[SOLUCIONADO] Consultas en columnas dinámicas

[x3xtres]

Hola, abro este post para ver si podéis asesorarme y orientarme hacia dónde debo ir porque ando un poco perdido al respecto.

Necesito crear una aplicación en php en la cual un usuario pueda modificar una tabla.
En esta tabla va a poder añadir columnas, será un simple formulario, elegirá el nombre y el tipo de datos que se van a guardar ( varchar, num, etc etc ) con un simple alter table.

El problema viene en lo siguiente, quiero ejecutar una consulta que muestre todos los datos, ( esto lo tengo fácil, porque aunque no sepa que columnas va a añadir el usuario con un select * from table me sirve ) y quiero que el usuario pueda hacer consultas sobre todas las columnas y datos de la tabla.

Entonces mi quebradero de cabeza es, cómo programo esta consulta, para que dinámicamente el usuario pueda hacer consultas, porque si la última columna que ha creado es numérica la consulta se hará sin comillas y si es de texto tendré que ponerlas.

Concreto más por si no he sido lo suficientemente claro, si el usuario ha añadido una última columna llamada nombres, cómo hago para que genericamente me haga select * from tabla where nombres = " pepito" o que si el usuario ha añadido una ultima columna llamada precio, me genere esta consulta, select * tabla where precio = 22 ;

La cuestión es que el usuario debe poder hacer consultas sobre todos los campos de la tabla y de todas las formas posibles.

Ando perdido con esa parte y necesito otro punto de vista jeje a ver si podéis ayudarme

[Trublux]

Pon siempre comillas aunque sea un campo numérico.

[x3xtres]

Muchas gracias por tu respuesta, poner comillas en todos los tipos de campos hará que la consulta se ejecute bien? Y si tengo que guardar un número, poniendo comillas lo guardará bien ?

[pateketrueke]

Iniciado por x3xtres

Muchas gracias por tu respuesta, poner comillas en todos los tipos de campos hará que la consulta se ejecute bien? Y si tengo que guardar un número, poniendo comillas lo guardará bien ?

Podrías hacer unas consultas de prueba para comprobarlo, ¿no te parece?

No hace falta que preguntes sin antes intentar.

[x3xtres]

Ya, lo siento pero es que tengo que empezar todo desde 0 en base a esto. Por eso lo pregunto. Para empezar de una forma u otra, pero gracias por vuestras respuestas.

Ahora me viene otra duda a la cabeza que inicialmente no he planteado, según el tipo de campo que ha creado el usuario debo realizar un tipo de consulta u otra, me explico, si es un campo date, que tenga la opcion de realizar un between, si es texto que sólo deje la opcion de ="" , si es número que le deje elegir > < >= <= =, etc.

Supongo que para eso no hay nada mágico que pueda ayudarme, sólo se me ocurre programarlo a base de condicionales, tenéis alguna idea vosotros?

[pateketrueke]

Usar únicamente condicionales es demasiado, debes usar colecciones en conjunto también.

Es decir, tienes un array que contiene todos los operadores posibles por tipo de datos, entonces dependiendo del tipo de dato obtienes la lista de operadores correctos.

Código PHP:

  $ops = array(
  'string' => array('=', '!='),
  'date' => array('between'),
); 
   

Aunque en dado caso deberías estudiar también más de SQL, porque si bien recuerdo esto es equivalente:

WHERE a BETWEEN b AND c
WHERE a >= b AND a <= c

Ojalá te sirva.

[x3xtres]

Iniciado por pateketrueke

Usar únicamente condicionales es demasiado, debes usar colecciones en conjunto también.

Es decir, tienes un array que contiene todos los operadores posibles por tipo de datos, entonces dependiendo del tipo de dato obtienes la lista de operadores correctos.

Código PHP:

  $ops = array(
  'string' => array('=', '!='),
  'date' => array('between'),
); 
   

Aunque en dado caso deberías estudiar también más de SQL, porque si bien recuerdo esto es equivalente:



Ojalá te sirva.

