página dinamica atraves de una consulta mysql

Foro de elhacker.net

Programación

Desarrollo Web

PHP (Moderador: #!drvy)

página dinamica atraves de una consulta mysql

0 Usuarios y 1 Visitante están viendo este tema.

Páginas: [1] 2

Autor

Tema: página dinamica atraves de una consulta mysql (Leído 5,827 veces)

viher

Desconectado

Mensajes: 113

página dinamica atraves de una consulta mysql

« en: 20 Agosto 2010, 21:46 pm »

hola,tengo el siguiente codigo para hacer una web modular

Código

<?
include ("config.php");
$id = $_GET['id'];
$sql = "select * from categorias";
$squery = mysql_query($sql);
while($row = mysql_fetch_array($squery)){
$categoria = $row['id']; } 
 
switch ($_GET["sección"]){
 case '$categoria';
    $incluir = '$categoria.php';
	$descripcion = '$categoria';
    $titulo = '$categoria';
    break;
 default:
 
    $incluir = 'categorias.php';
    $titulo = 'titulo';
	$descripcion = 'descripcion';
}
?>

al principio del codigo lo que intento es que en categorias.php que hace una consulta saque la id y la ponga en el include,pero no me funciona,algo estoy haciendo mal pero no se el que,aver si me podeis ayudar,gracias.

me da este error y me sale la misma pagina siempre

Código:

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in D:\Archivos de Programa\appserv\www\2\index.php on line 10

gracias y un saludo!


	En línea

Sombeo - El mejor humor de Internet recogido en una sóla página web.

~ Yoya ~

Wiki

Desconectado

Mensajes: 1.125

Re: página dinamica atraves de una consulta mysql

« Respuesta #1 en: 20 Agosto 2010, 22:44 pm »

El error debe estar en:

La conexión hacia la Base De Datos
La selección de la base de datos
La consulta SQL

Trata de usar la función mysql_error(), para que sepas donde se encuentra el error.


	En línea

Mi madre me dijo que estoy destinado a ser pobre toda la vida.
Engineering is the art of balancing the benefits and drawbacks of any approach.

Shell Root

Moderador Global

Desconectado

Mensajes: 3.724

Re: página dinamica atraves de una consulta mysql

« Respuesta #2 en: 20 Agosto 2010, 22:57 pm »

jojojo se me adelanto Yoya

Código

  include('config.php');
  #$sID = $_GET['id']; # Esto para qué?
  $sSql = 'SELECT * FROM categorias';
  $sQuery = mysql_query($sSql);
  if(!$sQuery){
    die('Invalid query: ' . mysql_error());
  }
 
  while($sRow = mysql_fetch_array($sQuery)){
    $sCategoria = $sRow['id'];
  }
 
  switch ($_GET['sección']){
    case 1: # Verificar tú caso, creo que es mejor usar un IF
      $incluir = $sCategoria.'.php';
      $descripcion = $sCategoria;
      $titulo = $sCategoria;
      break;
    default:
      $incluir = 'categorias.php';
      $titulo = 'titulo';
      $descripcion = 'descripcion';
  }


« Última modificación: 21 Agosto 2010, 03:01 am por Shell Root »	En línea

Te vendería mi talento por poder dormir tranquilo.

viher

Desconectado

Mensajes: 113

Re: página dinamica atraves de una consulta mysql

« Respuesta #3 en: 21 Agosto 2010, 02:59 am »

Código:

Invalid query:

eso es lo que pasa si uso tu codigo Shell Root


	En línea

Sombeo - El mejor humor de Internet recogido en una sóla página web.

