Preguntas vinculadas

90 votos
3 respuestas
8k vistas

¿Qué es la inyección SQL y cómo puedo evitarla?

He encontrado bastantes preguntas en StackOverflow sobre programas o formularios web que guardan información en una base de datos (especialmente en PHP y MySQL) y que contienen graves problemas de ...
Avatar del usuario Alvaro Montoro
  • 49.8k
2 votos
1 respuesta
26k vistas

Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result, boolean given in: [duplicada]

Me sale el siguiente error: Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result, boolean given in C:\Program Files (x86)\VertrigoServ\www\sdp\buscar.php on line 25 <?...
Avatar del usuario Edgar Yezid Cruz
2 votos
1 respuesta
6k vistas

Concatenar variable php con consulta sql

No me deja concatenar la siguiente consulta me tira error $consulta_url="select url from urlspeliculas where idioma='$idiomas[$f][$g]'"; los ultimos corchete en $idiomas[$f][$g] me lo toma ...
Avatar del usuario Orlando Pasaca Rojas
2 votos
1 respuesta
2k vistas

ERROR insertar datos JDBC MYSQL Java

Llevo todo el día de ayer intentando insertar los datos que recibo por el scanner a la base de datos y me da error, no encuentro la solución por ningún lado. Me sale este mensaje de error: ...
Avatar del usuario Manuee
  • 41
0 votos
5 respuestas
2k vistas

Como puedo mostrar a cada cliente sus pedidos desde mysql?

Actualizo de nuevo Código actual: <?php require('conexion.php'); /* Variable para el control de errores*/ $arrMensaje=array(); /* OBJETO CONEXIÓN */ $mysqli = new mysqli('miservidor', ...
Avatar del usuario Javier Avila Fernandez
0 votos
2 respuestas
2k vistas

Error en PHP Array to string conversion

estoy tratando de obtener un id desde una base de datos pero me ha surgido el siguiente error: Array to string conversion Mi código es el siguiente: <?php require 'funciones.php'; $pwd=md5('pwd');...
Avatar del usuario jose marquez
1 voto
1 respuesta
444 vistas

¿Cómo limitar los privilegios a un usuario para evitar inyecciones sql?

¿Cómo puedo restringir los privilegios que tiene un usuario para evitar posibles inyecciones sql?
Avatar del usuario Camilo Caroxh
1 voto
2 respuestas
937 vistas

mysqli_fetch_array en estilo orientado a objetos e impresion por medio json_encode

En este procedimiento solo devuelve valores numérico si existe es decir si existe devuelve un valor true + 1 fila, pero no devuelve los datos registrados de la base a datos a ajax. Código fetch.php: ...
Avatar del usuario Pedro
  • 337
1 voto
1 respuesta
1k vistas

¿Cómo ingresar datos desde PHP en dos tablas en MYSQL al mismo tiempo?

Tengo el siguiente formulario con radio button: <form action="registro.php"> <label>1.- Selecciona tu nivel de inglés:</label> <label> <input type='radio' value='...
Avatar del usuario MarianaKiabeth
0 votos
1 respuesta
1k vistas

Checkboxs seleccionados a base de datos MySQL

Tengo el siguiente error: Fatal error: Uncaught Error: Call to undefined function mysql_query() Línea 37: $sql = mysql_query("INSERT INTO cabanasaccesorios VALUES (".$idcabana.", ".$value.")"); ...
Avatar del usuario omaza1990
  • 2,842
1 voto
3 respuestas
1k vistas

No puedo insertar datos en mi tabla

Estoy aprendiendo a insertar usuarios en mi base de datos, pero los datos que inserto no aparecen en la tabla de usuarios, ¿cuál es el problema? Este es mi código: <?php if (isset($_POST['...
Avatar del usuario Leon
  • 13
0 votos
1 respuesta
685 vistas

Buscador de registros mysql

Estoy tratando de implementar un buscador de palabra en una tabla mysql Tengo un buscador de número que, aun siendo muy sencillo, funciona a la perfección: <?php if ($row['albaran'] == $_POST[...
Avatar del usuario Pelukosa
  • 1,327
0 votos
1 respuesta
668 vistas

Como rescatar parametros out de procedimiento almacenado en MySql con PHP

Esperando se encuentren bien les hago la siguiente consulta, Necesito recuperar desde un procedimiento almacenado en MySql, con PHP, los parámetros que devuelve, no es un conjunto de filas, es solo un ...
Avatar del usuario Carlos Yáñez
0 votos
1 respuesta
512 vistas

Como implementar para que me acepte un dato tipo date como NULL php postgresql

Buenas gracias a que me ayudaron por este medio llegue a a dicho codigo para modificar los datos de un usuario. No se si se podra impletar para que deje un dato tipo DATE COMO Null ya lo probe hacer y ...
Avatar del usuario José
  • 153
0 votos
2 respuestas
494 vistas

