La siguiente línea contiene un error SQL:
$sql3 = "select * as dato from ".$row['nombre']."order by id desc limit 1";
Estás concatenando inmediatamente después del nombre de la tabla el texto order
, sin separación y, además, estás asignando el alias dato
a todos los campos.
Debería ser:
$sql3 = "select * from ".$row['nombre']." order by id desc limit 1";
Para evitar futuros problemas deberías blindar el código de la siguiente manera:
$result3 = mysqli_query($cxn, $sql3);
if ($result3 === false) {
die('Error SQL: ' . htmlspecialchars(mysqli_error($cxn)));
}
PD: Debes modificar tu código para soportar obtener un campo anidado:
<td>" . htmlspecialchars($row3[$roww['Field']]) . "</td>
De esta manera obtendrás el valor del campo enumerado y no un campo estático llamado dato
que ya no existe (no se puede hacer un alias de *
como te indiqué anteriormente).
Una versión mejor optimizada de tu código podría ser:
<?php
$baseDeDatos = 'producciones';
/* Obtenemos las tablas de la base de datos */
$sql = '
SELECT
TABLE_NAME nombre
FROM information_schema.TABLES
WHERE table_schema = ?
ORDER BY nombre ASC
';
/* Preparamos a consulta, asignamos el valor y la ejecutamos */
$consulta = mysqli_prepare($cxn, $sql);
if ($consulta === false) {
die('Error SQL: ' . htmlspecialchars(mysqli_error($cxn)));
}
mysqli_stmt_bind_param($consulta, 's', $baseDeDatos);
if (mysqli_stmt_execute($consulta) === false) {
die('Error SQL: ' . htmlspecialchars(mysqli_stmt_error($consulta)));
}
/* Obtenemos el resultado para trabajar con él como de costumbre */
$result = mysqli_stmt_get_result($consulta);
if ($result === false) {
die('Error SQL: ' . htmlspecialchars(mysqli_error($cxn)));
}
/* Iteramos cada tabla */
while ($row = mysqli_fetch_assoc($result)) {
echo '<div class="col-md-6 border"><h1>', htmlspecialchars($row['nombre']),
'</h1>';
/* Aquí presupongo que tienes correctamente configurado
el juego de caracteres en PHP */
$sql2 = '
SELECT *
FROM `' . mb_ereg_replace('`', '``', $row['nombre']) . '`
ORDER BY id DESC
LIMIT 2
';
/* Realizamos la consulta */
$result2 = mysqli_query($cxn, $sql2);
if ($result2 === false) {
die('Error SQL: ' . htmlspecialchars(mysqli_error($cxn)));
}
/* Obtenemos el primer y único resultado (LIMIT 1).
NOTA: Editado para mostrar 2 (LIMIT 2) */
while ($roww = mysqli_fetch_assoc($result2)) {
echo '<table class="table table-hover table-dark">';
/* Ahora iteramos por cada campo del resultado */
foreach($roww as $campo => $valor) {
/* Mostramos en una fila (<tr>) el nombre del campo y su valor */
echo '<tr><td class=border>',
htmlspecialchars($campo), '</td><td>',
htmlspecialchars($valor), '</td></tr>';
}
echo '</table>';
}
echo '</div>';
}
?>
Modificaciones hechas:
- A cada consulta le sigue una comprobación del resultado para detectar errores.
- Todas las salidas de datos al navegador van correctamente escapadas con
htmlspecialchars()
.
- Hacemos uso de
mysqli_fetch_assoc()
en vez de mysqli_fetch_array()
para obtener una matriz cuyos elementos son únicamente los nombres de los campos y no se agregan índices numéricos (también se podría haber usado el parámetro MYSQLI_ASSOC
).
- En vez de obtener los nombres de los campos que podrían ser obtenidos en un orden diferente al obtenido en la consulta SQL, obtengo los nombres de los campos de los índices del resultado.
- Uso consultas preparadas para proporcionar el nombre de la tabla de manera segura.
- Aunque lo ideal sería enumerar las tablas o filtrar su nombre, trato de escapar las comillas invertidas (`) en los nombres de tablas obtenidos de la consulta SQL (se presuponen hasta cierto grado "seguros") con soporte multibyte (utf8).
- Corrijo la apertura y cierre de las etiquetas HTML para que se visualice el contenido adecuadamente y cada registro en su propia tabla.
product_type_id
y en otra tabla el listado de tipo de productos.