COmo puedo validar

[chamuco11]

Como puedo validar estos campos para que sean llenados todos y que unos solo sean letra, en otro numero e imagen, y que no se pueda introducir letras en los campos de numero y viserversa

Código PHP:

  <?php
$state = false;
if ($_POST['action'] == "add") { 
    $conexion = mysql_connect("localhost", "root", "");
    mysql_select_db("prueba", $conexion);
    
    $que = "INSERT INTO prueba (id_productos, clave, nombre, precio, clasificacion, existencias, observaciones, imagen) ";
//Quiero que los campos queden de la siguiente manera 
// id_producto - numerico
//clave - numerico 
//nombre - letras
//precio - el costo del producto
//clasificacion - letras
//existencias - letras 150 asi lo puse en la base de datos
//observaciones - letras
//imagen - que el campo marque cuando no haya imagen cargada
//si no se cargo algun campo marque erros 
    $que.= "VALUES (
    '".$_POST['id_productos']."',  
    '".$_POST['clave']."',  
    '".$_POST['nombre']."', 
    '".$_POST['precio']."',  
    '".$_POST['clasificacion']."',
    '".$_POST['existencias']."', 
    '".$_POST['observaciones']."'
    '".$_POST['imagen']."')";//imagen
    $res = mysql_query($que, $conexion) or die(mysql_error());
    $state = true;
if (is_uploaded_file($_FILES["prueba"]["tmp_name"]))   

[Marvin]

Revisa los campos con funciones que puedes encontrar aca

Fijate que para identificar lo que viene en la variable se utilizan distintos patrones.

Suerte!

[enlinea777]

echale un vistaso a esto
http://jquery.bassistance.de/validate/demo/

Señor moderador:porfavor no pasar este post a javascript, ya que muchos aprenden javascript buscando esto en el foro de PHP.
en todo caso es una duda de PHP que se resuelve con javascript, no una duda de javascript que se resualve con javascript

[Triby]

enlinea777, validar con javascript es muy comodo y puede facilitar las cosas a los usuarios... pero... de ninguna manera puede ni debe reemplazar la validacion del lado del servidor, sabiendo que hay navegadores que tienen desactivado (o no soportan) javascript y que tambien hay usuarios mal intencionados que pueden crear un formulario a su gusto y enviar cualquier cosa al procesarlo.

[enlinea777]

Iniciado por Triby

enlinea777, validar con javascript es muy comodo y puede facilitar las cosas a los usuarios... pero... de ninguna manera puede ni debe reemplazar la validacion del lado del servidor, sabiendo que hay navegadores que tienen desactivado (o no soportan) javascript y que tambien hay usuarios mal intencionados que pueden crear un formulario a su gusto y enviar cualquier cosa al procesarlo.

lo se por eso dice echa un vistaso. ademas por eso existen los tipos de datos en mysql y con este codigo de paso:

Código PHP:

  <?
// Evitamos la inyeccion SQL
// Modificamos las variables pasadas por URL
foreach( $_GET as $variable => $valor ){
$_GET [ $variable ] = addslashes($_GET [ $variable ]);
}
// Modificamos las variables de formularios
foreach( $_POST as $variable => $valor ){
$_POST [ $variable ] = addslashes($_POST [ $variable ]);
}
?>   

si lo pones al pricipio de todas tus paginas te evitas la inyeccion mysql

[Triby]

Iniciado por enlinea777

echale un vistaso a esto
http://jquery.bassistance.de/validate/demo/

Señor moderador:porfavor no pasar este post a javascript, ya que muchos aprenden javascript buscando esto en el foro de PHP.
en todo caso es una duda de PHP que se resuelve con javascript, no una duda de javascript que se resualve con javascript

Iniciado por enlinea777

lo se por eso dice echa un vistaso. ademas por eso existen los tipos de datos en mysql y con este codigo de paso:

Código PHP:

  <?
// Evitamos la inyeccion SQL
// Modificamos las variables pasadas por URL
foreach( $_GET as $variable => $valor ){
$_GET [ $variable ] = addslashes($_GET [ $variable ]);
}
// Modificamos las variables de formularios
foreach( $_POST as $variable => $valor ){
$_POST [ $variable ] = addslashes($_POST [ $variable ]);
}
?>   

si lo pones al pricipio de todas tus paginas te evitas la inyeccion mysql

Por favor, echa un vistazo a lo que dijiste primero, sugeriste que la validacion se haga solo en javascript.

Por otra parte, no es mejor usar mysql_real_escape_string en lugar de addslashes? Ademas, dependiendo de la configuracion en el servidor, es posible que las comillas magicas esten activas, digamos que es un addslashes automatico y lo primero seria detectar si los datos ya vienen "escapados" o no antes de tomar una accion.

Pero... que pasa si esperas un dato numerico y recibes uno alfanumerico?... no verificas tipo?, valores minimo, maximo?, longitud?... algo?

[chamuco11]

muchas gracias a los que comentaron apenas estoy aprendiendo y si me sirvio