1

Tengo un problema con el siguiente código para imprimir el contenido de una base de datos:

$k = $_POST['key'];
$consulta = 'SELECT * FROM ltr WHERE letter_key= $k';
$ejecutar= $conexion->query($consulta);
while ($row = mysqli_fetch_assoc($ejecutar)) {
    echo $row['letter'];
    echo $row['date'];
}

El problema es que ese código me arroja el error:

Warning: mysqli_fetch_assoc() expects parameter 1 to be mysqli_result, boolean given

Y no sé a qué se podría deber, ya que si modifico la consulta a:

'SELECT * FROM ltr'

No obtengo ningún error y el resultado se imprime por pantalla. ¿Podría ser que estoy haciendo la consulta de manera incorrecta?

1 respuesta 1

8

El error se debe a que mysqli::query devuelve FALSE en caso de que la consulta dé un error. http://php.net/manual/es/mysqli.query.php

resaltado:

El error se debe a que mysqli::query devuelve FALSE en caso de que la consulta dé un error.

  • FALSE es un boolean
  • mysqli_fetch_assoc() espera un mysqli_result

Tu consulta esta fallando porque no puedes añadir $k al string de forma implicita si usas comillas simples. Debes usar comillas dobles.

Ahora mismo le estas pidiendo a tu base de datos que te devuelva una letra cuya key es $k (literalmente, no el valor de $k).

De todos modos, añade una condición al código por si acaso:

$k = $_POST['key'];
$consulta = "SELECT * FROM ltr WHERE letter_key = $k";
$ejecutar= $conexion->query($consulta);

if($ejecutar) {
    while ($row = mysqli_fetch_assoc($ejecutar)) {
        echo $row['letter'];
        echo $row['date'];
    }
}

Recuerda tambien que si letter_key no es un INT, tendrás que rodear '$k' con comillas simples.

2
  • Es verdad, muchas gracias! No me había dado cuenta de las comillas.
    – kalia
    Commented el 1 ago. 2017 a las 12:17
  • 2
    Recuerda que es necesario escapar el parametro key recibido desde el cliente, para evitar ataques de inyeccion SQL. $conexion->escape_string($k). Si el dato $k debe ser un entero. Entonces validar que de hecho lo sea. Commented el 1 ago. 2017 a las 12:40

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.