Tengo un código PHP que me rellena un formulario con datos de la base de datos. Lo único que el action
de form
tengo que enviarlo a otra página para que me lo procese porque si lo dejo en la misma página me hace la consulta al no más mostrar la página y quiero que se ejecute solo si se presiona el botón.
<?php
include 'index.php';
//se incluye el archivo de conexion
include 'conexion.php';
$id = $_POST["id"];
$selecciona = "select `idEmbarazada`, `nombreEmb`, `edad`, `Expediente`, `idCanton`, `fechaInscripcion`,"
. " `riesgo`, `fur`, `fpp`, `gravida`, `paridad`, `prematuro`, `aborto`, `vive`, `visita1`, "
. "`visita2`, `visita3`, `visita4`, `visita5`, `visita6`, `visita7`, `visita8`, `fechaFracaso`,"
. " `edadgesFracaso`, `parto`, `lugarParto`, `complicacionParto`, `FechaInsPP`, `fechaInsRN`, "
. "`complicacionRN`, `insodontologia`, `observaciones`, `IdUCSF`, `idPromotor` FROM `embarazadas`"
. " WHERE idEmbarazada='$id'";
$registros = mysqli_query($conexion, $selecciona) or
die("Problemas en el select:" . mysqli_error($conexion));
//creando un tabla con class para que sea mapeada por boobstrap
echo" <div class='container'>
<form class='form-horizontal' name='form1>' action='update2.php' method='POST'>
<div class='form-group'>
<div class='col-sm-offset--5 col-sm-10'>";
echo"<table class='table table-bordered' align='center'>";
//echo"<form name='update' action='update2.php' method='POST'>";
//mientras haya un registro se imprimira en pantalla los datos de cada embarazada por fila
while ($reg = mysqli_fetch_array($registros)) {//echo "<tr>
echo"<tr><td>Id Embarazada</td><td><input type ='text' name='idEmbarazada' id='idEmbarazada' value='" . $reg['idEmbarazada'] . "' readonly/></td></tr>";
echo"<tr><td>Nombre de la Embarazada</td><td><input type ='text'name='nombreEmb'id='nombreEmb' value='" . $reg["nombreEmb"] . "'/></td></tr>";
echo"<tr><td>Edad: </td><td><input type ='number' min='10' max='52' name='edad'step='1'id='edad' value='" . $reg["edad"] . "'/></td></tr>";
echo"<tr><td>Expediente: </td><td><input type ='text' name='Expediente'id='Expediente' value='" . $reg["Expediente"] . "'/></td></tr>";
echo"<tr><td>Canton: </td><td><input type ='text' name='idCanton' id='idCanton' value='" . $reg["idCanton"] . "'/></td></tr>";
echo"<tr><td>Fecha de Inscripcion</td><td><input type ='date' name='fechaInscripcion'id='fechaInscripcion' value='" . $reg["fechaInscripcion"] . "'/></td></tr>";
echo"<tr><td>Riesgo: </td><td><input type ='text' name='riesgo' id='riesgo' value='" . $reg["riesgo"] . "'/></td></tr>";
echo"<tr><td>Fecha Ultima Regla</td><td><input type ='date' name='fur' id='fur' value='" . $reg["fur"] . "'/></td></tr>";
echo"<tr><td>Fecha Probable de parto</td><td><input type ='date' name='fpp' id='fpp' value='" . $reg["fpp"] . "'/></td></tr>";
echo"<tr><td>Gravidad</td><td><input type ='number' min='0' max='18' step='1'name='gravida' id='gravida' value='" . $reg["gravida"] . "'/></td></tr>";
echo"<tr><td>Paridad:</td><td><input type ='number' min='0' max='18' step='1'name='paridad' id='paridad' value='" . $reg["paridad"] . "'/></td></tr>";
