recorrer todos los registros que existan dentro de este resultado lo logras con un foreach;

foreach ( $registros as $datos){
  echo $datos->usuario;
}

Nota que he hecho referencia en el foreach al campo el cual devuelte tu query, de tener mas campos puedes hacerlo de la misma manera, ejemplifico;

foreach ( $registros as $datos){
      echo $datos->usuario;
      echo $datos->edad;
      echo $datos->peso;
    }
11
  • Soy algo nuevo en todo esto, modifiqué el codigo segun tu recomendación y aun así no me imprime nada, podrías por favor decirme donde tengo el error. el 3 may. 2018 a las 14:48
  • @LuisAlfredoSerranoDíaz te esta dando algún error ? de ser así agregado para verificarlo. el 3 may. 2018 a las 14:52
  • No me genera ningun error,solo no me imprime nada en pantalla mas que el mensaje de conexion a la base de datos, comente el codigo inicial y agregue el nuevo para que puedas visualizarlo. el 3 may. 2018 a las 14:53
  • @LuisAlfredoSerranoDíaz intenta hacer var_dump($registros); al final y dime que obtienes el 3 may. 2018 a las 14:56
  • Obtengo el siguiente resultado: array(0) { } el 3 may. 2018 a las 15:00

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.