Shell Root

Moderador Global

Desconectado

Mensajes: 3.724

Re: página dinamica atraves de una consulta mysql

« Respuesta #4 en: 21 Agosto 2010, 03:02 am »

jojojojo cambia la siguiente linea,

Código

  include('config.php');
  #$sID = $_GET['id']; # Esto para qué?
  $sSql = 'SELECT * FROM categorias';
  $sQuery = mysql_query($sSql);
  if(!$sQuery){
    die('Invalid query: ' . mysql_error());
  }
 
  while($sRow = mysql_fetch_array($sQuery)){
    $sCategoria = $sRow['id'];
  }
 
  switch ($_GET['sección']){
    case 1: # Verificar tú caso, creo que es mejor usar un IF
      $incluir = $sCategoria.'.php';
      $descripcion = $sCategoria;
      $titulo = $sCategoria;
      break;
    default:
      $incluir = 'categorias.php';
      $titulo = 'titulo';
      $descripcion = 'descripcion';
  }


	En línea

Te vendería mi talento por poder dormir tranquilo.

viher

Desconectado

Mensajes: 113

Re: página dinamica atraves de una consulta mysql

« Respuesta #5 en: 21 Agosto 2010, 03:29 am »

tengo un problema,resulta que esto solo me funciona con el ultimo registro de la tabla,es decir si tengo 3 registros en la tabla y pincho en el tercero me habre bien la url,pero si pincho en el 1 o en el 2 se me queda en la misma página aunque la url cambie por index.php?sección=ID

porque pasa esto?

Código

<?
include('config.php');
  $sSql = 'SELECT * FROM categorias';
  $sQuery = mysql_query($sSql);
 if(!$sQuery){
    die('Invalid query: ' . mysql_error());
  }
 
  while($sRow = mysql_fetch_array($sQuery)){
    $sCategoria = $sRow['id'];
  }
 
  switch ($_GET['sección']){
    case $sCategoria; # Verificar tú caso, creo que es mejor usar un IF
      $incluir = $sCategoria.'.php';
      $descripcion = $sCategoria;
      $titulo = $sCategoria;
      break;
 
    default:
      $incluir = 'categorias.php';
      $titulo = 'titulo';
      $descripcion = 'descripcion';
  }
?>

gracias


« Última modificación: 21 Agosto 2010, 04:01 am por viher »	En línea

Sombeo - El mejor humor de Internet recogido en una sóla página web.

Shell Root

Moderador Global

Desconectado

Mensajes: 3.724

Re: página dinamica atraves de una consulta mysql

« Respuesta #6 en: 21 Agosto 2010, 04:04 am »

Obvio, tenes que realizar un WHERE (Condición) en la query, es decir,

Código

SELECT * FROM categorias WHERE (ID = "$_GET['id']");

En php, sería algo así,

Código

  include('config.php');
  $sID = $_GET['id'];
  $sSql = 'SELECT * FROM categorias WHERE (ID ='.$sID.');';
  $sQuery = mysql_query($sSql);
 if(!$sQuery){
    die('Invalid query: ' . mysql_error());
  }
 
  while($sRow = mysql_fetch_array($sQuery)){
    $sCategoria = $sRow['id'];
  }
 
  switch ($_GET['sección']){
    case $sCategoria: # Verificar tú caso, creo que es mejor usar un IF
      $incluir = $sCategoria.'.php';
      $descripcion = $sCategoria;
      $titulo = $sCategoria;
      break;
    default:
      $incluir = 'categorias.php';
      $titulo = 'titulo';
      $descripcion = 'descripcion';
  }

Sigo pensando en que, no deberías de emplear el SWITCH, sino un simple IF-ELSE

Código

  $sSeccion = $_GET['sección'];
  if(!empty($sSeccion)){
    # Acciones a realizar
  }else{
    # Acciones neutras
  }


« Última modificación: 21 Agosto 2010, 04:10 am por Shell Root »	En línea

Te vendería mi talento por poder dormir tranquilo.

viher

Desconectado

Mensajes: 113

Re: página dinamica atraves de una consulta mysql

« Respuesta #7 en: 21 Agosto 2010, 04:29 am »

me da este error:

Código:

