select where + $_POST['USUARIO']

[FNX_NET]

primero soy muy, pero muy novato,en el phpy tengo que hacer una consulta a una base de datos oracle y tengo esto

//$consulta = 'SELECT * FROM USUARIO where USUARIO ="'$_POST['USUARIO']'"';
ojala que no me reten mucho por la pregunta ademas con php con se concatena

aps estoy trabajano con un oracle xe y el php el redhat enteprise 4, no cacho cual, asi que pongo esto,

[caricatos]

Hola:

El operador de concatenación es el punto.

$consulta = 'SELECT * FROM USUARIO where USUARIO ="'.$_POST['USUARIO'].'"';

Saludos

[FNX_NET]

pero en realidad quiero saber si esta bien echo el select en php, ya que no me funca, pero esta bien echo todo ya que hago un select * y me muestra todo ok, pero cuando le trato de enviar el valor no pasa nada, o qu puede ser

[Cluster]

Iniciado por FNX_NET

pero en realidad quiero saber si esta bien echo el select en php, ya que no me funca, pero esta bien echo todo ya que hago un select * y me muestra todo ok, pero cuando le trato de enviar el valor no pasa nada, o qu puede ser

No entendí nada por mi parte sobre tu problema. Intenta colocar el código completo que usas . .en su contexto.

Y realiza tu mismo pruebas ..

Si haces
echo $consulta;

obtienes la sentencia SQL esperada? ... (con el dato de la variabel PHP por médio con su valor adecuado? ..

Intenta concretar los problemas .. no decir "no me funca" .. "no pasa nada" .. Algo hará tu código .. llegará hasta cierto punto .. o de un if() no pasará .. etc .. En fin .. con más datos se podrá ver mejor que te sucede.

Un saludo,

[FNX_NET]

disculpen, pero al no saber y que no me saliera, pero ahora me manda un error, ya que es harto para mi, ya que antes no salia nada, el error que me sale es

SELECT * FROM USUARIO WHERE USUARIO ="PEPE"

ORA-00904: "PEPE": invalid identifier
osea esto es de oracle, pero como lo estoy haciendo con php puede que alguien sepa

[Cluster]

usa comillas dobles en la sintax SQL:

Código PHP:

  $consulta = "SELECT * FROM USUARIO where USUARIO ='".$_POST['USUARIO']."'"; 
   

De todas formas dices que usas ORACLE .. yo no dominio mucho dicha sintax SQL para Oracle .. tal vez no sea un ' sino un ´ .. o algo así para indicar un valor tipo "string" en SQL .. deberías consultar y asegurarte antes en el foro de "Base de datos" por la sintax SQL correcta y luego lo aplicamos desde PHP.

Un saludo,

[FNX_NET]

Grax Si Me Resulto,

[djreficul]

Y ahora yo añado a la pregunta... no deberia hacer un trim(addcslashes($_POST['USUARIO'])) para evitar cosas como la entrada de "' and 1=1"?

[sabruchi]

yo tengo la siguien te pregunta para hacerles a ustedes genios en programacion web:

quiero hacer un formulario en html, que los datos se guarden en una base de datos, hasta aqui no tengro problemas con php y mysql. el problema esta en que quiero que algunos datos del formulario se auto-completen solos, para completar el formulario mas rapido.(por supuesto estos datos que en los que se autocompleta el formulario se encontrarian en una base de datos)
no se si me explique bien, de ser si la respuesta les pido que me orienten un poco como hacer esto. Gracias

[sabruchi]

yo tengo la siguien te pregunta para hacerles a ustedes genios en programacion web:

quiero hacer un formulario en html, que los datos se guarden en una base de datos, hasta aqui no tengro problemas con php y mysql. el problema esta en que quiero que algunos datos del formulario se auto-completen solos, para completar el formulario mas rapido.(por supuesto estos datos que en los que se autocompleta el formulario se encontrarian en una base de datos)
no se si me explique bien, de ser si la respuesta les pido que me orienten un poco como hacer esto. Gracias

[Cluster]

Iniciado por djreficul

Y ahora yo añado a la pregunta... no deberia hacer un trim(addcslashes($_POST['USUARIO'])) para evitar cosas como la entrada de "' and 1=1"?

Pues si .. o alguna función equivalente como por ejemplo Mysql tiene su:

mysql_real_scape_string()

Muchas veces o siempre en un "foro" se suele "omitir" ese tipo de validaciones de seguridad. Por simplificar las respuestas (y es cierto que eso hace que no se "promocione" este tipo de validaciones).

Un saludo,

[Cluster]

Iniciado por sabruchi

yo tengo la siguien te pregunta para hacerles a ustedes genios en programacion web:

quiero hacer un formulario en html, que los datos se guarden en una base de datos, hasta aqui no tengro problemas con php y mysql. el problema esta en que quiero que algunos datos del formulario se auto-completen solos, para completar el formulario mas rapido.(por supuesto estos datos que en los que se autocompleta el formulario se encontrarian en una base de datos)
no se si me explique bien, de ser si la respuesta les pido que me orienten un poco como hacer esto. Gracias

Realiza tu consulta en un tema nuevo ..

Un saludo,