Formulario con checkbox y mSql

Resumen Necesito mandar datos por medio de un checkbox(Seleccion multiple) a mi base de datos Msql. HTML <input type="checkbox" name="arreglo[]" value="3"/>3 <...
user avatar
0 votos
1 respuesta
273 vistas

ejecutar funciones sql con php

Es posible ejecutar funciones creadas en el motor de base de datos de PostgreSQL a través de mi query en PHP?... Me queda claro que los disparadores se ejecutan en cuanto realizas cambios en las ...
Avatar del usuario Eduardo Pérez Ruiz
0 votos
2 respuestas
242 vistas

Formulario Html no envía datos a base de datos

Entiendo que hay preguntas similares ya respondidas pero ninguna de las soluciones que he encontrado resuelve mi problema. Mi archivo php se ejecuta correctamente(ya que php no me muestra errores en ...
Avatar del usuario GhostOrder
1 voto
1 respuesta
104 vistas

Error en función SQL PHP [duplicada]

Tengo un error en la siguiente función pero no encuentro dónde: static public function obtenerCabanasPorFecha($fi, $ff){ //Realizamos la consulta. $ejecucion = self::Conexion(); ...
Avatar del usuario omaza1990
  • 2,842
0 votos
1 respuesta
97 vistas

Error de Sintaxis PHP/MySQLI

¿Que ocurre? Creo que esta bien construida, pero obviamente algo esta fallando. Nombre de la Tabla: citas Nombre de los Campos: idcita, horacita, diacita, asuntocita Error de Consulta 1064 You ...
Avatar del usuario Tygreton
  • 833
1 voto
1 respuesta
103 vistas

Permitir el paso de variables desde URL

requiero de su apoyo. Tengo un pequeño script para rastrear productos a través de Internet, el script funciona bien, pero para poder rastrear algo forzosamente el cliente debe ingresar los datos en el ...
Avatar del usuario Armando Vázquez
0 votos
0 respuestas
144 vistas

Devuelve INVALID QUERY sin más información al hacer este MYSQLI_QUERY

En la siguiente programación tengo un problema ya que a pesar de que las variables tengan valores (comprobados mediante "echo"), al realizar el mysqli_query me devuelve un "INVALID QUERY" pero no me ...
Avatar del usuario ret
  • 1,958
0 votos
1 respuesta
148 vistas

Diferencia consultas preparadas y atributo PDO::SQLSRV_ATTR_DIRECT_QUERY

tengo una duda, quisiera conocer la diferencia entre las consultas preparadas y establecer el atributo attr_direct_query al objeto PDO, ya que revisando un codigo veo que al poner direct_query no es ...
Avatar del usuario Marco Medina
3 votos
1 respuesta
128 vistas

Problema en variable conexion undefined

El código es este: archivo conn-->Conexión a la base de datos: <?php class conn { //Atributos de la base de datos private $dbname; private $host; private $user; private $...
Avatar del usuario Cristian Camilo Cadavid Escarr
2 votos
1 respuesta
123 vistas

Vincular PHP y MySQL con AJAX

Estoy teniendo un problema al recibir los datos desde mi base de datos y luego enviarlos a mi Javascript con AJAX. Lo que quiero es obtener las respuestas de las preguntas que el usuario ha realizado ...
Avatar del usuario Inkinvissible
1 voto
1 respuesta
71 vistas

¿El valor del select no entra al script cuándo lo llamo?

Hola buen día me serviría de mucho que me ayudaran con lo siguiente: Prácticamente el código tiene un select en donde el valor que seleccione se vaya al script pero hasta el momento no me ha ...
Avatar del usuario keane1991
  • 139
0 votos
1 respuesta
129 vistas

Warning: mysqli_error(): Couldn't fetch mysqli [duplicada]

` INSERTO IMAGEN DEL ERROR: esto me aparece cuando intento guardar los datos del usuario en la bd que está creando una cuenta este error me sale en casi todos los formularios, cualquier comentario que ...
Avatar del usuario ManuelSuarez
0 votos
1 respuesta
89 vistas

Undefined index al querer mostrar un string en un array pero en el var_dump figura el indice tal cual lo llamo

al querer imprimir una parte del array salta un error de undefined index, en mi caso,tengo una función que trae de una db SQL unos datos (nombre, apellido, nombreUsuario), esta es la función: ...
Avatar del usuario Pablo Del Canto
0 votos
1 respuesta
42 vistas

¿Por qué no se está creando la tabla dentro de la base de datos?

Después de hacer validar el formulario la pantalla se queda en blanco, aparentemente no se muestra ningun error en la pantalla, pero ya que te metes a phpMyAdmin te puedes dar cuenta de que la tabla ...
Avatar del usuario Gerardo Topete
1 voto
0 respuestas
63 vistas

Duda consejos protección contra inyección sql

disculpad si encontráis incongruencias en mis preguntas o afirmaciones, es solo que voy aprendiendo poco a poco y son datos que saco o leo en internet. Ayer leí que la función GetSQLValueString es un ...
Avatar del usuario David
  • 87