Skip to main content
3 de 3
se añadieron 132 caracteres en el cuerpo
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257

Se supone que los arrays no pueden ser tomados como condición para un while

En esta línea de código:

   while ($fila=mysqli_fetch_array($buscar)){

Tú no estás tomando necesariamente un array como condición de un while, sino lo que hay en tu variable $fila, y eso puede ser un array o pueder ser null, como veremos.

Si lees la documentación verás que mysqli_fetch_array():

Obtiene una fila de resultados como un array asociativo, numérico, o ambos.

Y en Valores devueltos dice (atención a los dos posibles valores de devolución):

Retorna un array de strings que corresponde a la fila obtenida o null si no hay más filas en el resultset.

Por tanto, lo que aquí ocurre:

   while ($fila=mysqli_fetch_array($buscar)){

Es lo siguiente:

  • Se asigna a $fila el resultado de mysqli_fetch_array, que puede ser un array o puede ser null.
  • Se usa $fila dentro del while
  • El while se ejecutará mientras $fila sea evaluado como true, o lo que es lo mismo, mientras $fila tenga algún dato, o lo que es lo mismo, se detendrá cuando ya no haya filas en el puntero, o lo que es lo mismo, se detendrá cuando $fila sea null según la definición del método que estás usando en este caso para la asignación.

Para hacer una prueba de esto, tú pudes crear un array cualquiera y evaluarlo de este modo:

$fila=array("Nombre"=>"Juan); #Una fila cualquiera del puntero

if($fila) {
    //Se cumple, porque $fila tiene datos
}

$fila=null; #Esto es lo que ocurre cuando no hay más filas en el puntero de mysqli

if($fila) {
    //No se cumple, porque $fila es null
}

Recomendaciones:

  • mysqli_fetch_array te trae los datos dos veces, como array asociativo y como array numérico. Para este caso, considera mejor usar mysqli_fetch_assoc() que te los traerá sólo como array asociativo, que es el uso que estás dando en la lectura.

  • Tu consulta SQL es altamente vulnerable a ataques de inyección SQL. Considera blindar tu código implementando consultas preparadas. Mediante un ataque de inyección SQL un usuario puede causar verdaderos estragos en tu sistema. Desde obtener datos ilícitos, manipularlos, modificarlos... hasta introducir archivos maliciosos en el sistema. Sí, desde SQL, en algunos contextos, hay formas de crear archivos y guardarlos en el servidor.

A. Cedano
  • 95.2k
  • 31
  • 145
  • 257