> Se supone que los arrays no pueden ser tomados como condición para un > while En esta línea de código: while ($fila=mysqli_fetch_array($buscar)){ Tú no estás tomando **necesariamente** un array como condición de un `while`, sino **lo que hay en tu variable `$fila`**, y eso **puede ser un array** o **pueder ser `null`**, como veremos. Si lees [la documentación verás que `mysqli_fetch_array()`][1]: > Obtiene una fila de resultados como un array asociativo, numérico, o > ambos. Y en **Valores devueltos** dice (atención a los **dos posibles valores** de devolución): > Retorna un array de strings que corresponde a la fila obtenida o null > si no hay más filas en el resultset. Por tanto, lo que aquí ocurre: while ($fila=mysqli_fetch_array($buscar)){ Es lo siguiente: - Se asigna a `$fila` el resultado de `mysqli_fetch_array`, que **puede** ser un array o **puede** ser `null`. - Se usa `$fila` dentro del `while` - El `while` **se ejecutará mientras `$fila` sea evaluado como `true`**, o lo que es lo mismo, mientras `$fila` tenga algún dato, o lo que es lo mismo, **se detendrá** cuando ya no haya filas en el puntero, o lo que es lo mismo, se detendrá cuando `$fila` sea `null` según la definición del método que estás usando en este caso para la asignación. Para hacer una prueba de esto, tú pudes crear un array cualquiera y **evaluarlo de este modo**: $fila=array("Nombre"=>"Juan); #Una fila cualquiera del puntero if($fila) { //Se cumple, porque $fila tiene datos } $fila=null; #Esto es lo que ocurre cuando no hay más filas en el puntero de mysqli if($fila) { //No se cumple, porque $fila es null } ## Recomendaciones: - `mysqli_fetch_array` **te trae los datos dos veces**, como array asociativo y como array numérico. Para este caso, considera mejor usar [`mysqli_fetch_assoc()`][2] que te los traerá sólo como array asociativo, que es el uso que estás dando en la lectura. - Tu consulta SQL es altamente vulnerable a ataques de *inyección SQL*. Considera blindar tu código implementando **consultas preparadas**. Mediante un ataque de *inyección SQL* un usuario puede causar verdaderos estragos en tu sistema. Desde obtener datos ilícitos, manipularlos, modificarlos... hasta introducir archivos maliciosos en el sistema. Sí, desde SQL, en algunos contextos, hay formas de crear archivos y guardarlos en el servidor. [1]: https://www.php.net/manual/es/mysqli-result.fetch-array.php [2]: https://www.php.net/manual/es/mysqli-result.fetch-assoc.php