Quiero hacer lo siguiente. Tengo esta conexion:
<?php
$server = 'localhost';
$database = 'c1380069_id12345';
$username = 'c1380069_id12345';
$password = 'xxxxxxx';
try {
$conn = new PDO("mysql:host=$server;dbname=$database", $username , $password);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
die('Error en la conexión - Contacte con soporte '.$e->getMessage() );
}
?>
Esta conexion funciona perfecto. Lo que yo quiero hacer, es enviar por POST, un valor, en este caso es "id12345" que dependiendo del equipo puede variar. El codigo quedaria asi.
<?php
$id = $_POST['id'];
$server = 'localhost';
$database = 'c1380069_'.$id;
$username = 'c1380069_'.$id;
$password = 'xxxxxxx';
try {
$conn = new PDO("mysql:host=$server;dbname=$database", $username , $password);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
die('Error en la conexión - Contacte con soporte '.$e->getMessage() );
}
?>
Si hago echo $id
imprime 'id12345' o sea que el parametro lo recibe bien, lo mismo si hago echo $database
me muestra 'c1380069_id12345'.
pero al momento de hacer la conexion me muestra solo el valor sin la concatenacion. El error es el siguiente:
SQLSTATE[HY000] [1045] Access denied for user 'c1380069_'@'172.17.110.255' (using password: YES)
Aclaro nuevamente que si pongo el dato "id12345" de forma manual todo funciona a la perfeccion, pero mi idea es que es dato, vaya en un POST. La consulta, es esto posible? Existe alguna regla de PHP o de los servidores web que no permita esta funcion? En el servidor web estoy usando PHP 7. Saludos y muchas gracias!!!
echo $username;
qué imprime? El mensaje de error hace pensar que no se está agregando el valor a$username
, de todos modos, deberías hacer una evaluación del POST. La concatenación debería funcionar, creo que el problema es el POST. Igualmente si haces esto (a modo de prueba) debería funcionar:$id='id12345'; $username = 'c1380069_';
De todos modos es rarísimo que quieres hacer esto y podría ser muy riesgoso. ¿Qué es lo que justifica que procedas así?c1380069_id12345
un usuarioc1380069_id12345
que tenga privilegios de conexión. Y en cuanto a la seguridad, creo que sería mejor tener un array asociativo con claves del tipo"usuario"=>"baseDeDatos"
donde tengas a qué base de datos corresponde cada posible usuario. Así no dejas algo tan delicado exclusivamente al amparo de un POST. Sería una especie de lista blanca. Luego verificas si ese usuario existe y sacas del array la base de datos. ¿Y el password, es el mismo para todos los usuarios?