Se supone que los arrays no pueden ser tomados como condición para un while
En esta línea de código:
while ($fila=mysqli_fetch_array($buscar)){
Tú no estás tomando necesariamente un array como condición de un while
, sino lo que hay en tu variable $fila
, y eso puede ser un array o pueder ser null
, como veremos.
Si lees la documentación verás que mysqli_fetch_array()
:
Obtiene una fila de resultados como un array asociativo, numérico, o ambos.
Y en Valores devueltos dice (atención a los dos posibles valores de devolución):
Retorna un array de strings que corresponde a la fila obtenida o null si no hay más filas en el resultset.
Por tanto, lo que aquí ocurre:
while ($fila=mysqli_fetch_array($buscar)){
Es lo siguiente:
- Se asigna a
$fila
el resultado demysqli_fetch_array
, que puede ser un array o puede sernull
. - Se usa
$fila
dentro delwhile
- El
while
se ejecutará mientras$fila
sea evaluado comotrue
, o lo que es lo mismo, mientras$fila
tenga algún dato, o lo que es lo mismo, se detendrá cuando ya no haya filas en el puntero, o lo que es lo mismo, se detendrá cuando$fila
seanull
según la definición del método que estás usando en este caso para la asignación.
Para hacer una prueba de esto, tú pudes crear un array cualquiera y evaluarlo de este modo:
$fila=array("Nombre"=>"Juan); #Una fila cualquiera del puntero
if($fila) {
//Se cumple, porque $fila tiene datos
}
$fila=null; #Esto es lo que ocurre cuando no hay más filas en el puntero de mysqli
if($fila) {
//No se cumple, porque $fila es null
}
Recomendaciones:
mysqli_fetch_array
te trae los datos dos veces, como array asociativo y como array numérico. Para este caso, considera mejor usarmysqli_fetch_assoc()
que te los traerá sólo como array asociativo, que es el uso que estás dando en la lectura.Tu consulta SQL es altamente vulnerable a ataques de inyección SQL. Considera blindar tu código implementando consultas preparadas. Mediante un ataque de inyección SQL un usuario puede causar verdaderos estragos en tu sistema. Desde obtener datos ilícitos, manipularlos, modificarlos... hasta introducir archivos maliciosos en el sistema. Sí, desde SQL, en algunos contextos, hay formas de crear archivos y guardarlos en el servidor.