Intento guardar datos que contengan comillas simples pero bota este error.
Fatal error: Uncaught PDOException: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '1065886910', '1065886949')' at line 12 in C:\xampp\htdocs\mirenacer\modelo\ValidarDatosMedico.php:433 Stack trace: #0 C:\xampp\htdocs\mirenacer\modelo\ValidarDatosMedico.php(433): PDO->query('INSERT INTO his...') #1 C:\xampp\htdocs\mirenacer\controlador\control.php(161): ValidarDatosM->InsertarHistoriaM() #2 {main} thrown in C:\xampp\htdocs\mirenacer\modelo\ValidarDatosMedico.php on line 433
con este código hago la inserción:
public function InsertarHistoriaM(){//inserta un nueva historia psi
$sql="INSERT INTO historia_clinica_general
VALUES('$this->hcg_id',
'$this->hcg_fecha',
'$this->hcg_motivo_consulta',
'$this->hcg_enfermedad_actual',
'$this->hcg_revision_sistemas',
'$this->hcg_examen_fisico',
'$this->hcg_diagnostico',
'$this->hcg_plan',
'$this->paci_doc',
'$this->empl_doc')";
$insert=$this->db->query($sql);
}
código del controlador:
case 5:
require_once("../modelo/ValidarDatosMedico.php");//para editar pacientes despues de listados
$datohistoriaM=new ValidarDatosM();
$datohistoriaM->setHcg_id($_REQUEST['hcg_id']);
$datohistoriaM->setHcg_fecha($_REQUEST['hcg_fecha']);
$datohistoriaM->setHcg_motivo_consulta($_REQUEST['hcg_motivo_consulta']);
$datohistoriaM->setHcg_enfermedad_actual($_REQUEST['hcg_enfermedad_actual']);
$datohistoriaM->setHcg_revision_sistemas($_REQUEST['hcg_revision_sistemas']);
$datohistoriaM->setHcg_examen_fisico($_REQUEST['hcg_examen_fisico']);
$datohistoriaM->setHcg_diagnostico($_REQUEST['hcg_diagnostico']);
$datohistoriaM->setHcg_plan($_REQUEST['hcg_plan']);
$datohistoriaM->setPaci_doc($_REQUEST['paci_doc']);
$datohistoriaM->setEmpl_doc($_REQUEST['empl_doc']);
$datohistoriaM->InsertarHistoriaM();
require_once("../vista/medico/vista_medico.php");
?>
<script type="text/javascript">alert('Datos Guardados Correctamente');</script>
<?php
break;
código de ¿modificación:
public function ModificarHistoriaM(){
$sql="UPDATE historia_clinica_general
SET
hcg_id='$this->hcg_id',
hcg_fecha='$this->hcg_fecha',
hcg_motivo_consulta='$this->hcg_motivo_consulta',
hcg_enfermedad_actual='$this->hcg_enfermedad_actual',
hcg_revision_sistemas='$this->hcg_revision_sistemas',
hcg_examen_fisico='$this->hcg_examen_fisico',
hcg_diagnostico='$this->hcg_diagnostico',
hcg_plan='$this->hcg_plan',
paci_doc='$this->paci_doc',
empl_doc='$this->empl_doc'
WHERE
hcg_id='$this->hcg_id'";
$update=$this->db->query($sql);
return true;
}