0

No encuentro porque me esta tirando este error. Ya revise varias preguntas de stackoverflow y ninguna resolvió mi problema.

Mi parámetro :contra , lo necesito como un string en mi query, si no uso las comillas simples 'x', mi query no sale como lo necesito por el 'as varbinary'.

De hecho, si corro mi query tal cual lo corro en mi Management Studio, si me funciona bien, por lo cual esto me dice que mi problema esta en la parte que le paso los parámetros a mi query.

$app->post('/login3', function($request, $response){
    try{
        //instancia DB
        $db = new db();

        //conexion
        $db = $db -> getConnection();


        $sql = "SELECT * FROM Operador where CONTRASENA = CAST( ':contra' as varbinary) AND OPERADOR_CLAVE = :oper";

        $pre = $db->prepare($sql, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY));

        if($sql){

            $values = array(
                ':oper' => $request->getParam('oper'),
                ':contra' => $request->getParam('contra')
            );

            $pre->execute($values);
            $result = $pre->fetch();

            if($result){
                return $response->withJson(array('status' => 'true','result'=>$result),200);
            }else{
                return $response->withJson(array('status' => 'Not Login'),422);
            }

        }else{
            return $response->withJson(array('status' => 'Username & Password Not Match'),422);
        }
    }catch(Exception $ex){
        return $response->withJson(array('error' => $ex->getMessage()),422);
    }
});

introducir la descripción de la imagen aquí

  • A. Cedano : Es verdad lo que comentas, pero necesito que sea un String el que sea casteado a varbinary, si no lo hago asi, termina casteando un int como varbinary, por lo cual mi query no resulta como lo necesito. Adjunto imagen. introducir la descripción de la imagen aquí
9
  • 1
    No puedes poner comillas simples a los marcadores, prueba así: SELECT * FROM Operador where CONTRASENA = CAST( :contra as varbinary) AND OPERADOR_CLAVE = :oper. En tu código actual no reconoce el marcador, lo interpreta como una cadena cualquiera.
    – A. Cedano
    el 6 feb. 2019 a las 15:35
  • Totalmente cierto, lo se. Editare mi pregunta para aclarar ese punto. el 6 feb. 2019 a las 15:41
  • 1
    Así debería funcionar. No entiendo el motivo de la conversión, ¿dices que lo necesitas como String? ¿De qué tipo es el dato? ¿Y si quieres un string, por qué lo casteas a varbinary y no a varchar por ejemplo? ¿? Y di también qué quieres decir con que no sale como la necesito ... qué es lo que necesitas, qué es lo que sale?
    – A. Cedano
    el 6 feb. 2019 a las 15:43
  • Explica el lío que tienes con el CAST porque no entiendo nada. Qué es lo que quieres convertir, de qué a qué y por qué y qué es lo que arroja. ¿No será que estás usando el tipo de dato equivocado?
    – A. Cedano
    el 6 feb. 2019 a las 15:44
  • 1
    De acuerdo, de todos modos, la respuesta a esta pregunta es esta: SELECT * FROM Operador where CONTRASENA = CAST( :contra as varbinary) AND OPERADOR_CLAVE = :oper, porque los marcadores jamás pueden ir ente comillas. Lo otro es un problema de SQL en sí, sobre tipos y protección de datos. Son dos problemas totalmente diferentes.
    – A. Cedano
    el 6 feb. 2019 a las 15:59

0

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

Examina otras preguntas con la etiqueta o formula tu propia pregunta.