Tu consulta es vulnerable a ataques de Inyección SQL. Convendría que blindes el código usando consultas preparadas.
Luego, tienes que verificar el estado de oci_execute
, que retornará false
cuando haya errores. Si te interesa, puedes capturar el error con oci_error
.
Prueba de este modo:
<?php
$conexion = oci_connect('PROYECTO','presariocq43','localhost/XE');
#En vez de poner los valores directamente
#lo cual es una puerta abierta a Inyección SQL
#colocamos marcadores, nótese que no se usa comillas simples aquí
#y que se usa a la derecha un marcador de :NOMBRE
#que será el mismo en cada oci_bind_by_name
$sql="UPDATE PACIENTE SET NOMBRE=:NOMBRE,
APELLIDO=:APELLIDO,CORREO=:CORREO,EDAD=:EDAD,TELEFONO=:TELEFONO,
DIRECCION=:DIRECCION WHERE CEDULA_PACIENTE=:CEDULA";
$q = oci_parse ($conexion,$sql);
#Aquí se pasan los valores de forma segura
oci_bind_by_name($q, ":NOMBRE", $NOMBRE);
oci_bind_by_name($q, ":APELLIDO", $APELLIDO);
oci_bind_by_name($q, ":CORREO", $CORREO);
oci_bind_by_name($q, ":EDAD", $EDAD);
oci_bind_by_name($q, ":TELEFONO", $TELEFONO);
oci_bind_by_name($q, ":DIRECCION", $DIRECCION);
oci_bind_by_name($q, ":CEDULA", $CEDULA);
#Verificamos si no hay error en la ejecución
if ( oci_execute($q) ) {
$msg="Se actualizaron {oci_num_rows($q)} fila(s)";
} else {
$e = oci_error($q);
$msg="Hubo un error: $e[message]";
}
echo $msg;
?>