Invalid query: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ')' at line 1

y puse el codigo que me diste

Código

  include('config.php');
  $sID = $_GET['id'];
 $sSql = 'SELECT * FROM categorias WHERE (ID ='.$sID.');';
  $sQuery = mysql_query($sSql);
 if(!$sQuery){
    die('Invalid query: ' . mysql_error());
  }
 
  while($sRow = mysql_fetch_array($sQuery)){
    $sCategoria = $sRow['id'];
  }
 
  switch ($_GET['sección']){
    case $sCategoria: # Verificar tú caso, creo que es mejor usar un IF
      $incluir = $sCategoria.'.php';
      $descripcion = $sCategoria;
      $titulo = $sCategoria;
      break;
    default:
      $incluir = 'categorias.php';
      $titulo = 'titulo';
      $descripcion = 'descripcion';
  }

y si uso un If como sería

Código

 $sSeccion = $_GET['sección'];
  if(!empty($sSeccion)){
      case $sCategoria: # Verificar tú caso, creo que es mejor usar un IF
      $incluir = $sCategoria.'.php';
      $descripcion = $sCategoria;
      $titulo = $sCategoria;
  }else{
    echo "nada";
  }

asi? gracias


« Última modificación: 21 Agosto 2010, 04:31 am por viher »	En línea

Sombeo - El mejor humor de Internet recogido en una sóla página web.

~ Yoya ~

Wiki

Desconectado

Mensajes: 1.125

Re: página dinamica atraves de una consulta mysql

« Respuesta #8 en: 21 Agosto 2010, 04:31 am »

Bueno, ando en mi macbook y es un poco incomodo responder esto tipos de temas, prefiero hacerlo en Linux, ya que testeo directamente....

Citar

tengo un problema,resulta que esto solo me funciona con el ultimo registro de la tabla

Código

  while($sRow = mysql_fetch_array($sQuery)){
    $sCategoria = $sRow['id'];
  }

Ese es tu problema, se ejecuta el primer ciclo del bucle while(), y a la variable $sCategoria se le da el valor del primer registro de la columna id de la tabla Categorias, luego entra el segundo ciclo y se le da el valor a la variable $sCategoria el valor del segundo registro del campo id, osea el valor anterior se cambia por este nuevo y al final la variable $sCategoria contendra un solo valor, que seria el ultimo registro.

Lo que puedes hacer es almacenar todos los valores en un Array, asi que cada registro sera parte del array.

Ejemplo de lo que haces, aver si entiendes:

Código

<?php
for($i=0;$i<=10;$i++){
$valor = $i;
}
echo $valor;
?>

Salida:

Código:

Código

      $incluir = $sCategoria.'.php';

Esto me acordó a Null Byte Injection, es vulnerable a LFI, pero seria necesario ingresar el PATH del archivo a la columna ID xD.


	En línea

Mi madre me dijo que estoy destinado a ser pobre toda la vida.
Engineering is the art of balancing the benefits and drawbacks of any approach.

viher

Desconectado

Mensajes: 113

Re: página dinamica atraves de una consulta mysql

« Respuesta #9 en: 21 Agosto 2010, 04:35 am »

y como podria solucionarlo Yoya? porque con los arrays no me entero muy bien,si puedes enseñarme un ejemplo o algo parecido que pueda adaptar a mi codigo... gracias por la ayuda


	En línea

Sombeo - El mejor humor de Internet recogido en una sóla página web.

Páginas: [1] 2

Ir a:

Mensajes similares
	Asunto	Iniciado por	Respuestas	Vistas	Último mensaje
	Consulta ataque dos a una pagina web. Nivel Web	volteo0101	6	5,202	1 Enero 2011, 14:38 pm por Karcrack
	Consulta SELECT dinámica en un Declare Bases de Datos	GhostLT	4	4,551	17 Marzo 2011, 03:20 am por GhostLT
	Ayuda Con Lista Dinámica en PHP Según Consulta SQL PHP	ZedGe	1	2,349	19 Julio 2012, 15:47 pm por Shell Root
	Consulta dinamica php mysql PHP	datab	2	4,307	8 Mayo 2015, 22:06 pm por datab
	Consulta dinamica php mysql PHP	datab	5	2,281	15 Mayo 2015, 23:51 pm por kaiserr