[SOLUCIONADO] PHP OO Problema al obtener datos de Mysql con GET por mal orden

danibabasalom · #31 (**permalink**) 06/09/2013, 08:10

Cita:

Iniciado por loncho_rojas

Pero que estoy leyendo... gente discutiendo quien sabe más de PHP, SERVERS y esas cosas.. creense un post para debatir sus niveles intelectuales...

Primero:
No se si el problema del amigo tenga que ver con PHP OO

Segundo:
Si no sabe de PHP (supuestamente) cómo comprende los conceptos de pasar variables y demás?

Tercero:
La función para escapar variables no sabemos si es la solución a su problema, y se basan en eso en la mitad del post... al final va a volver a escribir "AUN NO HE PODIDO SOLUCIONARLO, AYUDA"

Cuarto:
Te sale algún error? Algo que de un indicio para saber por donde va la mano?

Ahora mismo conforme e puesto el codigo que me han dicho los usuarios no me sale ningun error

xSkArx · #32 (**permalink**) 06/09/2013, 08:12

Cita:

Iniciado por PHPeros

No tiene mucho sentido devolver NULL, en tal caso FALSE

En la consulta pondrias "where id=false"?

danibabasalom · #33 (**permalink**) 06/09/2013, 08:12

Cita:

Iniciado por loncho_rojas

Pido a algún moderador que cierre el tema.

Porque? porque tu sepas y los demas no? si no consigo aclararme doy gracias a los que se preocupan y me ayudan, nose si es php oo o nose, se que es PHP y punto

loncho_rojas · #34 (**permalink**) 06/09/2013, 08:12

Entonces ya esta solucionado? es un foro de ayuda, y el tópico no fue realizado para discutir sobre cuestiones de seguridad... No se trata de que se preocupen o no, se trata que desvían el tema..

PHPeros · #35 (**permalink**) 06/09/2013, 08:13

Cita:

Iniciado por loncho_rojas

Entonces ya esta solucionado?

Hasta que no aprenda PHP avanzado no xD

danibabasalom · #36 (**permalink**) 06/09/2013, 08:18

Cita:

Iniciado por SkAr88

Asi es, despues de realizar la conaulta hay que verificar si devuelve algun resultado con mysql_num_rows()

Perdon por mi ineptitud, como uso eso?
mysql_num_rows()
hay que poner variables de la base da datos? un var que ejecute la consulta?

jonni09lo · #37 (**permalink**) 06/09/2013, 08:18

Cita:

Iniciado por loncho_rojas

Pido a algún moderador que cierre el tema.

He visto post donde verdaderamente veo que deben de cerrarlos y aun asi siguen debatiendo lo que yo llamo estupideces, no estamos debatiendo quien sabe de que mas, el unico que ha desvirtuado el tema ha sido el señor troll, ademas estamos guiando al usuario, si te parece mal nuestro proceder o como estamos plantenado el problema te invito a que tu por favor nos guies por el camino correcto

Amigo, despues del query prueba esto

Código PHP:

Ver original$SQL_pregunta_not = mysql_query("SELECT * FROM noticias WHERE Not_ID ='$Not_GET_id'", $db_link) or die(mysql_error());
while ($fila = mysql_fetch_array($SQL_pregunta_not , MYSQL_ASSOC)) {
    echo "<h1>{$fila['Not_titulo']}</h1>"; echo "<h3>{$fila['Not_fecha']}</h3>"; 
    echo "<h2>{$fila['Not_texto']}"; 
}

Así de esa manera te funciona?

