Título: Problema al ingresar registros a una Tabla Publicado por: mokoMonster en 18 Febrero 2010, 20:00 pm Despues de intentar varias cosas y al ver que ninguna tubo resultado es mi deber postear mi problema en el foro ;-)
El problema es este: Tengo un formulario "newclient.html" con action="validform.php"; que toma los datos del cliente y los inserta en la tabla 'clientlist' pero el problema es que cuando inserta los registros, los ingresa vacios, es decir.. Al registrar al cliente con ID 1 el nombre, apellido, bla bla bla.. estan en blanco, aunque el formulario haya sido llenado correctamente. Código: <form id="form1" name="form1" method="get" action="validform.php"> en "validform.php" tengo: Código: <?php El codigo en validdb.php es completamente correcto, tanto lo es que ingresa los campos vacios a la db. Como dato: Todo este proceso funcionaba a la perfeccion, pero cuando agrege un campo a la tabla en clientlist.php para Borrar los registros -que tambien funciono perfectamente- desde ahi empeze a tener problemas con la insercion de registros. Aunque lo mas raro -para mi- fue que hasta intente cambiando de servidor y el problema persiste. Código: <?php Espero me puedan hechar una manita; se los agradeceria mucho. Saludos :D Título: Re: Problema al ingresar registros a una Tabla Publicado por: ~ Yoya ~ en 18 Febrero 2010, 20:09 pm Esto va en la sección PHP...
Ps mira, el formulario lo envias via POST pero lo recives via GET.... Tambien pueda ser que estes ingresando datos vacio en la base de datos, puedes verificar que TODAS las variables contengan un valor o si no no se ejecuta la consulta... Código
Título: Re: Problema al ingresar registros a una Tabla Publicado por: Nakp en 18 Febrero 2010, 20:15 pm si esto es para aprender php+mysql esta bien... si es un trabajo vas a ser owneado porque sos vulnerable a sqli
como ya te dijo yoyahack... estas tomando los datos por donde no debes xD usa $_POST['campo'] si podes aprender/usar mysql o PDO y prepared statements mucho mejor xD yo no usaria el codigo de arriba :P Título: Re: Problema al ingresar registros a una Tabla Publicado por: mokoMonster en 18 Febrero 2010, 20:17 pm Creo que habia olvidado fijarme en ese pequeño detalle :( haha pero muchas gracias..
Y esto de verificar que todas las variables tengan un valor, eso lo tengo que poner en validdb.php cierto? Título: Re: Problema al ingresar registros a una Tabla Publicado por: ~ Yoya ~ en 18 Febrero 2010, 20:20 pm En validform.php
Título: Re: Problema al ingresar registros a una Tabla Publicado por: mokoMonster en 18 Febrero 2010, 20:21 pm si esto es para aprender php+mysql esta bien... si es un trabajo vas a ser owneado porque sos vulnerable a sqli como ya te dijo yoyahack... estas tomando los datos por donde no debes xD usa $_POST['campo'] si podes aprender/usar mysql o PDO y prepared statements mucho mejor xD yo no usaria el codigo de arriba :P En realidad mi nivel de mysql es muy basico aun xD Me podrias dar una idea de como podria ir mejorado el codigo, solo una idea porfavor xD:D Título: Re: Problema al ingresar registros a una Tabla Publicado por: mokoMonster en 18 Febrero 2010, 20:21 pm En validform.php xD Gracias, por eso es bueno preguntar xDTítulo: Re: Problema al ingresar registros a una Tabla Publicado por: Nakp en 18 Febrero 2010, 20:30 pm que tal andas con la POO? ;D
tienes 2 opciones (en realidad como 5 xD) usar mysql_real_scape_string() para todos los datos que te pasen y asi no ser vulnerable a sqli O utilizar prepared statements (que viene funcionando un poco diferente) por medio de mysqli o PDO haz el intento de inyectar en tu codigo... despues agrega esto al principio del script Código
y vuelve a probar la inyeccion la 2da opcion sería que leas esto ;-) http://www.petefreitag.com/item/356.cfm (ejemplo basico) http://devzone.zend.com/article/686 (ejemplo comparativo entre el metodo tradicional y con prepared statements en mysqli) http://php.net/manual/en/pdo.prepared-statements.php (procesos almacenados y sentencias preparadas con PDO) tienes tarea :P Título: Re: Problema al ingresar registros a una Tabla Publicado por: mokoMonster en 18 Febrero 2010, 22:10 pm hehe wooow xD muy bien muchisimas gracias :D:D
me gusta la tarea xD no la de mi escuela, pero la que tenga que ver con los ordenadores me fascina :D Muuuuchas gracias xD |