echo"<tr><td>Prematuro:</td><td><input type ='number' min='0' max='18' step='1'name='prematuro' id='prematuro' value='" . $reg["prematuro"] . "'/></td><tr>";
echo"<tr><td>Aborto:</td><td><input type ='number' min='0' max='18' step='1'name='aborto' id='aborto' value='" . $reg["aborto"] . "'/></td></tr>";
echo"<tr><td>Vivo:</td><td><input type ='number' min='0' max='18' step='1'name='vive' id='vive' value='" . $reg["vive"] . "'/></td></tr>";
echo"<tr><td>Fecha Visita 1</td><td><input type ='date' name='visita1' id='visita1' value='" . $reg["visita1"] . "'/></td></tr>";
echo"<tr><td>Fecha Visita 2</td><td><input type ='date' name='visita2' id='visita2' value='" . $reg["visita2"] . "'/></td></tr>";
echo"<tr><td>Fecha Visita 3</td><td><input type ='date' name='visita3' id='visita3' value='" . $reg["visita3"] . "'/></td></tr>";
echo"<tr><td>Fecha Visita 4</td><td><input type ='date' name='visita4' id='visita4' value='" . $reg["visita4"] . "'/></td></tr>";
echo"<tr><td>Fecha Visita 5</td><td><input type ='date' name='visita5' id='visita5' value='" . $reg["visita5"] . "'/></td></tr>";
echo"<tr><td>Fecha Visita 6</td><td><input type ='date' name='visita6' id='visita6' value='" . $reg["visita6"] . "'/></td></tr>";
echo"<tr><td>Fecha Visita 7</td><td><input type ='date' name='visita7' id='visita7' value='" . $reg["visita7"] . "'/></td></tr>";
echo"<tr><td>Fecha Visita 8</td><td><input type ='date' name='visita8' id='visita8' value='" . $reg["visita8"] . "'/></td></tr>";
echo"<tr><td>Fecha Fracaso del Parto</td><td><input type ='date' name='fechaFracaso' id='fechaFracaso' value='" . $reg["fechaFracaso"] . "'/></td></tr>";
echo"<tr><td>Edad gestacional al fracaso:</td><td><input type ='number' min='0' max='42' step='1' required name='edadgesFracaso' id='edadgesFracaso' value='" . $reg["edadgesFracaso"] . "'/></td><tr>";
echo"<tr><td>Fecha Parto</td><td><input type ='date' name='parto' id='parto' value='" . $reg["parto"] . "'/></td></tr>";
echo"<tr><td>Lugar del parto: </td><td><input type ='text' name='lugarParto' id='lugarParto' value='" . $reg["lugarParto"] . "'/></td></tr>";
echo"<tr><td>Complicacion en el parto: </td><td><input type ='text' name='complicacionParto' id='complicacionParto' value='" . $reg["complicacionParto"] . "'/></td></tr>";
echo"<tr><td>Fecha Inscripcion de la Puerpera Nacido</td><td><input type ='date' name='FechaInsPP' id='FechaInsPP' value='" . $reg["FechaInsPP"] . "'/></td></tr>";
echo"<tr><td>Fecha Inscripcion del recien nacido </td><td><input type ='date' name='fechaInsRN' id='fechaInsRN' value='" . $reg["fechaInsRN"] . "'/></td></tr>";
echo"<tr><td>Complicaciones del Recien nacido:</td><td><input type ='number' min='0' max='18' step='1'name='complicacionRN' id='complicacionRN' value='" . $reg["complicacionRN"] . "'/></td><tr>";
echo"<tr><td>Inscripcion Odontologia</td><td><input type ='date' name='insodontologia' id='insodontologia' value='" . $reg["insodontologia"] . "'/></td></tr>";
echo"<tr><td>Observaciones : </td><td><textarea rows='3' cols='30'name='observaciones' id='observaciones' value='" . $reg["observaciones"] . "'></textarea></td></tr>";