Saludos

danibabasalom · #38 (**permalink**) 06/09/2013, 08:19

Cita:

Iniciado por PHPeros

Hasta que no aprenda PHP avanzado no xD

Correcto, hasta que no aprenda mas PHP no sabre arreglarmelas solas

PHPeros · #39 (**permalink**) 06/09/2013, 08:21

O sea que soy troll-dad y tu eres un muñeco del south park...

danibabasalom · #40 (**permalink**) 06/09/2013, 08:23

Cita:

Iniciado por jonni09lo

He visto post donde verdaderamente veo que deben de cerrarlos y aun asi siguen debatiendo lo que yo llamo estupideces, no estamos debatiendo quien sabe de que mas, el unico que ha desvirtuado el tema ha sido el señor troll, ademas estamos guiando al usuario, si te parece mal nuestro proceder o como estamos plantenado el problema te invito a que tu por favor nos guies por el camino correcto

Amigo, despues del query prueba esto

Código PHP:

Ver original$SQL_pregunta_not = mysql_query("SELECT * FROM noticias WHERE Not_ID ='$Not_GET_id'", $db_link) or die(mysql_error());
while ($fila = mysql_fetch_array($SQL_pregunta_not , MYSQL_ASSOC)) {
    echo "<h1>{$fila['Not_titulo']}</h1>"; echo "<h3>{$fila['Not_fecha']}</h3>"; 
    echo "<h2>{$fila['Not_texto']}"; 
}

Así de esa manera te funciona?

Saludos

No me muestra nada de nada, ni noticia.php ni noticia.php?id=3

loncho_rojas · #41 (**permalink**) 06/09/2013, 08:27

imprime tu variable y dinos que contiene..

include ('db-cnx.php');
$Not_GET_id = $_GET['id'];

echo $Not_GET_id;

danibabasalom · #42 (**permalink**) 06/09/2013, 08:28

Cita:

Iniciado por danibabasalom

No me muestra nada de nada, ni noticia.php ni noticia.php?id=3

Esperaaa!!!!, SIII, SOlucinoado!!!! Muchas gracias, ahora mismo examino a tope el codigo y me lo aprendo, otra cosa, ya que me haveis ayudado y me funciona, eso que ha comentado el usuario Troll sobre esto mysql_real_escape_string(variable)
Como funciona? osea, eso es para seguridad, osea, que si no lo cambio podrian añadirme noticias con un simple method post y get, no?

loncho_rojas · #43 (**permalink**) 06/09/2013, 08:31

Cita:

Iniciado por danibabasalom

sobre esto mysql_real_escape_string(variable)
Como funciona? osea, eso es para seguridad, osea, que si no lo cambio podrian añadirme noticias con un simple method post y get, no?

Lee algo de esto.. saludos

http://es.wikipedia.org/wiki/Inyecci%C3%B3n_SQL

PHPeros · #44 (**permalink**) 06/09/2013, 08:31

Cita:

Iniciado por danibabasalom

Esperaaa!!!!, SIII, SOlucinoado!!!! Muchas gracias, ahora mismo examino a tope el codigo y me lo aprendo, otra cosa, ya que me haveis ayudado y me funciona, eso que ha comentado el usuario Troll sobre esto mysql_real_escape_string(variable)
Como funciona? osea, eso es para seguridad, osea, que si no lo cambio podrian añadirme noticias con un simple method post y get, no?

Non me llames troll newie.Es una medida de seguridad para evitar que un string salga de la concatenación de la sintaxis sql, de tal forma que se ejecutaría dentro del servidor produciendo daños graves.

jonni09lo · #45 (**permalink**) 06/09/2013, 08:31

Cita:

Iniciado por danibabasalom

Esperaaa!!!!, SIII, SOlucinoado!!!! Muchas gracias, ahora mismo examino a tope el codigo y me lo aprendo, otra cosa, ya que me haveis ayudado y me funciona, eso que ha comentado el usuario Troll sobre esto mysql_real_escape_string(variable)
Como funciona? osea, eso es para seguridad, osea, que si no lo cambio podrian añadirme noticias con un simple method post y get, no?

