se puede usar mysql_real_escape_string en un array?

[Ojete]

estoy editando varios registros de una tabla pero me gustaria saver si se puede usar mysql_real_escape_string en el array, tambien me gustaria saver si ay otra manera de editar varios registros a la ves...

Código PHP:

<?php
 
$result = mysql_db_query($database, "select * from archivos order by id desc") or die (mysql_error()); 
if(mysql_num_rows($result)>0){
    while($qry = mysql_fetch_array($result)){
<?
 
<form action="update.php" method="post"  >
 
<input type="hidden" name="id[]"  value="<?php echo $qry['id']; ?>" readonly="readonly" />
 
 
 
<input  nombre="nombre[]"  value="<?php echo $qry['name'];}} ?>" />
 
</form>
 

update.php

Código PHP:

<?php
$nombres = $_POST['nombre'];
$id_beats = $_POST["id"];
                                 
for ($i=0; $i<count($id_beats); $i++){
 
    $consulta = "UPDATE archivos SET name = '".$nombres [$i]."' WHERE id = '" .$id_beats[$i]."'";
    mysql_query($consulta) or die(mysql_error());
 
?>
 

[abcdefghi]

Que dice el primer argumento de la función string o array?

http://php.net/manual/en/function.my...ape-string.php

Si te refieres si se puede usar en cada uno de los string contenidos en el array la respuesta es sí.

Respecto a si puede modificar muchos registros a la vez, no es posible, debes modificar uno a uno los registros, debido a que los registros se guardan por filas y las modificaciones con update afectan a las columnas de estas filas, no puedes mezclar filas y columnas en una misma consulta.

Sí se puede optimizar y es que ingrese las modificaciones cuando no haya más cliente conectados usando LOW_PRIORITY en el query

[Ojete]

Iniciado por abcdefghi

no es posible, debes modificar uno a uno los registros

Con el codigo que muestro aqui arriva yo edito varios registros a la misma ves, y no me da ningun error, por que dices que no es posible?

[masterpuppet]

Iniciado por Ojete

Con el codigo que muestro aqui arriva yo edito varios registros a la misma ves, y no me da ningun error, por que dices que no es posible?

mmmmm nop, editas varios registros pero no a la vez, ejecutas una query por registro.
Podrias utilizar Prepared Statments y en vez de usar mysq_query porque no utilizas PDO ?

[spider_boy]

Si se puede usar mysql_real_escape_string en un array. Para eso está array_map y array_walk.

[Ojete]

y si quiero validar los datos? como se hace con un array...
me da este error:

Warning: preg_match() expects parameter 2 to be string, array given in

Código PHP:

$pre = '/([?1234567890][.][1234567890][1234567890])+$/'; 
$sino = preg_match($pre, $precios)? 'si': 'no'; 
$no ="no";
if  ($no==$sino){
echo " Please enter a valid value in the Price.";
}
 

[enrique4480]

array[0] = valor1
array[1] = valor2

con foreach puedes recorrer todo el array y hacer lo que necesites con cada elemento.

[pateketrueke]

o puedes usar las funciones para array...
http://www.php.net/manual/en/language.types.array.php

por ejemplo array_map()
http://php.net/array_map

[Ojete]

nel pastel ya leey como loco pero no entiendo,

no se que mas ponerle y donde ponerle para que esto funcione pues me da el siguiente error:


Warning: preg_match() expects parameter 2 to be string, array given in C:\xampp\htdocs\members\update_beats.php on line 165
Please enter a valid value in the Price.


alguien me explica con manzanas por favor???

Código PHP:

$pre = '/([?1234567890][.][1234567890][1234567890])+$/'; 
$sino = preg_match($pre, $precios)? 'si': 'no'; 
$no ="no";
if  ($no==$sino){
echo " Please enter a valid value in the Price.";
 
}
 

[masterpuppet]

El error esta claro, te esa diciendo que el 2º parametro de preg_match debe ser un string y le estas pasando un array.

[Ojete]

todavia no lo agarro, que tengo que hacer???

[areslepra]

La variable $precios es un arreglo y a la función le debes pasar un string, así que si son varios elementos que queres comprobar, usa un bucle como se te dijo para el mysql_real_escape_string

[masterpuppet]

$precios es del tipo array, si queres validar los precios del array deberias iterar sobre el mismo, checkeando cada uno, algo así:

Código PHP:

....
$errors = array();
foreach($prices as $price){
    if(!preg_match($pre, $price)){
        $errors[] = sprintf('value :: %s :: isn't valid', $price); 
    }
}
 
if(!empty($errors)){
  ....
}
 

[Ojete]

Muchas gracias solo me dio un error pero era por el apostrofe en la palabra isn't solo lo quite y listo, haora me boy a estudiar mas a fondo todo esto de validar con los arrays, gracias masterpuppet....

