0

Hola estoy queriendo realizar una api rest con php y me encontré con el problema que numero selecciona perfectamente la consulta pero string o alfanumérico me da error les dejo mi código a ver si me pueden ayudar desde ya gracias.(es un crud simple quiero seleccionar por código del producto que aveces es alfanumérico)

<?php 
  header('Access-Control-Allow-Origin: *'); 
  header("Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept");


  header('Access-Control-Allow-Credentials: true');
  header('Access-Control-Allow-Methods: PUT, GET, POST, DELETE, OPTIONS');
  header('Content-Type: text/html; charset=utf-8');
  header('P3P: CP="IDC DSP COR CURa ADMa OUR IND PHY ONL COM STA"');

  header('Content-Type: application/json');


  require("../model/db.php"); // IMPORTA EL ARCHIVO CON LA CONEXION A LA DB

  $conexion = conexion(); // CREA LA CONEXION

  // REALIZA LA QUERY A LA DB
  $registros = mysqli_query($conexion, "SELECT * FROM producto WHERE codigo=($_GET[codigo])");

  // SI EL USUARIO EXISTE OBTIENE LOS DATOS Y LOS GUARDA EN UN ARRAY
  while($resultado = mysqli_fetch_row($registros))  
  {
    $datos[]= $resultado;
  }
  $json=array();
  echo json_encode($datos);

?> 
1
  • 2
    Que error te genera ? Commented el 21 mar. 2019 a las 21:56

1 respuesta 1

0

Intenta cambiar esto:

$registros = mysqli_query($conexion, "SELECT * FROM producto WHERE codigo=($_GET[codigo])");

Por esto:

$cod = $_GET['codigo'];    
$registros = mysqli_query($conexion, "SELECT * FROM producto WHERE codigo='$cod' ");
2
  • Por favor explica que cambiar y por qué pues solo poner código se considera de baja calidad
    – user75901
    Commented el 21 mar. 2019 a las 21:57
  • Este código es altamente vulnerable a ataques de Inyección SQL. Se recomienda usar consultas preparadas, ya que un usuario mal intencionado podría provocar daños irreparables en los datos o en el sistema mismo.
    – A. Cedano
    Commented el 21 mar. 2019 a las 23:29

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.