Si revisas mi primera participación junto con la siguiente te dejamos como funciona dicha función

Saludos

PHPeros · #46 (**permalink**) 06/09/2013, 08:34

Cita:

Iniciado por jonni09lo

Si revisas mi primera participación junto con la siguiente te dejamos como funciona dicha función

Saludos

Eso es amenaza uuuuuu

xSkArx · #47 (**permalink**) 06/09/2013, 08:36

mysql_num_rows() obtiene el numero de filas de un conjunto de resultado,
Podrias usar esto antea de continuar con el bucle while

Código PHP:

Ver originalif(mysql_num_rows($SQL_pregunta_not)==0){
echo "no se encontro la noticia";
}else{
//codigo bucle que te dio jonni
}

loncho_rojas · #48 (**permalink**) 06/09/2013, 08:38

PHPeros Tu comportamiento esta siendo monitoreado. Crees que porque es un foro abierto nadie puede ver lo que haces? o que no hay un control sobre todos los post que haz dejado del 1 hasta el último? Por suerte para tí, podrás seguir viviendo sin Foros del Web y cuantos más usuarios crees para hacerte el gracioso, pues tendrán el mismo resultado.

Saludos

danibabasalom · #49 (**permalink**) 06/09/2013, 08:39

Cita:

Iniciado por SkAr88

mysql_num_rows() obtiene el numero de filas de un conjunto de resultado,
Podrias usar esto antea de continuar con el bucle while

Código PHP:

Ver originalif(mysql_num_rows($SQL_pregunta_not)==0){
echo "no se encontro la noticia";
}else{
//codigo bucle que te dio jonni
}

Tus huevos!, voy a aprender mas en un foro que en los manuales

danibabasalom · #50 (**permalink**) 06/09/2013, 08:42

Cita:

Iniciado por loncho_rojas

PHPeros Tu comportamiento esta siendo monitoreado. Crees que porque es un foro abierto nadie puede ver lo que haces? o que no hay un control sobre todos los post que haz dejado del 1 hasta el último? Por suerte para tí, podrás seguir viviendo sin Foros del Web y cuantos más usuarios crees para hacerte el gracioso, pues tendrán el mismo resultado.

Saludos

Ban por IP, aunque seria muy cruel

PHPeros · #51 (**permalink**) 06/09/2013, 08:42

Cita:

Iniciado por loncho_rojas

PHPeros Tu comportamiento esta siendo monitoreado. Crees que porque es un foro abierto nadie puede ver lo que haces? o que no hay un control sobre todos los post que haz dejado del 1 hasta el último? Por suerte para tí, podrás seguir viviendo sin Foros del Web y cuantos más usuarios crees para hacerte el gracioso, pues tendrán el mismo resultado.

Saludos

Y?, yo no me hago el gracioso. Me da igual que me monitoreen de hecho que lo hagan...

PHPeros · #52 (**permalink**) 06/09/2013, 08:43

Cita:

Iniciado por danibabasalom

Ban por IP, aunque seria muy cruel

no te metas donde no te llaman

danibabasalom · #53 (**permalink**) 06/09/2013, 08:50

Por ejemplo, si aqui quisiese mejorar la seguridad deberia cambiar los vars por mysql_real_escape_string(variable)

Código PHP:

Ver original<?php
include ('db-cnx.php');
if(isset($_POST['enviar']) && $_POST['enviar'] == 'Enviar')
{
   if(!empty($_POST['Not_titulo']) && !empty($_POST['Not_texto']) && !empty($_POST['Not_categoria_ID']))
   { 
        $Titulo = $_POST['Not_titulo'];
        $Texto = $_POST['Not_texto'];
        $CategoriaID = $_POST['Not_categoria_ID'];
        $SQL_nueva_noticia = mysql_query("INSERT INTO noticias (Not_titulo, Not_texto, Not_categoria_ID, Not_fecha) VALUES ('$Titulo', '$Texto', '$CategoriaID', NOW())", $db_link) or die(mysql_error());
        echo "La noticia fue almacenada correctamente.";
   }
   else
   {
        echo "Debe llenar todos los campos para guardar la noticia";
    }
}
?>
 
