Preguntas vinculadas
29 questions linked to/from ¿La Inyección SQL actúa sólo a nivel de la base de datos o el riesgo es aún mayor?
90
votos
3
respuestas
8k
vistas
¿Qué es la inyección SQL y cómo puedo evitarla?
He encontrado bastantes preguntas en StackOverflow sobre programas o formularios web que guardan información en una base de datos (especialmente en PHP y MySQL) y que contienen graves problemas de ...
2
votos
1
respuesta
26k
vistas
Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result, boolean given in: [duplicada]
Me sale el siguiente error:
Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result,
boolean given in C:\Program Files
(x86)\VertrigoServ\www\sdp\buscar.php on line 25
<?...
2
votos
1
respuesta
6k
vistas
Concatenar variable php con consulta sql
No me deja concatenar la siguiente consulta me tira error
$consulta_url="select url from urlspeliculas where idioma='$idiomas[$f][$g]'";
los ultimos corchete en $idiomas[$f][$g] me lo toma ...
2
votos
1
respuesta
2k
vistas
ERROR insertar datos JDBC MYSQL Java
Llevo todo el día de ayer intentando insertar los datos que recibo por el scanner a la base de datos y me da error, no encuentro la solución por ningún lado.
Me sale este mensaje de error:
...
0
votos
5
respuestas
2k
vistas
Como puedo mostrar a cada cliente sus pedidos desde mysql?
Actualizo de nuevo
Código actual:
<?php
require('conexion.php');
/* Variable para el control de errores*/
$arrMensaje=array();
/* OBJETO CONEXIÓN */
$mysqli = new mysqli('miservidor', ...
0
votos
2
respuestas
2k
vistas
Error en PHP Array to string conversion
estoy tratando de obtener un id desde una base de datos pero me ha surgido el siguiente error:
Array to string conversion
Mi código es el siguiente:
<?php
require 'funciones.php';
$pwd=md5('pwd');...
1
voto
1
respuesta
444
vistas
¿Cómo limitar los privilegios a un usuario para evitar inyecciones sql?
¿Cómo puedo restringir los privilegios que tiene un usuario para evitar posibles inyecciones sql?
1
voto
2
respuestas
937
vistas
mysqli_fetch_array en estilo orientado a objetos e impresion por medio json_encode
En este procedimiento solo devuelve valores numérico si existe es decir si existe devuelve un valor true + 1 fila, pero no devuelve los datos registrados de la base a datos a ajax.
Código fetch.php:
...
1
voto
1
respuesta
1k
vistas
¿Cómo ingresar datos desde PHP en dos tablas en MYSQL al mismo tiempo?
Tengo el siguiente formulario con radio button:
<form action="registro.php">
<label>1.- Selecciona tu nivel de inglés:</label>
<label>
<input type='radio' value='...
0
votos
1
respuesta
1k
vistas
Checkboxs seleccionados a base de datos MySQL
Tengo el siguiente error:
Fatal error: Uncaught Error: Call to undefined function mysql_query()
Línea 37:
$sql = mysql_query("INSERT INTO cabanasaccesorios VALUES (".$idcabana.", ".$value.")");
...
1
voto
3
respuestas
1k
vistas
No puedo insertar datos en mi tabla
Estoy aprendiendo a insertar usuarios en mi base de datos, pero los datos que inserto no aparecen en la tabla de usuarios, ¿cuál es el problema? Este es mi código:
<?php
if (isset($_POST['...
0
votos
1
respuesta
685
vistas
Buscador de registros mysql
Estoy tratando de implementar un buscador de palabra en una tabla mysql
Tengo un buscador de número que, aun siendo muy sencillo, funciona a la perfección:
<?php if ($row['albaran'] == $_POST[...
0
votos
1
respuesta
668
vistas
Como rescatar parametros out de procedimiento almacenado en MySql con PHP
Esperando se encuentren bien les hago la siguiente consulta,
Necesito recuperar desde un procedimiento almacenado en MySql, con PHP, los parámetros que devuelve, no es un conjunto de filas, es solo un ...
0
votos
1
respuesta
512
vistas
Como implementar para que me acepte un dato tipo date como NULL php postgresql
Buenas gracias a que me ayudaron por este medio llegue a a dicho codigo para modificar los datos de un usuario. No se si se podra impletar para que deje un dato tipo DATE COMO Null ya lo probe hacer y ...
