Querys Dinamicos

[danilugo87]

Hola amigos tengo un problema a ver si me pueden ayudar, necesito generar un query completamente dinamico, yo estoy enviando datos de un formulario y con eso capturo el nombre de la tabla y el nombre del campo en base de datos. Mi problema esta en que necesito hacer el query usando inner joins pero de verdad ando un poco perdida. esto es lo quiero hacer.

"SELECT ".$fields." FROM ".$tablas."
INNER JOIN ".$tablas." ON ".$tablas.".id = ".$tablas.".company_id

$tablas y $fields= son los datos que yo capturo al enviar el formulario.

Estoy realizando esto con mysql y php

algo asi es lo que quiero, eso se puede hacer??

[ocp001a]

Me parece que ya colocaste esto en otro post, procura no repetir temas.

Por otra parte, no quiero resultar grosero, pero ¿ya hiciste la prueba? la mejor forma de avanzar y salir de dudas es hacer la prueba, y sólo cuando algo falla y no se sabe por qué, preguntar.

Para tu pregunta, no suelo usar mucho el innerjoin así que no estoy seguro que la sintáxis sea correcta, pero sí te puedo decir que tengas mucho cuidado cuando el usuario tenga el poder de elegir los campos y las tablas a consultar, ya que ahí es muy fácil sacar datos delicados de la base de datos.

[danilugo87]

Iniciado por ocp001a

Me parece que ya colocaste esto en otro post, procura no repetir temas.

Por otra parte, no quiero resultar grosero, pero ¿ya hiciste la prueba? la mejor forma de avanzar y salir de dudas es hacer la prueba, y sólo cuando algo falla y no se sabe por qué, preguntar.

Para tu pregunta, no suelo usar mucho el innerjoin así que no estoy seguro que la sintáxis sea correcta, pero sí te puedo decir que tengas mucho cuidado cuando el usuario tenga el poder de elegir los campos y las tablas a consultar, ya que ahí es muy fácil sacar datos delicados de la base de datos.

Hola lo coloque aqui porque me indicaron que el tema no iba en ese foro, por ende lo escribi por aca.

Ya hice la prueba y nada por eso estoy preguntando a ver que ayuda me pueden ofrecer. Gracias.

[ocp001a]

Bien, en tal caso, no olvides colocar tu código tal cual, y si te da algún error, indicarlo.

Si usas mysql, con echo mysql_error() puedes obtener el error en tu instrucción sql

[cuasatar]

Iniciado por danilugo87

Hola lo coloque aqui porque me indicaron que el tema no iba en ese foro, por ende lo escribi por aca.

Ya hice la prueba y nada por eso estoy preguntando a ver que ayuda me pueden ofrecer. Gracias.

Creo que aquí tienes dos serios errores. Uno de conceptos y por ende uno de codificación. Cuando yo hago una consulta inner join el usuario no tendria porque pasar los parametros de los campos ni de las tablas por post o get puesto que un usuario "comun y silvestre" lo unico que le deberia interesar es mandar un id,un nombre o cualquier otro y la consulta deberia mostrar el resultado. Pongo un ejemplo:

Código PHP:

  
"SELECT a.nombre, c.carrera FROM alumnos a
INNER JOIN carreras c ON a.id = c.id AND a.nombre=".$_POST["nombre"].";"; 
   

Como ves el usuario no deberia porque pasar los campos. En este ejemplo pongo que solo se mostrara un alumno pero si se desean mostrar todos los usuarios ni siquiera seria necesario pasarle datos.

"SELECT ".$fields." FROM ".$tablas."
INNER JOIN ".$tablas." ON ".$tablas.".id = ".$tablas.".company_id

A menos que quisieras hacer un inner join con la misma tabla no tiene sentido hacer una unión de la tabla $table=pepito con $table=pepito, ambas tablas deberian ser diferentes.

p.s. Has un echo de tu consulta para que te imprima como la generas. Ahí podras detectar mas errores.

[danilugo87]

Iniciado por ocp001a

Me parece que ya colocaste esto en otro post, procura no repetir temas.

Por otra parte, no quiero resultar grosero, pero ¿ya hiciste la prueba? la mejor forma de avanzar y salir de dudas es hacer la prueba, y sólo cuando algo falla y no se sabe por qué, preguntar.

Para tu pregunta, no suelo usar mucho el innerjoin así que no estoy seguro que la sintáxis sea correcta, pero sí te puedo decir que tengas mucho cuidado cuando el usuario tenga el poder de elegir los campos y las tablas a consultar, ya que ahí es muy fácil sacar datos delicados de la base de datos.

Iniciado por cuasatar

Creo que aquí tienes dos serios errores. Uno de conceptos y por ende uno de codificación. Cuando yo hago una consulta inner join el usuario no tendria porque pasar los parametros de los campos ni de las tablas por post o get puesto que un usuario "comun y silvestre" lo unico que le deberia interesar es mandar un id,un nombre o cualquier otro y la consulta deberia mostrar el resultado. Pongo un ejemplo:

Código PHP:

   
"SELECT a.nombre, c.carrera FROM alumnos a
INNER JOIN carreras c ON a.id = c.id AND a.nombre=".$_POST["nombre"].";"; 
   

Como ves el usuario no deberia porque pasar los campos. En este ejemplo pongo que solo se mostrara un alumno pero si se desean mostrar todos los usuarios ni siquiera seria necesario pasarle datos.



A menos que quisieras hacer un inner join con la misma tabla no tiene sentido hacer una unión de la tabla $table=pepito con $table=pepito, ambas tablas deberian ser diferentes.

p.s. Has un echo de tu consulta para que te imprima como la generas. Ahí podras detectar mas errores.

Realmente deberia ser asi:

"SELECT ".$campos." FROM ".$tabla."
INNER JOIN ".$tabla2." ON $tabla.id = $tabla2.id

[alex1084]

Mira te planteo algo y analizalo solo para que comprendas si lo que queres hacer tiene logica...


Supone que soy yo quien tengo ese formulario y te pido a ti que selecciones los nombres de las tablas.. como harias para saber que tablas son las que en verdad puede relacionar???
Que pasa si le envias dos tablas que no puedes relacionar ya que no hay campos que permitan la relacion??

Eso que quieres hacer lo encuentro poco logico