echo"<tr><td>UCSF Responsable:</td><td><input type ='number' min='0' max='18' step='1'name='IdUCSF' id='IdUCSF' value='" . $reg["IdUCSF"] . "'/></td></tr>";
echo"<tr><td>Promotor Responsable:</td><td><input type ='number' min='0' max='18' step='1'name='idPromotor' id='idPromotor' value='" . $reg["idPromotor"] . "'/></td></tr>";
echo" <tr><td> <input class='btn btn-default' type='Submit' name='actualizar' value='Actuzalizar'/></td>";
echo" <td> <input formnovalidate='formnovalidate' class='btn btn-default' type='Submit' name='Guardar' value='Regresar'/> </td></tr> ";
}
echo"</form>";
echo"<table>";
Como ven lo envío a update2.php pero quisiera quedarme siempre en la misma página en update2 tengo lo siguiente:
<?php
include 'conexion.php';
$idEmbarazada=$_POST["idEmbarazada"];
$nombreEmb = $_POST["nombreEmb"];
$edad = $_POST["edad"];
$Expediente = $_POST["Expediente"];
$idCanton = $_POST["idCanton"];
$fechaInscripcion = $_POST["fechaInscripcion"];
$riesgo = $_POST["riesgo"];
$fur = $_POST["fur"];
$fpp = $_POST["fpp"];
$gravida = $_POST["gravida"];
$paridad = $_POST["paridad"];
$prematuro = $_POST["prematuro"];
$aborto = $_POST["aborto"];
$vive = $_POST["vive"];
$visita1 = $_POST["visita1"];
$visita2 = $_POST["visita2"];
$visita3 = $_POST["visita3"];
$visita4 = $_POST["visita4"];
$visita5 = $_POST["visita5"];
$visita6 = $_POST["visita6"];
$visita7 = $_POST["visita7"];
$visita8 = $_POST["visita8"];
$fechaFracaso = $_POST["fechaFracaso"];
$edadgesFracaso = $_POST["edadgesFracaso"];
$parto = $_POST["parto"];
$lugarParto = $_POST["lugarParto"];
$complicacionParto = $_POST["complicacionParto"];
$FechaInsPP = $_POST["FechaInsPP"];
$fechaInsRN = $_POST["fechaInsRN"];
$complicacionRN = $_POST["complicacionRN"];
$insodontologia = $_POST["insodontologia"];
$observaciones = $_POST["observaciones"];
$IdUCSF = $_POST["IdUCSF"];
$idPromotor = $_POST["idPromotor"];
$actualiza = "UPDATE embarazadas SET nombreEmb='$nombreEmb',`edad`='$edad',`Expediente`='$Expediente',"
. "`idCanton`='$idCanton',`fechaInscripcion`='$fechaInscripcion',`riesgo`='$riesgo',`fur`='$fur',"
. "`fpp`='$fpp',`gravida`='$gravida',`paridad`='$paridad',`prematuro`='$prematuro',`aborto`='$aborto',`vive`='$vive',"
. "`visita1'$visita1',`visita2`='$visita2',`visita3`='$visita3',`visita4`='$visita4',`visita5`='$visita5',`visita6`='$visita6'"
. ",`visita7`='$visita7',`visita8`='$visita8',`fechaFracaso`='$fechaFracaso',`edadgesFracaso`='$edadgesFracaso',`parto`='$parto'`lugarParto`='$lugarParto',`complicacionParto`='$complicacionParto',"
. "`FechaInsPP`='$FechaInsPP',`fechaInsRN`='$fechaInsRN',`complicacionRN`='$complicacionRN',`insodontologia`='$insodontologia',`observaciones`='$observaciones',"
. "`IdUCSF`='$IdUCSF',`idPromotor`='$idPromotor'] WHERE idEmbarazada='$idEmbarazada'";
mysqli_close($conexion);
' or '1'='1
(o potencialmente borrar la base de datos)... lo que podría tener graves consecuencias legales si los datos son historiales médicos o similares (como parecen ser). Lee sobre qué es la inyección SQL y cómo evitarla en PHP.