Wow muchas gracias, usaré eso ! Ya lo último, no sé si esto será posible, pero cuando haga un DESC tabla; para obtener los campos de la tabla, sabes si hay algún comando en sql que me de el tipo de datos que contiene cada columna ?

Sino lo que se me había ocurrido es guardar en otra tabla los tipos de campos que se van añadiendo y lanzar consultas a esa tabla para saber sobre qué tipo de campo voy a realizar una consulta, no sé si me explico bien. Ya con esto quedaría todo resuelto y muchas gracias por tu ayuda !

[pateketrueke]

Si, existen instrucciones de SQL para conocer la información de una table y sus columnas, pero nada de eso corresponde al foro de PHP, te toca investigar en la documentación oficial.

[x3xtres]

Iniciado por pateketrueke

Si, existen instrucciones de SQL para conocer la información de una table y sus columnas, pero nada de eso corresponde al foro de PHP, te toca investigar en la documentación oficial.

Sabiendo que es posible me sirve jeje Muchas gracias por todo !!

[gnzsoloyo]

Iniciado por Trublux

Pon siempre comillas aunque sea un campo numérico.

Mala idea. Obliga a realizar conversiones implícitas innecesarias y esconde los defectos de programación, ya que las conversiones no muestran la falta de datos o errores en los mismos.
Si es numérico, no deben ir comillas.

[x3xtres]

Iniciado por gnzsoloyo

Mala idea. Obliga a realizar conversiones implícitas innecesarias y esconde los defectos de programación, ya que las conversiones no muestran la falta de datos o errores en los mismos.
Si es numérico, no deben ir comillas.

Gracias por responder, entonces según todo lo que he expuesto, se te ocurre alguna posible solución a este problema ?

[pateketrueke]

Iniciado por x3xtres

Gracias por responder, entonces según todo lo que he expuesto, se te ocurre alguna posible solución a este problema ?

Puedes usar PDO (que sería una excelente idea) para abstraer todo lo referente a la base de datos, usando consultas preparadas internamente hace el escape de datos, convierte tipos de datos y agrega comillas dependiendo del tipo en cuestión.

Es lo mas eficiente que existe, me parece.

[x3xtres]

Iniciado por pateketrueke

Puedes usar PDO (que sería una excelente idea) para abstraer todo lo referente a la base de datos, usando consultas preparadas internamente hace el escape de datos, convierte tipos de datos y agrega comillas dependiendo del tipo en cuestión.

Es lo mas eficiente que existe, me parece.

siempre uso pdo, lo que pasa es que lo de las comillas en alguna ocasión me ha dado muuuuchos problemas ( ahora no podría decirte casos concretos porque no lo recuerdo ) y por eso era algo que me daba bastante miedo a la hora de programar esto.

[GatorV]

¿Pero usabas Prepared Statements?

[x3xtres]

Iniciado por GatorV

¿Pero usabas Prepared Statements?

No, no los he utilizado nunca la verdad. Debería?
Edit: Si lo dices por la seguridad, a mí en esta aplicación me da igual la seguridad, no necesito que tenga seguridad contra inyección de código y demás.

[GatorV]

Pues más que por seguridad, por lo que te dice @pateketrueke, si usas Prepared Statements la base de datos se encarga de quotear si es necesario o no dependiendo del tipo de dato que use la columna.

Eso te da la ventaja de seguridad justamente y aparte te evita que tengas que estar haciendo cosas extrañas para construir tus SQLs ya que le dejas eso a la BDD.

[x3xtres]

Iniciado por GatorV

Pues más que por seguridad, por lo que te dice @pateketrueke, si usas Prepared Statements la base de datos se encarga de quotear si es necesario o no dependiendo del tipo de dato que use la columna.

Eso te da la ventaja de seguridad justamente y aparte te evita que tengas que estar haciendo cosas extrañas para construir tus SQLs ya que le dejas eso a la BDD.

Hmmm mañana lo implemento y comento la jugada a ver qué tal, gracias.