He tratado de seguir un tutorial y adaptarlo a la necesidad de autocompletar un formulario mediante un input (con botón de Enviar).
Me sale el error:
Notice: Undefined variable: row in C:\xampp...\pacientebusqueda.php on line 61.
También me muestra el error de "Unknown column '...' in 'where clause". Les muestro el código (2 archivos):
pacientebusqueda.php
<?php
if (isset($_GET['action'])) {
include_once('connections/connect.php');
$strsql = "SELECT codigo_pac, nombre, apellido_paterno FROM paciente WHERE codigo_pac=".$_GET['codigo_pac'];
$rs = mysqli_query($conn,$strsql) or die(mysqli_error($conn));
$row = mysqli_fetch_assoc($rs);
$total_rows = mysqli_num_rows($rs);
}
?>
<!DOCTYPE html>
<html>
<head>
<meta name="viewport" content="width=device-width, initial-scale=1">
<meta charset="utf-8">
<link rel="stylesheet" href="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.7/css/bootstrap.min.css">
<link rel="stylesheet" type="text/css" href="pacientebusqueda.css">
<link href="css/jqueryui.css" type="text/css" rel="stylesheet"/>
<title>Advanced Search Form</title>
</head>
<body >
<form>
<div class="form-group" >
<label>Ingrese el Código del Paciente</label>
<input type="text" id="codigo_pac" value="<?php echo($row['codigo_pac']); ?>"" name ="codigo_pac" name ="codigo_pac">
<input type="hidden" id="action" name="action" value="sent">
<input type="submit" id="btn_submit" value="Enviar">
</div>
<div>
<div class="form-group" >
<label>Nombres</label>
<input type="text" class="form-control" id="nombre" name ="nombre" value="<?php echo($row['nombre']); ?>">
</div>
<div class="form-group">
<label>Apellido Paterno</label>
<input type="text" class="form-control" id="apat" name ="apat" value="<?php echo($row['apellido_paterno']); ?>">
</div>
</div>
<?php include_once('connections/connect.php');?>
<?php
$strsql = "SELECT codigo_pac,nombre,apellido_paterno FROM paciente ";
$rs = mysqli_query($conn,$strsql) or die(mysql_error($conn));
$row = mysqli_fetch_assoc($rs);
$total_rows = mysqli_num_rows($rs);
//print_r($row);
?>
<table width="800" border="0" cellspacing="0" cellpadding="2">
<tr>
<td>Codigo</td>
<td>Nombre</td>
<td>Apellido Paterno</td>
</tr>
<?php if ($total_rows > 0) {
do {
?>
<tr>
<td><?php echo($row['codigo_pac']); ?></td>
<td><?php echo($row['nombre']); ?></td>
<td><?php echo($row['apellido_paterno']); ?></td>
</tr>
<?php
} while ( $row = mysqli_fetch_assoc($rs) );
mysqli_free_result($rs);
} else {
?>
<tr>
<td colspan="3">No data found.</td>
</tr>
<?php } ?>
</table>
connect.php
<?php
$hostname_strcn = "localhost";
$database_strcn = "...";
$username_strcn = "root";
$password_strcn = "*****";
$conn = mysqli_connect($hostname_strcn, $username_strcn, $password_strcn) or
die(mysqli_error($conn));
mysqli_select_db($conn, $database_strcn) or die(mysqli_error($conn));
?>
Mi base de datos consta de una tabla "paciente" (id, codigo_pac, nombre, apellido_paterno).
WHERE codigo_pac=".$_GET['codigo_pac']
ovalue="<?php echo($row['nombre']); ?>"
. Debes evitar ese tipo de prácticas desde el principio y usar consultas preparadas para evitar inyección SQL yhtmlspecialchars
para evitar inyección HTML/JS.