como conseguir una consulta dinamica como esta?

[pithon]

Hola bueno he mirado por google y no consigo encontrar informacion para montar la dinamica que quiero para mi consulta sql, consiste en una consulta donde los WHERE quiero cambiarlos dinamicamente, en este caso serian tres, por ejemplo.

Código PHP:

$consulta="select * from empresa where nombre=".$_GET["nombre"]."
and telefono=".$_GET["telefono"]."
and direcion=".$_GET["direcion"]." ";
 

Hasta quien bien el problema biene cuando la selecion la tengo que recojer de tres formularios desplegables, donde dos de ellos son dependientes, osea el nombre y el telefono y la otra lista es independiente.

Pero claro la dinamica que quiero conseguir es que cambie la consulta sin recargar la pagina y aparte si selecionas un nombre me cambien el nombre sin necesidad de tener que elejir el segundo listado, osea que pueda cambiar los valores de mi consulta uno a uno y todo esto sin recargar la pagina para no perder los valores actuales.

realmente no lo consigo funcionar si alguien me puede orientar en los pasos que tengo que seguir para conseguir esta dinamica se lo agradeceria ya que yo no lo he podido averiguar.

Saludos.

[maycolalvarez]

necesitas AJAX para no recargar la página.

la lógica de la consulta depende de como lo implementes y en el formulario, usualmente consiste en concatenar las partes del query.

tu código es vulnerable a inyecciones SQL, escapa las variables, investiga al respecto

[pithon]

me puedes poner un ejemplo de como tendria que ser la consulta, no lo acabo de entender bien.

[IEKK]

Iniciado por pithon

me puedes poner un ejemplo de como tendria que ser la consulta, no lo acabo de entender bien.

La consulta en sí no es que esté mal. maycolalvarez sólo te advierte de la inseguridad de tú código y que es vulnerable a ataques.
También concuerdo con que tu duda se resuelve con AJAX.
En dicho foro seguro pueden ayudarte

[pithon]

IEKK bien la consulta que puse solo era un ejemplo, entiendo que no es segura, los pasos que tendria que seguir me los puedes decir para luego poder aplicarlo una vez entienda el proceso.
Saludos.

[IEKK]

¿?

Es que los pasos ya lo sabes tú ...
En el evento de los select, al seleccionar un option, obtienes el value y cargas asíncronamente los datos de tu consulta, por tanto necesitas usar javascript para el evento, ajax para cargar de forma asícrona (sin recargar) y php para la consulta.

También puedes usar Jquery, pero como es lógico hace exactamente lo mismo que el JS y Ajax.

[pithon]

IEKK gracias por detallarme los detalles, una ultima cosa no tendras ningun enlace de algun manual o tutorial para esto ya que yo busque pero no encontre lo que busco.

Saludos.

[maycolalvarez]

¿en serio, buscaste bien?: http://www.google.co.ve/#hl=es&sourc...w=1280&bih=891

[pithon]

maycolalvarez tenias razon encontre esta funcion para escarar consultas de mysql que es la base de datos que utilizo bien mysql_real_escape_string, referente al enlace que me mandastes gracias.

saludos.

[maycolalvarez]

claro, pero no es la única forma, debes de concentrar tus búsquedas en algo más especifico, como evitar sql inyection mysql y php, o usar preparados como en PHP PDO, suerte

[pithon]

Lo tendre en cuenta, ya que estoy en proceso de apredizaje, saludos.