[areslepra]

para escapar el apostrofe usa la barra invertida, quedaría así:

Código PHP:

  $errors[] = sprintf('value :: %s :: isn\'t valid', $price); 
   

[Ojete]

Iniciado por areslepra

para escapar el apostrofe usa la barra invertida, quedaría así:

Código PHP:

  $errors[] = sprintf('value :: %s :: isn\'t valid', $price); 
   

Gracias areslepra ya se me avia olvidado ...

[abcdefghi]

Iniciado por spider_boy

Si se puede usar mysql_real_escape_string en un array. Para eso está array_map y array_walk.

No, no se puede y estos comentarios terminan confundiendo al que consulta ya que está claro que no entiende la diferencia entre array y string.

La función mencionada sólo soporta string, como especifica su documentación, si consideramos, como he aclarado, que un array es un conjunto de datos que pueden ser string, enteros, flotantes, boleanos, arrays, objetos, etc; Se le podría aplicar la función a cada uno de los string contenidos en el array, que es distinto a que nativamente lo soporte y podría ser por los métodos que has indicado o en el caso de él dentro del foreach para ahorrar código y procesos.

No viene al caso y sólo para confusión, debido a que PHP no es de tipado fuerte, los enteros, flotantes, boleanos también le podríamos aplicar la función ya que transformará automáticamente los tipo indicados a string, en su caso a los array, objetos, etc, no le podríamos aplicar la función sin antes procesarla para obtener sus strings.

Naranjas con Naranjas, Peras con Peras, Manzana con Manzanas, a cada cosa su correspondencia.

[pateketrueke]

abcdefghi, no digas tonterías...

es como si dices que en la canasta de huevos, si no son huevos, no puedes llevar vegetales...

claro, que aquí el amigo Ojete no se toma la libertad de estudiar, y sobre todo conocer la diferencia entre un huevo, un vegetal y leche... ¡¡se le olvidaba que para llevar leche se necesitan botellas!!

Código PHP:

  function mi_filtro($cadena)
{
  $pre = '/([?1234567890][.][1234567890][1234567890])+$/'; 
  $sino = preg_match($pre, $cadena)? 'si': 'no'; 
  return $sino;
}
 
foreach ($precios as $uno)
{
  $sino = mi_filtro($uno);
  if  ('no' == $sino){
    echo " Please enter a valid value in the Price.";
  }
} 
   

y vamos, que si vamos a confundir... inicialmente se pedía escapar valores de un array...

Iniciado por spider_boy

Si se puede usar mysql_real_escape_string en un array. Para eso está array_map y array_walk.

dicho y hecho!!

Código PHP:

  array_walk($precios, 'mysql_real_escape_string');
$precios = array_map('mysql_real_escape_string', $precios); 
   

y entonces solo porque Ojete no entiende la diferencia debemos tratar la información con cautela, ¿quizá porque hay que asumir que todos son igual de flojos?

[abcdefghi]

Iniciado por pateketrueke

abcdefghi, no digas tonterías...

es como si dices que en la canasta de huevos, si no son huevos, no puedes llevar vegetales...

La canasta puede tener muchas cosas:

un array es un conjunto de datos que pueden ser string, enteros, flotantes, boleanos, arrays, objetos, etc;

Y pueden existir muchas clases de huevos:

debido a que PHP no es de tipado fuerte, los enteros, flotantes, boleanos también le podríamos aplicar la función ya que transformará automáticamente los tipo indicados a string

Pero para la función no se puede mezclar con vegetales:

en su caso a los array, objetos, etc, no le podríamos aplicar la función

Sin antes procesarla para obtener sus strings:

Código PHP:

  array_walk($precios, 'mysql_real_escape_string'); 
$precios = array_map('mysql_real_escape_string', $precios); 
   

o en el caso de él dentro del foreach

Código PHP:

  //...... 
    $consulta = "UPDATE archivos SET name = '".mysql_real_escape_string($nombres[$i])."' WHERE id = " .(int)$id_beats[$i];
//....... 
   

fácil como un pancake me dijo un ponja una vez.