0
votos
2
respuestas
494
vistas
Formulario con checkbox y mSql
Resumen
Necesito mandar datos por medio de un checkbox(Seleccion multiple) a mi base de datos Msql.
HTML
<input type="checkbox" name="arreglo[]" value="3"/>3
<...
0
votos
1
respuesta
273
vistas
ejecutar funciones sql con php
Es posible ejecutar funciones creadas en el motor de base de datos de PostgreSQL a través de mi query en PHP?...
Me queda claro que los disparadores se ejecutan en cuanto realizas cambios en las ...
0
votos
2
respuestas
242
vistas
Formulario Html no envía datos a base de datos
Entiendo que hay preguntas similares ya respondidas pero ninguna de las soluciones que he encontrado resuelve mi problema.
Mi archivo php se ejecuta correctamente(ya que php no me muestra errores en ...
1
voto
1
respuesta
104
vistas
Error en función SQL PHP [duplicada]
Tengo un error en la siguiente función pero no encuentro dónde:
static public function obtenerCabanasPorFecha($fi, $ff){
//Realizamos la consulta.
$ejecucion = self::Conexion();
...
0
votos
1
respuesta
97
vistas
Error de Sintaxis PHP/MySQLI
¿Que ocurre? Creo que esta bien construida, pero obviamente algo esta fallando.
Nombre de la Tabla: citas
Nombre de los Campos: idcita, horacita, diacita, asuntocita
Error de Consulta 1064 You ...
1
voto
1
respuesta
103
vistas
Permitir el paso de variables desde URL
requiero de su apoyo.
Tengo un pequeño script para rastrear productos a través de Internet, el script funciona bien, pero para poder rastrear algo forzosamente el cliente debe ingresar los datos en el ...
0
votos
0
respuestas
144
vistas
Devuelve INVALID QUERY sin más información al hacer este MYSQLI_QUERY
En la siguiente programación tengo un problema ya que a pesar de que las variables tengan valores (comprobados mediante "echo"), al realizar el mysqli_query me devuelve un "INVALID QUERY" pero no me ...
0
votos
1
respuesta
148
vistas
Diferencia consultas preparadas y atributo PDO::SQLSRV_ATTR_DIRECT_QUERY
tengo una duda, quisiera conocer la diferencia entre las consultas preparadas y establecer el atributo attr_direct_query al objeto PDO, ya que revisando un codigo veo que al poner direct_query no es ...
3
votos
1
respuesta
128
vistas
Problema en variable conexion undefined
El código es este:
archivo conn-->Conexión a la base de datos:
<?php
class conn
{
//Atributos de la base de datos
private $dbname;
private $host;
private $user;
private $...
2
votos
1
respuesta
123
vistas
Vincular PHP y MySQL con AJAX
Estoy teniendo un problema al recibir los datos desde mi base de datos y luego enviarlos a mi Javascript con AJAX. Lo que quiero es obtener las respuestas de las preguntas que el usuario ha realizado ...
1
voto
1
respuesta
71
vistas
¿El valor del select no entra al script cuándo lo llamo?
Hola buen día me serviría de mucho que me ayudaran con lo siguiente:
Prácticamente el código tiene un select en donde el valor que seleccione se vaya al script pero hasta el momento no me ha ...
0
votos
1
respuesta
129
vistas
Warning: mysqli_error(): Couldn't fetch mysqli [duplicada]
`
INSERTO IMAGEN DEL ERROR:
esto me aparece cuando intento guardar los datos del usuario en la bd que está creando una cuenta
este error me sale en casi todos los formularios, cualquier comentario que ...
0
votos
1
respuesta
89
vistas
Undefined index al querer mostrar un string en un array pero en el var_dump figura el indice tal cual lo llamo
al querer imprimir una parte del array salta un error de undefined index, en mi caso,tengo una función que trae de una db SQL unos datos (nombre, apellido, nombreUsuario), esta es la función:
...
0
votos
1
respuesta
42
vistas
¿Por qué no se está creando la tabla dentro de la base de datos?
Después de hacer validar el formulario la pantalla se queda en blanco, aparentemente no se muestra ningun error en la pantalla, pero ya que te metes a phpMyAdmin te puedes dar cuenta de que la tabla ...
1
voto
0
respuestas
63
vistas
Duda consejos protección contra inyección sql
disculpad si encontráis incongruencias en mis preguntas o afirmaciones, es solo que voy aprendiendo poco a poco y son datos que saco o leo en internet.
Ayer leí que la función GetSQLValueString es un ...