 
<form name="Noticia" action="<?php $_SERVER['PHP_SELF'];?>" method="post">
    <p>Título de la Noticia<br>
        <input type="text" name="Not_titulo" size="50">
    </p>
    <p>Texto de la Noticia<br>
        <textarea name="Not_texto" rows="10" cols="50"></textarea>
    </p>
    <p>Categoría<br>
        <select name="Not_categoria_ID">
            <?php
                $SQL_pregunta_cat = mysql_query("SELECT * FROM categorias", $db_link) or die(mysql_error);
                while($Cat_celda = mysql_fetch_array($SQL_pregunta_cat))
                {
                    echo "<option value='$Cat_celda[Cat_ID]'>$Cat_celda[Cat_nombre]</option>";
                }
            ?>
        </select>
    </p>
    <p>
        <input type="submit" name="enviar" value="Enviar">
    </p>
</form>

Osea, quedaria asi?

Código PHP:

Ver original<?php
include ('db-cnx.php');
 
$Not_POST_titulo = ! empty($_POST['Not_titulo']) ? mysql_real_escape_string($_POST['Not_titulo']) : NULL; 
$Not_POST_texto = ! empty($_POST['Not_texto']) ? mysql_real_escape_string($_POST['Not_texto']) : NULL; 
$Not_POST_cat_ID = ! empty($_POST['Not_categoria_ID']) ? mysql_real_escape_string($_POST['Not_categoria_ID']) : NULL; 
if(isset($_POST['enviar']) && $_POST['enviar'] == 'Enviar')
{
   if(!empty($Not_POST_titulo) && !empty($Not_POST_texto) && !empty($Not_POST_cat_ID))
   { 
        $Titulo = $_POST['Not_titulo'];
        $Texto = $_POST['Not_texto'];
        $CategoriaID = $_POST['Not_categoria_ID'];
        $SQL_nueva_noticia = mysql_query("INSERT INTO noticias (Not_titulo, Not_texto, Not_categoria_ID, Not_fecha) VALUES ('$Titulo', '$Texto', '$CategoriaID', NOW())", $db_link) or die(mysql_error());
        echo "La noticia fue almacenada correctamente.";
   }
   else
   {
        echo "Debe llenar todos los campos para guardar la noticia";
    }
}
?>
 
 
<form name="Noticia" action="<?php $_SERVER['PHP_SELF'];?>" method="post">
    <p>Título de la Noticia<br>
        <input type="text" name="Not_titulo" size="50">
    </p>
    <p>Texto de la Noticia<br>
        <textarea name="Not_texto" rows="10" cols="50"></textarea>
    </p>
    <p>Categoría<br>
        <select name="Not_categoria_ID">
            <?php
                $SQL_pregunta_cat = mysql_query("SELECT * FROM categorias", $db_link) or die(mysql_error);
                while($Cat_celda = mysql_fetch_array($SQL_pregunta_cat))
                {
                    echo "<option value='$Cat_celda[Cat_ID]'>$Cat_celda[Cat_nombre]</option>";
                }
            ?>
        </select>
    </p>
    <p>
        <input type="submit" name="enviar" value="Enviar">
    </p>
</form>

loncho_rojas · #54 (**permalink**) 06/09/2013, 08:51

Cita:

Iniciado por PHPeros

Y?, yo no me hago el gracioso. Me da igual que me monitoreen de hecho que lo hagan...

No te estoy diciendo lo que harían, te estoy confirmando...

danibabasalom debes marcar el tema como solucionado por favor.. si tienes otra duda, crea un post nuevo.

PHPeros · #55 (**permalink**) 06/09/2013, 08:53

Si, pero no significa que estes protegido al 100%, eso es una buena idea y ya la has entendido.